استولى ZachXBT على 7 ملايين دولار من عملية سرقة بيتكوين احتيالية حديثة بقيمة 330 مليون دولار

كشف المحقق في سلسلة الكتل ZachXBT المزيد من التفاصيل حول قضية التصيد الاحتيالي الأخيرة التي استهدفت عملة البيتكوين، والتي أسفرت عن سرقة 3520 بيتكوين من محفظة واحدة. ويبدو أن الأموال سُرقت في عملية احتيال مُخصصة استهدفت مستثمراً مسناً. 

كشف المحقق في سلسلة الكتل ZachXBT المزيد من التفاصيل حول عملية السطو الأخيرة التي استولت على 3520 بيتكوين من محفظة واحدة. وقد تم اكتشاف عملية السطو عندما ارتفع سعر إلى أعلى مستوى له في عام، حيث كان اللص يحاول cash باستخدام عملة رقمية مجهولة المصدر. 

أفاد ZachXBT أنه تم tracوتجميد 7 ملايين دولار بمساعدة محققين آخرين على سلسلة الكتل وفريق Binance. 

تحديث: حتى الآن تم تجميد أكثر من 7 ملايين دولار بمساعدة @CFInvestigatorsو @tanuki42_وفريق Binance وأنا.

— ZachXBT (@zachxbt) ٢ مايو ٢٠٢٥

تم tracعملية السطو إلى شخصيتين بارزتين على مواقع التواصل الاجتماعي، وهما نينا/مو وورك، اللذان كانا ينشطان من المملكة المتحدة. قام المحتالون لاحقًا بحذف حساباتهم على مواقع التواصل الاجتماعي، لكنهم تركوا tracعلى شبكة Bitcoin . 

كان الشخص المستهدف مقيمًا في الولايات المتحدة، ويبدو أنه لم يواجه صعوبة تُذكر في الاحتفاظ بعملات البيتكوين بعد نقلها إلى عنوان جديد قبل نحو شهر. وكانت المحفظة المستهدفة تعود إلى أحد كبار مستثمري البيتكوين الأوائل، الذي استخدم منصة جيميني لتكوين محفظة ضخمة. 

يشتبه المحققون إما في ضعف الإجراءات الأمنية أو في ثقة المحتالين الكافية لكشف المحفظة أو إرسال الأموال. لم يتمtracأي برامج ضارة أو عقود ذكية. كما تضمنت عمليات الاحتيال عروضًا وهمية لفرص استثمارية، مع روابط إيداع للعملات الرقمية.

تم تبديل أموال البيتكوين المستخدمة في عمليات التصيد الاحتيالي أو الاحتفاظ بها في محافظ جديدة

تُعدّ عمليات السطو التي تستهدف عملة البيتكوين نادرة نسبيًا، نظرًا لعدم وجودها في محافظ Web3 سهلة الوصول. ومع ذلك، تمكّن فريق التصيّد الاحتيالي من خداع هدفه وكشف محفظته. 

لا تزال بعض الأموال محفوظة في عناوين جديدة بقيم أقل، مقسمة إلى مبالغ صغيرة قدرها 5 بيتكوين. وقد تم إرسال أكثر من 17 بيتكوين إلى محفظة ساخنة، مما قد يؤدي إلى اعتراضها. 

المخترق عنوان عدة معاملات من الضحية، أكبرها بقيمة 2.78 ألف بيتكوين في معاملة واحدة. ولم يُجب المحققون بعد عما إذا كانت الضحية قد أرسلت هذه المعاملات طواعيةً أم أن مفاتيح المحفظة قد تم اختراقها. 

لا تزال سرقة البيتكوين غير شائعة، إذ تلجأ معظم عمليات الاحتيال عبر الإنترنت إلى استخدام العملات المستقرة. ومع ذلك، يبقى نمط استهداف المستثمرين كبار السن قائماً. ويمكن إخفاء العملات المستقرة بسهولة أكبر باستخدام منصات التداول من نظير إلى نظير مثل Huione Guarantee.

بعد السرقة، ظل سعر عملة XMR مرتفعًا فوق 280 دولارًا. وتركز معظم حجم تداول XMR على منصة KuCoin. ويُحتجز ما يقرب من 47% من إجمالي تداولات XMR في عدة أزواج على هذه المنصة الكورية الجنوبية. 

قد يتمثل أحد العقبات التي تواجه المخترق في عدم القدرة على سحب عملة XMR من منصة التداول. وقد شهدت العملة أحجام تداول مرتفعة للغاية مع انضمام متداولين آخرين. 

لا تشارك منصة KuCoin سوى احتياطياتها من البيتكوين والإيثيريوم والعملات المستقرة، دون توفير أي بيانات عن عملة XMR الفعلية المتاحة للسحب. وعلى الرغم من أن XMR لا توفر أي خصوصية حقيقية على المنصة، إلا أن KuCoin لم تُذكر كإحدى الجهات المساعدة لـ ZachXBT في اعتراض بعض الأموال. 

استُخدمت بورصة المكسيك أيضاً في بعض عمليات المقايضة. ولم يُفصح مُشغّل السوق عن احتياطياته من عملة المونيرو (XMR) أو غيرها من الاحتياطيات المتاحة.