أبلغ عن فقدان منظمة مجهولة في الاتحاد الأوروبي لأكثر من ١٠٦,٠٠٠,٠٠٠ $ من حسابات تحتفظ بها في عدة بورصات للعملات الرقمية يوم ١ نوفمبر. ثم جرى تحويل ملايين الدولارات عبر محافظ العملات الرقمية خلال دقائق.
كشف المحقق في البلوكتشين زاك إكس بي تي عن الحادثة يوم الإثنين. أوضح أن المهاجم المشتبه به سحب عملات USDC و USDT، وهما عملتان رقميتان مصممتان للحفاظ على قيمة تعادل ١ $.
أظهر مراجعة موقع BeInCrypto لـ معاملات الإيثيريوم وصول حوالي ٨٠,٠٠٠,٠٠٠ $ من عملة USDC إلى ١١ محفظة خلال ١١ ساعة. في خمس محافظ، تم إخراج حوالي ٩,٦٠٠,٠٠٠ $ خلال ثلاث دقائق فقط.
يشمل تقدير ١٠٦,٠٠٠,٠٠٠ $ عملات USDT أيضا. لم يؤكد أي ضحية أو بورصة علنا وقوع عملية السرقة المزعومة.
لماذا تم تحويل الأموال بهذه السرعة؟
يستطيع سيركل و تيثر، المصدران لعملات USDC و USDT، تجميد عملاتهم. لا يوجد مصدر مركزي مماثل لعملة eth.
أشار زاك إكس بي تي أن المهاجم المشتبه به حول عملة USDC إلى eth، وأرسل الأموال عبر خدمات تبادل فوري مثل WellWallet و Kyrrex، واستخدم Wagyu لتحويل جزء منها إلى مونيرو (XMR).
تقوم مونيرو بإخفاء تفاصيل المعاملات، ما يجعل تتبع الأموال المسروقة أصعب. انتقلت أموال أخرى عبر سلاسل كتل مختلفة.
يلاحظ أن خمس محافظ تم الإبلاغ عنها استلمت دفعات أصغر من نفس المصدر قبل أشهر. يثير هذا الأمر التساؤلات، لكنه لا يحدد متى أو كيف تم اختراقها.
هل مستخدمي بورصات العملات الرقمية الأوروبية في خطر؟
لم يتم تحديد الضحية أو البورصات المتأثرة بعد. لم يُكشف أيضا عن طريقة الهجوم. لا يوجد حاليا أي دليل عام على اختراق أوسع يؤثر على عملاء الاتحاد الأوروبي العاديين.
يأتي هذا الحادث بعد اختراق بينانس بقيمة ٦,٣٠٠,٠٠٠,٠٠٠ $ يوم ٢٩ أكتوبر. مع ذلك، صرح زاك إكس بي تي أن لديه "درجة عالية من الثقة" بأن الهجوم ليس من تنفيذ مجموعة لازاروس المرتبطة بسرقات العملات الرقمية من كوريا الشمالية.
- ينبغي للمستخدمين في البورصات مراجعة نشاط حساباتهم مؤخرا وحذف أي مفاتيح API غير معروفة.
- ينبغي عليهم أيضا تفعيل المصادقة الثنائية، ويفضل باستخدام مفاتيح المرور أو تطبيقات التوثيق.
- فعّلوا قيود عناوين السحب حيثما أمكن.
عليكم التواصل مباشرة مع بورصتكم من خلال القنوات الرسمية فور ملاحظة أي نشاط مريب.
تتوافق هذه الاحتياطات مع توجيهات الاتحاد الأوروبي للأمن السيبراني.
