ZachXBT: القراصنة يخترقون حساب Pump.fun على X، ويصدرون إعلانات عن عملات ميم مزيفة

نشر المحقق المستقل في البلوك تشين ZachXBT أن حساب Pump.fun على X قد تم اختراقه. حذر ZachXBT أيضًا متابعي Pump.fun من أن القراصنة يروجون لرموز احتيالية من خلال إعلانات كاذبة على الصفحة. 

نشر المخترقون تغريدتهم الأولى قبل ساعة تقريباً للترويج لرمز حوكمة مزيف على منصة pump.fun يُدعى $PUMP. وذكرت التغريدة: «نقدم $PUMP، رمز الحوكمة الرسمي لـ Pump.fun، حيث لم تكن الديمقراطية متهورة بهذا القدر من قبل». وأضاف المخترقون أنهم سيقومون بمكافأة «المتحمسين القدامى (OG DEGENS)». وقد تم حذف التغريدة منذ ذلك الحين. 

تم اختراق حساب pumpdotfun ⚠️$PUMP مرتبط بشدة وسيتعرض لل_dumppic.twitter.com/7wOy7lhka5

— Bubblemaps (@bubblemaps) فبراير 26، 2025

نشر المخترقون ثلاث تغريدات أخرى خلال الساعة الماضية، حيث وعدت واحدة منها بأن الرمز لن يكون حزمة (bundle) وسيتم إطلاقه عبر Pump.fun. وسألت تغريدة أخرى متابعي منصة إطلاق العملات الميمية عما إذا كان ينبغي إطلاق رمز شرعي يُسمى hackeddotfun. وشجع المخترقون المستخدمين أيضاً على ضخ العملة لتصل قيمتها إلى 100 مليون دولار. 

أشارت التغريدة الأخيرة إلى أن المخترقين «هنا لإنقاذ العملات المشفرة»، حيث روجوا لرمز آخر يُدعى $HACKED. وزعم المخترقون أنه لن يتم امتلاك أي من إمدادات الرمز ولن يكون مربوطاً بحزمة. وشملت التغريدات بشكل ملحوظ عناوين العقود الذكية (CAs) لمشاركة المتابعين. ولا يزال ZackXBT يشجع المستخدمين على عدم التفاعل مع أي من العناوين أو الروابط المنشورة. وقد تم حذف المنشورات الثلاثة أيضاً منذ ذلك الحين. 

لم تعلق منصة إطلاق العملات الميمية على Solana بعد على الموقف، ولا يزال من غير الواضح ما إذا كانت المنصة على علم بالاختراق. ويُذكر أن أحد موظفي Pump.fun قد اعترف بالاختراق، معلناً للجمهور أن المنصة تحقق في الحادث. 

يربط ZackXBT الاختراق باختراقات جوبيتر ديو (Jupiter DAO) ودوج ويف كوين (DogWifCoin)

ذكر ZachXBT في منشور آخر على تيليجرام أن اختراق حساب Pump.fun على X قد يكون مرتبطاً باختراق حساب جوبيتر ديو (Jupiter DAO) على X في فبراير الماضي واختراق DogWifCoin في نوفمبر من العام الماضي. ولا يزال المحقق يصر على أن الاختراقات لم تكن على الأرجح خطأً من الفرق المسؤولة. وتكهن ZachXBT بأن التهديدات قد تكون مرتبطة بهندسة اجتماعية لموظفي X باستخدام وثائق أو رسائل بريد إلكتروني احتيالية. واقترح المحقق أيضاً أن استغلال لوحة تحكم على X قد يكون سبباً محتملاً آخر لحسابات المخترقة.

حساب Jupiter Exchange على X عانى اختراق في 6 فبراير، مما دفع الفريق للإعلان عن الحادث على الصفحة الرسمية لجوبيتر ديو. وحذر الفريق المستخدمين من عدم التفاعل مع أي من الروابط أو العناوين أو المعلومات المشتركة على حساب التبادل على X. 

لم يكن الحادث الأول الذي تعرضت له المنصة خلال الأشهر القليلة الماضية، مما دفع المستخدمين إلى مناقشة ما إذا كان ينبغي مقاطعة التبادل. وقد استغل المخترقون رمز JUP وعد الحساب قبل حوالي عام، مما كلف المستخدمين حوالي 1 مليون دولار. 

تعرض حساب DogWifCoin على X للاختراق في 15 نوفمبر من العام الماضي، حيث حاول المخترقون نصب فخ للمستخدمين المتابعين للعملية الميمية من خلال روابط تصيد. وأبلغ المشروع لاحقاً بأن المخترقين لم ينجحوا في سرقة أي أموال من المستخدمين. 

يأتي اختراق Pump.fun بعد أيام قليلة من حادثة Bybit

تقرير التحقيقات الجنائية حول اختراق Bybit
كما وعدنا، إليك التقارير الأولية حول الاختراق الذي نفذته @sygnia_labs و @Verichains
تم التقاط لقطة شاشة للخاتمة، وإليك الرابط للتقرير الكامل: https://t.co/3hcqkXLN5U pic.twitter.com/tlZK2B3jIW

— بن تشو (@benbybit) فبراير 26، 2025

يأتي اختراق حساب Pump.fun على X مؤخراً بعد أيام قليلة فقط من تعرض أحد أكبر التبادلات، Bybit، لهجوم إلكتروني. كان اختراق Bybit مرتبطاً بالمنظمة الإجرامية الإلكترونية الشمالية الكورية، مجموعة لازاروس (Lazarus Group)، مما أدى إلى خسائر تقدر بنحو 1.4 مليار دولار. كان هجوم التبادل أحد أكبر الاختراقات المسجلة في تاريخ العملات المشفرة، متفوقاً على الهجوم الإلكتروني على شبكة Ronin قبل 3 سنوات، والذي كلف المستخدمين حوالي 625 مليون دولار. 

المخترقون سرقوا 400,000 دولار من عملة ETH من أحد محافظ التبادل الباردة. حدث الهجوم أثناء نقل روتيني من المحفظة الساخنة للتبادل، على الرغم من خضوع المعاملة لفحوصات متعددة، بما في ذلك موافقة الرئيس التنفيذي لـ Bybit، بن تشاو. وأكدت شركة Chainalysis reportedly أن الهجوم مرتبط بالهندسة الاجتماعية، حيث استغل المخترقون موقع موقعين المحفظة الباردة من خلال هجمات التصيد. نفذ التبادل على الفور بروتوكولات أمنية لإدارة الموقف. 

عدت إيداعات وسحوبات التبادل إلى وضعها الطبيعي يوم السبت بعد أن تعامل Bybit مع تراكم يزيد عن 500,000 طلب سحب. كما أعلن Bybit أن التبادل عمل على إعادة احتياطيات ETH الخاصة به إلى نسبة 1:1. وكشفت بيانات Lookonchain أيضاً أن احتياطيات المنصة عادت إلى 100% بحلول 24 فبراير من خلال القروض وشراء ETH وإيداعات الحيتان. 

الرئيس التنفيذي لـ Bybit . خطوات إضافية لضمان القبض على مجموعة لازاروس من خلال برنامج مكافآت لازاروس. وأوضح تشاو أن موقع المكافآت، وهو الأول من نوعه في صناعة العملات المشفرة، سيعتمد على الشفافية الكاملة. وقد وظف التبادل فريقاً لضمان بقاء الموقع محدثاً. 

يستخدم مخترقو Bybit Pump.fun لغسل الأموال المسروقة

شكرًا لـ @caLilyLiu وفريق @pumpdotfun لاتخاذ إجراءات سريعة لحظر وإزالة عملة أساسها Solana قد يكون منشئها مرتبطًا بمجموعات القراصنة، مما يضمن أمن النظام البيئي. هذا مثال رائع للأمن الاستباقي في العمل

— Bybit (@Bybit_Official) فبراير 23، 2025

حاول مخترقو Bybit استخدام Pump.fun لغسل الأموال المسروقة من خلال عملات ميم احتيالية. جاء المحاولة بعد أن قسم المخترقون الأموال المسروقة عبر محافظ متعددة، كانت عدة تبادلات تراقبها. وكشف ZachXBT أن المجرمين الإلكترونيين تلقوا 1.08 مليون دولار من عملة USDC في محفظة واحدة قبل جسر الأموال إلى Solana. 

نقل المخترقون الأموال عبر شبكة معقدة من مخططات غسل الأموال، مروراً بمحافظ BSC قبل إرسالها مرة أخرى إلى Solana. أنشأت المجموعة لاحقاً عملات ميم احتيالية لإخفاء المعاملات على أنها تداولات عملات ميم، بما في ذلك من خلال رمز QinShihuang. تمكن المخترقون من تداول 26 مليون دولار من خلال الرمز قبل أن تمنعه منصة إطلاق العملات الميمية على Solana. 

حظرت Pump.fun عدة عملات ميم أخرى مرتبطة بمخترقي Bybit. أشاد التبادل بجهود منصة إطلاق العملات الميمية لمنع غسل الأموال في النظام البيئي. التبادل تغريد أن جهود Pump.fun أظهرت خطوات استباقية لضمان سلامة المستخدمين ومنع السلوك الاحتيالي.