استثمر أحد مستثمري العملات الرقمية أكثر من 282 مليون دولار في البيتكوين والليتكوين بعد أن قام المهاجمون بخداع الضحية لاعتماد معاملات مزيفة.
يُلاحظ أن الحادثة، التي وقعت في 10 يناير 2026، حوالي الساعة 11:00 مساءً بتوقيت جرينتش، تُصنَّف ضمن أكبر سرقات العملات المشفرة الشخصية المُسجَّلة على الإطلاق. وتشير إلى كيفية استمرار الهندسة الاجتماعية في تجاوز الحمايات الذاتية المعقدة، بما في ذلك المحافظ المادية.
النقاط الرئيسية
- تم سرقة أكثر من 282 مليون دولار من البيتكوين والليتكوين من مستثمر واحد.
- طريقة الهجوم: الهندسة الاجتماعية مع معاملات موافقة من المستخدم
- تم تبديل 928.7 بيتكوين عبر THORChain إلى إيثر، إكس إر بي، وليت كوين
- ارتفع سعر مونيرو بنسبة 70% تقريبًا في أربعة أيام بعد عمليات التحويل
- ثلاثة محفظات تم تحديدها كمستلمة لـ 1459 بيتكوين و2.05 مليون لايتكوين
كيف تطور الاحتيال
مُحَقِّق سلسلة الكتل แซคเอกซ์บีที تم الإبلاغ أن الضحية كانت تمتلك أموالاً في محفظة أجهزة في وقت الهجوم. ولكن لم تمنع ميزات أمان المحفظة الخسارة. اعتمد المهاجمون على التلاعب النفسي بدلًا من الاستغلال التقني.
من خلال الاحتيال، تم إقناع الضحية بتأكيد معاملات ظهرت أنها مشروعة. بمجرد التأكيد، سمح الانتقالات للمهاجمين بتفريغ المحفظة مباشرة. ومن المهم أن لا عيب في البرمجيات أو عيوب في الأجهزة تم تحديدها خلال التحقيق.
الحركة والتحويل الأموال المسروقة
فور اكتسابهم سيطرة على الأصول، تحرك المهاجمون بسرعة لتشويه أثرهم. تحديدًا، كميات كبيرة من بيتكوين و ليت كوين تم تبادلها مع مونيرو من خلال خدمات التبادل الفوري، وهي استراتيجية شائعة بسبب ميزات الخصوصية القوية لمنيرو.
لقد أحدثت هذه النشاط تأثيرات فورية في السوق. نظرًا لأن مونيرو تتمتع بسيولة أقل من البيتكوين، فإن التدفق المفاجئ دفع سعرها إلى الأعلى بنسبة 70% تقريبًا في الأيام الأربعة التالية، وفقًا لـ ZackXBT.
استخدام سلسلة THORChain لتحويلات عبر السلاسل
بالموازاة مع ذلك، استخدم المهاجمون THORChain، بروتوكول تبادل سلاسل متوزع، لنقل البيتكوين عبر العديد من الشبكات. تتبعت ZackXBT المعاملات التي جسّدت البيتكوين إلى إيثيريوم، رippleوبيئة ليت كوين.
نظراً لأن THORChain تعمل دون التحقق من الهوية، يقول المحققون إنها تصبح أكثر جذباً لغسيل الأموال غير المشروعة. وبالتالي، عقدت هذه الأنشطة عبر السلسلة بشكل كبير جهود تتبع الأصول المسروقة.
أكدت ZackXBT وجود عدة عمليات تبادل رئيسية، بما في ذلك تحويل 928.7 بيتكوين، بقيمة حوالي 78 مليون دولار، إلى 19631 إيثريوم و3.15 مليون إكس إر بي و77285 لايتكوين.
المحفظة متصلة بالسرقة
ربطت ZackXBT الأصول المسروقة بثلاثة عناوين محفظة رئيسية: محفظتان لبيتكوين ومحفظة واحدة ل_litecoin. تلقت هذه العناوين مجتمعة 1459 بيتكوين و2.05 مليون لايتكوين.
اعتباراً من كتابة هذه السطور، ما زالت جزءاً كبيراً من البيتكوين موجوداً في محفظة يُعتقد أنها تحت سيطرة المهاجمين. يشير عدم الحركة الحديثة إلى توقف مدروس، مما يدفع المحققين إلى التكهن بأن الجناة قد يكونون ينتظرون تراجع الانتباه العام قبل استئناف الأنشطة.
المقارنة مع سرقات العملات الرقمية السابقة
الحادثة تتجاوز ما هو السرقة من خلال الهندسة الاجتماعية ذات الملف الشخصي المرتفع من أغسطس 2024 وشملت دائناً من دينوست Genesis، حيث تم سرقة 243 مليون دولار.
في هذه الحالة، تقمص المهاجمون هوية الموظفين الداعمين، حصلوا على وصول عن بعد، وانتهوا بسحب المفاتيح الخاصة. ساهمت التحقيقات الخاصة بـ ZackXBT في إجراء اعتقالات، وجمد أصول، وفرضت تهم جنائية متعددة.
بينما اعتمد كلتا الحالتين على التلاعب بدلًا من الاستغلال، تعكس السرقة الأحدث استراتيجية غسيل أكثر تطورًا. بشكل خاص، يُعد الاستخدام الواسع لعمليات التبادل عبر السلسلة والعملات ذات التركيز على الخصوصية مؤشرًا على تفاقم ملحوظ في هذه الممارسات.
النتائج الأوسع
يُبرز هذا الملف عُرضةً متواصلةً في أمن العملات الرقمية: ثقة الإنسان. فعلاً، يمكن أن تُضعف حتى أقوى أدوات الحفظ الذاتي عندما يخدع المستخدمون ويقومون بتأكيد معاملات خبيثة.
كما أظهرت إيجادات ZackXBT، بمجرد توجيه الأصول المسروقة عبر Monero وبروتوكولات cross-chain، تصبح عملية الاسترداد صعبة للغاية. بشكل عام، توضح الحادثة كيف تستمر جرائم العملات المشفرة في التطور، والتكيف مع زيادة وعي المستخدمين وتعزيز الدفاعات التقنية.
إخلاء المسؤولية: إن هذا المحتوى تثقيفي ولا يجب اعتباره نصيحة مالية. فقد تشمل الآراء المُعبّر عنها في هذا المقال آراء الكاتب الشخصية ولا تعكس رأي The Crypto Basic. يُشجع القرّاء على إجراء بحث شامل قبل اتخاذ أي قرارات استثمارية. The Crypto Basic غير مسؤول عن أي خسائر مالية.