أصبح تاجر العملات المشفرة هو الأكثر تضرراً من قبل الجهات الفاعلة السيئة هذا الشهر حتى الآن حيث خسر 1.28 مليون دولار من أصول العملات المشفرة بسبب معاملة تصريح ضارة.
يعد فقدان الأصول أحدث حلقة في جائحة التصيد الاحتيالي الذي يجتاح الصناعة.
تم التقاط هذا التطور المؤسف من قبل تنبيهات شركة Peckshield التابعة لشركة Blockchain Analytics في 14 أكتوبر. وأكدت Peckshield أن مستثمر العملة المشفرة فقد 108 مليار PEPE و73.8 مليون APU و165000 رمز MSTR بعد أن تم خداعه للتوقيع على معاملة توقيع تصريح التصيد الاحتيالي.
قامت تنبيهات Peckshield بمشاركة النتائج المتعلقة بالتطوير على صفحة X الخاصة بهم.
” #PeckShieldAlert تم استنزاف العنوان 0xb0b8…40c7 من العملات المشفرة بقيمة 1.28 مليون دولار تقريبًا، بما في ذلك 108 مليار دولار PEPE و73.8 مليون دولار APU و165 ألف دولار MSTR، بعد التوقيع على توقيع تصريح #التصيد الاحتيالي. عنوان #التصيد الاحتيالي #Fake_Phishing442846 مرتبط بالمحتالين الذين استنزفوا ما قيمته 32 مليون دولار من رموز Spark Wrapped Ethereum ($spWETH) منذ أسبوعين” غرد بيكشيلد
يسمى هذا النوع من الهجوم الضار الذي يتعرض له المتداول بهجوم التصيد الاحتيالي الذي ينقل السيطرة على محفظة الضحية إلى المهاجم، مما يسمح للمحتالين باستنزاف الأصول المخزنة.
في حالة التاجر، خسرت محفظته التي تم تحديدها بـ “0xb0b..40c7″، ما يقرب من 1.2 مليون دولار من العملات المشفرة عبر ست معاملات في غضون دقائق قليلة، مع توزيع الأصول المسروقة عبر عناوين متعددة يسيطر عليها المهاجمون.
وقد شارك أحد عناوين الممثلين السيئين، المسمى “Fake_Phishing442846″، في هجوم منفصل قبل أسبوعين حيث خسرت المحفظة المتضررة ما يزيد عن 32 مليون دولار من رموز spWETH بعد التوقيع على معاملة ضارة مماثلة.
تجفيف الجحيم
وأكدت شركة Arkham Intelligence، وهي شركة استخبارات بلوكتشين أخرى قدمت تقريرًا عن الحدث، أن الهجوم تم تنفيذه باستخدام Infernoاستنزاف، وهو مزود خدمة احتيال العملة المشفرة متعدد السلاسل.
تم إنشاء Inferno Drainer فقط لتلبية احتياجات الجهات الفاعلة السيئة في صناعة العملات المشفرة وقد تعرض لانتقادات شديدة لدوره في عمليات التصيد الاحتيالي.
حتى هذا التاريخ، استهدف Inferno Drainer العديد من المشاريع المتعلقة بالعملات المشفرة، وتمكن من سرقة أكثر من 230 مليون دولار من أكثر من 200000 ضحية وفقًا لبيانات تحليلات Dune. وفي 26 نوفمبر 2023، أعلن المطورون عن خطط لإيقاف الخدمة إلى أجل غير مسمى. ولكن في وقت لاحق من عام 2024، تم إرجاع الخدمة مرة أخرى بسبب ارتفاع الطلب من عملائها.
ماذا تعرف
- Inferno Drainer عبارة عن أداة تصيد احتيالي قائمة على الاشتراك تسمح للمجرمين بإنشاء مواقع ويب وتطبيقات ضارة لخداع المستخدمين لتسجيل الدخول للتحكم في محافظهم. يتقاضى المطورون رسومًا من المحتالين تبلغ 30% لإنشاء مواقع التصيد الاحتيالي و20% أخرى لكل هجوم ناجح.
- وفقًا لتقرير صدر في أغسطس عن تشيناليسيس، فإن هجمات التصيد الاحتيالي مسؤولة بشكل مباشر عن خسارة أكثر من 2.7 مليار دولار منذ عام 2021.
