ZachXBT يعترض 7 مليون دولار من عملية اختراق التصيد الأخيرة التي بلغت 330 مليون دولار
- تمكن ZachXBT من استرداد 7 ملايين دولار بمساعدة محققي السلسلة الآخرين وفريق بينانس.
- الضحية مستثمر مسن مقيم في الولايات المتحدة دخل سوق البيتكوين مبكرًا.
- بعض الأموال المسروقة محفوظة في عناوين جديدة، بينما تم تحويل الباقي إلى منصات تداول، بما في ذلك KuCoin.
كشف المحقق على السلسلة ZachXBT المزيد من الضوء على الحالة الأخيرة للتصيد الاحتيالي على BTC التي سحبت 3,520 BTC من محفظة واحدة. على ما يبدو، سُرقت الأموال في عملية نصب شخصية تستهدف مستثمراً مسناً.
كشف المحقق على السلسلة ZachXBT المزيد من الضوء على السرقة الأخيرة التي سحبت 3,520 BTC من محفظة واحدة. تم ملاحظة السرقة عندما Monero (XMR) ارتفع إلى أعلى مستوى في عام واحد، بينما كان اللص يحاول تحويل الأموال إلى نقد عبر عملة مجهولة.
أبلغ ZachXBT عن تتبع وتجميد 7 ملايين دولار بمساعدة محققين آخرين على السلسلة وفريق Binance.
تحديث: حتى الآن تم تجميد أكثر من 7 ملايين دولار بمساعدة @CFInvestigators، @tanuki42_، فريق أمان Binance، ونفسي.
— زاك إكس بي تي (@zachxbt) مايو 2، 2025
تم تتبع السرقة إلى شخصيتين على وسائل التواصل الاجتماعي، نينا/مو، وW0rk، اللذين عملا من المملكة المتحدة. قام المحتالون لاحقاً بحذف حساباتهم على وسائل التواصل الاجتماعي، على الرغم من تركهم آثاراً على سلسلة بيتكوين.
كان الشخص المستهدف مقيماً في الولايات المتحدة، وعلى ما يبدو لم يواجه صعوبة كبيرة في الاحتفاظ بـ BTC، بعد نقل الأموال إلى عنوان جديد قبل شهر تقريباً. كانت المحفظة المستهدفة تابعة لحوت BTC نسبيًا في وقت مبكر، استخدم Gemini لبناء المحفظة الكبيرة.
يشك المحققون إما في ضعف الأمن أو الثقة الزائدة في المحتالين بما يكفي للكشف عن المحفظة أو إرسال الأموال. لم يتم مشاركة أي برمجيات خبيثة أو عقود ذكية. كما قامت ألعاب الثقة بتزييف فرص الاستثمار، مع روابط إيداع للعملات المشفرة.
تمت مبادلة أموال تصيد BTC أو الاحتفاظ بها في محافظ جديدة
السرقات المستهدفة لـ BTC نادرة نسبياً، لأن العملة لا تُحتفظ بها في محافظ Web3 سهلة الوصول. ومع ذلك، نجح فريق التصيد في جعل هدفه يكشف عن المحفظة.
بعض الأموال لا تزال محتفظاً بها في عناوين جديدة بمبالغ أصغر، مقسمة إلى مبالغ صغيرة من 5 بيتكوين. تم إرسال أكثر من 17 BTC إلى KuCoin المحفظة الساخنة، مع إمكانية اعتراض الأموال.
الهاكر العنوان الأكثر نشاطًا للمخترق استقبلت معاملات متعددة من الضحية، وكانت أكبرها 2.78K BTC في معاملة واحدة. لم يجيب المحققون عما إذا كان الضحية أرسل المعاملات طواعية أم إذا تم اختراق مفاتيح المحفظة.
سرقة BTC لا تزال غير عادية، حيث تلجأ معظم عمليات نصب الثقة غالباً إلى استخدام العملات المستقرة. ومع ذلك، يظل نمط مهاجمة المستثمرين المسنين صالحاً. يمكن إخفاء العملات المستقرة بسهولة أكبر، باستخدام أسواق P2P مثل Huione Guarantee.
بعد السرقة، بقي سعر XMR مرتفعاً فوق 280 دولاراً. تركزت معظم حجم تداول XMR على KuCoin. ما يقرب من 47٪ من جميع أنشطة XMR مقفلة في عدة أزواج على البورصة الكورية الجنوبية.
قد يكون أحد العقبات أمام الهاكر هو عدم القدرة على سحب XMR من البورصة. شهدت العملة أحجام تداول مرتفعة جداً عندما انضم متداولون آخرون.
تشارك KuCoin فقط احتياطياتها من BTC وETH والعملات المستقرة، دون بيانات حول XMR الفعلية المتاحة للسحب. بينما تكون على البورصة، لا تقدم XMR أي خصوصية فعلية. ومع ذلك، لم يتم ذكر KuCoin كأحد مساعدي ZachXBT لاعتراض بعض الأموال.
تم استخدام بورصة MEXC أيضاً لبعض عمليات المبادلة. لم يشارك مشغل السوق احتياطياته من XMR أو أي احتياطيات أخرى متاحة.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
