تم سرقة 282 مليون دولار من العملات الرقمية في هجوم الهندسة الاجتماعية: أساليب القرصنة الأكثر خطورة في 2025

السيوة الهندسية أصبحت الطريقة الأكثر انتشارًا للهجمات الإلكترونية في قطاع العملات الرقمية بحلول عام 2025. وتوضح حادثة درامية حدثت مؤخرًا هذا التهديد بشكل واضح: حيث تمكن مهاجم باستخدام تقنية السيوة الهندسية من سرقة عملات رقمية بقيمة 282 مليون دولار من مستخدم محفظة أجهزة. وتكشف تفاصيل الحادث مدى ضعف القطاع في الدفاع عن نفسه.

تفاصيل الهجوم: استهداف 2.05 مليون لايتكوين وبيتكوين

في هجوم وقع في 10 يناير الساعة 23:00 بالتوقيت العالمي، خسر الضحية إجمالًا 2.05 مليون لايتكوين (LTC) و1,459 بيتكوين (BTC). وعند حساب القيمة بأسعار اليوم، حيث يتداول LTC عند حوالي 59.69 دولار وBTC عند حوالي 79.01 ألف دولار، فإن هذا الخسارة تمثل ضربة قوية في عالم العملات الرقمية. لم يكن هدف المهاجم فقط الأصول الرقمية ذات القيمة؛ بل استخدم أيضًا طرقًا متطورة لإخفاء أثره.

ما هي السيوة الهندسية؟ التهديد المتزايد في عالم العملات الرقمية

الهجوم السيوة الهندسية يستهدف النفسية البشرية بدلاً من التكنولوجيا. في مثل هذه الهجمات، يتظاهر الهاكر بأنه موظف في شركة أو ممثل لمؤسسة، ويتواصل بشكل مزيف. بعد كسب ثقة الضحية خطوة بخطوة، يقنعه بمشاركة المفاتيح الخاصة، أو معلومات الدخول، أو بيانات حساسة أخرى. وعندما يتعلق الأمر بالأصول الرقمية، فإن هذه الهجمات تؤدي إلى نتائج شبه لا يمكن عكسها.

تحويل Monero واستراتيجية إخفاء الهوية عبر Thorchain

تم تبادل معظم الأموال التي استولى عليها المهاجم بسرعة مع عملة Monero (XMR). وخلال هذا العملية، شهد سعر XMR زيادة تقارب 70% خلال أربعة أيام؛ حيث كان حجم التداول الذي نفذه المهاجم كافيًا للتأثير بشكل كبير على السوق. كما تم نقل جزء من البيتكوين عبر بروتوكول Thorchain بين عدة سلاسل كتل لزيادة الخصوصية. وتسهيل الربط مع شبكات مختلفة مثل إيثريوم، وريبل، ولايتكوين جعل تتبع هذه الأموال أكثر صعوبة بكثير.

تحليل الباحث في البلوكتشين ZachXBT أظهر أن المهاجم غير مرتبط بكوريا الشمالية. وأكد أن فردًا أو مجموعة هاكر صغيرة يمكنها تنفيذ مثل هذه العمليات المتطورة.

ارتباط تسرب بيانات Ledger: ارتفاع هجمات السيوة الهندسية

وقع هذا الحادث بعد خمسة أيام فقط من تسرب البيانات في شركة محفظة الأجهزة Ledger في 5 يناير. حيث أصبح من الممكن الوصول إلى معلومات شخصية مثل الأسماء وبيانات الاتصال الخاصة بالمستخدمين من قبل جهات غير مخولة. وتزداد احتمالية نجاح هجمات السيوة الهندسية بشكل كبير عندما تتوفر معلومات تفصيلية عن الضحايا. ويستخدم المهاجمون مثل هذه التسريبات للتلاعب بالمستخدمين وجعل هجمات السيوة الهندسية أكثر إقناعًا.

ويُظهر هذا السيناريو بوضوح أن السيوة الهندسية أصبحت أحد التهديدات الأساسية لقطاع العملات الرقمية بحلول عام 2025. فالإجراءات الأمنية التقنية قد تكون غير فعالة إذا تم إهمال العامل البشري. ومن غير النقاش أن على المستخدمين، والمؤسسات، ومزودي المنصات أن يكونوا أكثر حذرًا من مخاطر السيوة الهندسية.