أهم النقاط:
- أدت عملية الاحتيال المتعلقة بالعملات المشفرة “CryptoBilis Ledger” إلى خسائر بلغت 95.35 مليون دولار عبر 1,486 عنوانًا، مع بقاء 30.44 مليون دولار في المحافظ المحددة.
- قامت شركة Arkham بتتبع الأموال المسروقة عبر شبكات Tron وEthereum وBitcoin والجسور بين السلاسل، بينما جمدت Tether مبلغ 10 ملايين دولار من عملة USDT.
- وأفادت شرطة سنغافورة عن وجود محافظ «ليدجر» (Ledger) مادية تم العبث بها مرتبطة بقضيتين على الأقل وخسائر بلغت 2.7 مليون دولار.
سرق مسبب استنزاف محفظة «CryptoBilis Ledger» مبلغ 95.35 مليون دولار من 1,486 عنوانًا في أحدث حادثة احتيال في مجال العملات المشفرة. وتأتي هذه الأخبار في الوقت الذي أبلغت فيه شرطة سنغافورة عن حالات منفصلة تتعلق بمحافظ «Ledger» المادية التي تم العبث بها. وتسلط هذه الحوادث الضوء على المخاطر المتزايدة التي يواجهها حاملو العملات المشفرة.
احتيال في مجال العملات المشفرة: سارق أموال من محفظة «CryptoBilis Ledger» يسرق 80.60 مليون دولار في 51 دقيقة
سرق مخترق CryptoBilis Ledger مبلغ 95.35 مليون دولار من 1,486 عنوانًا للعملات المشفرة بين 7 و9 أكتوبر، وفقًا لـ Arkham. ووقعت معظم السرقات في 9 أكتوبر، عندما سرق المهاجم 80.60 مليون دولار في 51 دقيقة.
في الساعة 05:07:48 بالتوقيت العالمي المنسق (UTC)، بدأت الموجة الرئيسية من المعاملات. وبحلول الساعة 05:58 بالتوقيت العالمي المنسق (UTC)، كان المهاجم قد تلقى مبلغ 58.19 مليون دولار من عملة USDT عبر 335 عملية تحويل على شبكة ترون. في الساعة 05:54 بالتوقيت العالمي المنسق (UTC)، حدثت حركة كبيرة أخرى شملت 203.26 بيتكوين، بقيمة تقارب 16.73 مليون دولار. وأفادت Arkham أن عملات البيتكوين هذه جاءت من 112 عنوانًا في كتلة واحدة.
واستمرت هذه الأنشطة في وقت لاحق من ذلك اليوم، حيث وصلت 14.14 مليون دولار أخرى من عملة USDT إلى شبكة ترون بحلول الساعة 15:00 بالتوقيت العالمي المنسق (UTC). غير أن عملية السرقة كانت قد بدأت قبل ذلك، حيث وصلت 7.41 بيتكوين بقيمة تبلغ حوالي 610,000 دولار من 137 عنوانًا في الفترة ما بين 7 و8 أكتوبر.
في أعقاب السرقة، تم تبادل أو تحويل ما لا يقل عن 69.19 مليون دولار عبر جسور التبادل بين السلاسل. قام المهاجم بتبادل 20.37 مليون دولار من USDT على شبكة Tron مقابل USDD، كما قام بتحويل 20 مليون دولار أخرى من USDT إلى شبكة Ethereum عبر USDT0.
وشملت التحويلات الإضافية عملتي USDT وUSDC على شبكات Tron وBNB Chain وPolygon. وقد تتبعت شركة Arkham مبلغ 8.95 مليون دولار عبر منصة Relay، و5.91 مليون دولار عبر منصة Chainflip، و13.96 مليون دولار أخرى عبر مسارات أصغر.
كما حصل المهاجم على 10,424 ETH بقيمة تقارب 26.04 مليون دولار من خلال عمليات التبادل عبر الجسور. وفي 9 أكتوبر، تلقت محافظ إيثريوم مرتبطة بهذه العمليات 5,895 ETH من الجسور، ثم قامت بتبادل 11.30 مليون دولار من عملة USDT التي تم نقلها عبر الجسور مقابل 4,530 ETH عبر منصة Rizzolver.
عملية احتيال في مجال العملات المشفرة تترك 30.44 مليون دولار في محافظ مُعلَّمة
على الرغم من تحرك الأموال، أفادت شركة «أركهام» أن المهاجم «CryptoBilis» لا يزال يحتفظ بمبلغ 30.44 مليون دولار في محافظ تم وضع علامات عليها. وشملت الأصول المتبقية 4,932 ETH، بقيمة 11.49 مليون دولار، و111.28 BTC، بقيمة 8.96 مليون دولار. كما احتوت المحافظ على 10,000,010 من عملة USDT على شبكة Tron. وقامت Tether بتجميد هذه الأموال في 9 أكتوبر، وفقًا لشركة Arkham.
وأفادت Arkham أيضًا بأن مبلغًا قدره 13.84 مليون دولار تم تحويله خلال الـ48 ساعة التي سبقت تحديثها. ويشير هذا إلى أن الأنشطة المرتبطة بالسرقة استمرت بعد الهجوم الأولي.
أدى انتقال الأصول المسروقة عبر عدة شبكات إلى جعل تعقبها مهمة مستمرة. كما أشارت «أركام» إلى احتمال أن تتبع الـ 11.49 مليون دولار المتبقية من عملة «إيثريوم» (ETH) الإيداعات الأخرى إلى «تورنادو كاش». ومع ذلك، لا تؤكد المعلومات المتاحة دخول هذه الأموال إلى الخدمة.
لا تزال القضية دون حل وفقًا للمعلومات المتوفرة. يشمل التجميد المبلغ عنه 10 ملايين دولار من USDT، بينما تظل الأصول الأخرى جزءًا من المقتنيات التي يتم تتبعها.
شرطة سنغافورة تحذر من محافظ أجهزة دفتر الأستاذ المُتلاعب بها
من ناحية أخرى، حذرت شرطة سنغافورة في 28 أكتوبر من أن بعض محافظ العملات المشفرة من نوع «ليدجر» (Ledger) التي تم شراؤها من متاجر التجزئة المحلية تحتوي على مكونات أجهزة خبيثة.
وقالت شرطة سنغافورة إن هذه المكونات قد تستولي على عبارات الاسترداد أو المفاتيح الخاصة للمستخدمين. وقد يتيح ذلك لأشخاص غير مصرح لهم الوصول إلى محافظ العملات المشفرة وتحويل الأصول دون علم أصحابها أو موافقتهم.
منذ 10 سبتمبر، تم الإبلاغ عن حالتين على الأقل، بلغت الخسائر الإجمالية فيهما حوالي 3.5 مليون دولار سنغافوري، أي ما يعادل حوالي 2.7 مليون دولار أمريكي. وتقوم شركة «ليدجر» (Ledger)، المصنعة الفرنسية للمحافظ المادية، بمراجعة الحالات المتضررة. ولا تزال تحقيقات الشرطة جارية، ولم تثبت السلطات وجود صلة بين هذه الحوادث وبرنامج «CryptoBilis» المخصص لسرقة الأموال.
نصحت الشرطة مستخدمي العملات المشفرة باتباع الإرشادات الأمنية الرسمية الصادرة عن مزودي محافظهم الرقمية. كما حذرت المستخدمين من إدخال عبارات الاسترداد أو إجراء المزيد من المعاملات عبر أجهزة يُشتبه في تعرضها للتلاعب.
يجب على أي شخص يشك في أن عبارات الاسترداد أو مفاتيحه الخاصة قد تعرضت للاختراق أن يفكر في نقل الأصول المتبقية إلى محفظة جديدة موثوقة. ويجب أن يتم ذلك باستخدام جهاز لم يتعرض للاختراق وعبارة استرداد تم إنشاؤها حديثًا.
كما شددت السلطات على أنه يجب على المستخدمين عدم مشاركة مفاتيحهم الخاصة أو عبارات الاسترداد أبدًا، حتى مع الأشخاص الذين يدّعون أنهم يمثلون مزودي المحافظ أو منصات التبادل أو وكالات إنفاذ القانون.
