قال حامل للعملات المشفرة معروف على الإنترنت باسم Sillytuna في 5 مارس إن المهاجمين سرقوا عملات بقيمة حوالي 24 مليون دولار بعد تهديده بالعنف أثناء سرقة واقعية.
أعاد الحادث إثارة القلق بشأن ما يُعرف بـ "هجمات المفتاح"، وهي شكل من أشكال الجريمة يستخدم فيها الجناة التهديدات الجسدية لإجبار الضحايا على تسليم السيطرة على محافظهم المشفرة بدلاً من محاولة اختراقها.
الضحية تصف الإكراه العنيف
في عدة منشورات على X، قال Sillytuna said إن السرقة شملت مهاجمين مسلحين هددوا بعنف شديد ما لم يُنقِل سيطرته على ممتلكاته. كتب أن المجموعة استخدمت أسلحة وأصدرت تهديدات بالاختطاف والاعتداء الجنسي، وأضاف أن الشرطة في المملكة المتحدة كانت متورطة بالفعل.
"سرقة بقيمة 24 مليون دولار من AUSD من 0x6fe0fab2164d8e0d03ad6a628e2af78624060322 تضمنت عنفًا، وأسلحة، وتهديدات بالاختطاف والاغتصاب. من الواضح أن الشرطة متورطة،" كما كتب على تويتر.
بدأت منصات تحليل البلوكشين قريبًا في تتبع حركة الأصول المسروقة، مع مشاركة Arkham بيانات تُظهر أن المهاجمين أخذوا حوالي 23.6 مليون دولار في aEthUSDC مرتبط بعنوان مرتبط بـ Sillytuna.
أثبت تحليل الشركة أن معظم الأموال تم تحويلها بسرعة إلى رموز أخرى وتم توزيعها عبر عدة محفظات. تم تبديل حوالي 20 مليون دولار إلى DAI ووضعها في عنوانين على شبكة Ethereum. كما قام المهاجمون بربط أجزاء أصغر من الأموال إلى شبكات أخرى.
تم نقل حوالي 2.48 مليون دولار إلى شبكة Arbitrum، حيث تم توجيه الأموال من خلال حسابات Wagyu متعددة. ثم تم استخدام هذه الحسابات لشراء Monero، وهي عملة مشفرة تركز على الخصوصية وتجعل تتبع المعاملات أكثر صعوبة بكثير.
كما أبلغت Arkham أن حوالي 1.1 مليون دولار تم نقلها إلى شبكة البيتكوين من خلال خدمة جسر، مع احتمال إرسال جزء من هذا المبلغ إلى خدمة خلط.
وصف شركة الأمن بيكيشيلد الحادث في البداية كهجوم محتمل على تزوير العناوين، لكن سيليتونا رفضت هذا التفسير، وأصرّت على أن الأموال تم الاستيلاء عليها من خلال تهديد جسدي مباشر وليس من خلال استغلال محفظة.
قدم الضحية مكافأة قدرها 10% لأي أموال مستردة، حتى لو تم إعادتها من قبل الجناة أنفسهم. بالإضافة إلى ذلك، طلب من البورصات ومحللي البلوكشين مساعدته في حظر أو تتبع التحويلات.
جهود متابعة المجتمع
بعد وقت قصير من مشاركة سيلي تونا تجربته، بدأ أعضاء مجتمع التشفير في فحص المعاملات بالتفصيل، حيث قام باحث الأمن تاي فانو الإبلاغ عن عناوين متعددة مرتبطة بالسرقة وتأكيد أن واغيو كان يُستخدم لغسل الأموال إلى عملة الخصوصية مونيرو.
بيربيتيوالكوف، المطور وراء Wagyu، رد لاحقًا، قائلًا إن المنصة لا تُجمد أموال المستخدمين كمبدأ عام. ومع ذلك، زعموا أنهم كانوا سيوقفون المعاملات من البداية، لكنهم كانوا نائمين عندما حدثت التحويلات.
ومع ذلك، أشاروا إلى أن أنظمة الامتثال قامت في النهاية بتحديد المعاملات المشبوهة، ومنعت إجراء تحويلات إضافية.
بينما ركز بعض أعضاء المجتمع على تتبع الأموال المسروقة، رد آخرون بطرق مختلفة. على سبيل المثال، أطلق مجموعة ضمن نظام صولانا رمزًا ميمياً مرتبطاً باسم Sillytuna وقالوا إن رسوم التداول ستُوجه نحو مساعدة تعويض الخسائر.
حالة Sillytuna ليست حدثًا منعزلًا، بل جزء من زيادة موثقة في هجمات المفتاح. من بين الحوادث الأكثر شهرةً اختطاف ديفيد بالاند، المؤسس المشارك لشركة Ledger، من منزله في فرنسا في يناير 2025، حيث قطع المهاجمون أحد أصابعه لإجبار الشركاء على دفع فدية.
في حالة أخرى، تم تعريض مقيم أمريكي يزور لندن للسم وفقد حوالي 122,000 دولار أمريكي في العملات المشفرة بعد أن تم خداعه لتدخين سيجارة مُشبعة بـالسكوبولامين.
ظهرت المقالة مستثمر العملات المشفرة يقول إن المهاجمين سرقوا 24 مليون دولار في سرقة عنيفة لأول مرة على CryptoPotato.