سرقة بقيمة 282 مليون دولار من العملات الرقمية: كيف تجاوز هاكر برتغالي أمان محفظة الأجهزة

تمكن هاكر برتغالي من سرقة 282 مليون دولار من العملات المشفرة من خلال هجوم اجتماعي متطور، وفقًا لكشف الباحث في أمن سلسلة الكتل ZachXBT. الحادث، الذي وقع في 10 يناير، يبرز اتجاهًا مقلقًا لعام 2025: أصبحت الهجمات المبنية على الهندسة الاجتماعية هي الوسيلة الرئيسية للاختراق في عالم التشفير، متفوقة على الطرق التقليدية للاختراق.

خسرت الضحية إجمالي 2.05 مليون ليتكوين (LTC) و1,459 بيتكوين (BTC)، حيث تم تحويل السحب بسرعة إلى مونيرو (XMR) عبر العديد من البورصات الفورية. كانت سرعة العملية ملحوظة: تم تحريك الأموال خلال بضع ساعات، مما يدل على خبرة تقنية أو مساعدة محتملة من أطراف أخرى ذات مصلحة.

الحادث: سرقة مبالغ مليونية عبر الهندسة الاجتماعية

وقع الهجوم تحديدًا في 10 يناير الساعة 23:00 بالتوقيت العالمي الموحد، ضد ضحية كانت تستخدم محفظة أجهزة لحماية أصولها. تمكن الهاكر البرتغالي من تجاوز طبقات الأمان باستخدام تقنيات التلاعب النفسي. عادةً ما يتضمن هذا النوع من الهجمات تقمص شخصية موظفين موثوقين، وبناء علاقة ثقة مع الضحية، ثم إقناعه بالكشف عن معلومات حساسة مثل المفاتيح الخاصة أو بيانات الاعتماد.

الكمية المسروقة كبيرة: 2.05 مليون LTC تمثل كتلة حرجة قادرة على التأثير على الأسواق. مع 1,459 BTC، وصل المجموع إلى حجم لفت انتباه مجتمع أمن التشفير. لم يكن التحويل السريع إلى مونيرو عشوائيًا—حيث سجل هذا الأصل الخاص بالخصوصية زيادة بنسبة 70% في السعر خلال الأربعة أيام التالية للسرقة، جزئيًا بسبب أحجام الشراء غير العادية.

تتبع سلسلة الكتل: رحلة الأموال عبر Thorchain

لم يتم تحويل كل المبلغ إلى مونيرو. جزء كبير من البيتكوين تم نقله عبر سلاسل كتل متعددة باستخدام بروتوكول Thorchain، مرورًا بـ Ethereum وRipple (XRP) ومرة أخرى Litecoin. هذا الإجراء من “القفز” بين سلاسل الكتل هو تكتيك شائع بين المجرمين الذين يسعون لصعوبة تتبع الأدلة.

نجح ZachXBT، الذي قاد التحقيق في الحادث، في رسم خريطة لمعظم رحلة الأموال وأكد بشكل قاطع أنه لا توجد أدلة تشير إلى تورط جهات تهديد من كوريا الشمالية. هذا التصريح مهم لأن مجموعات الهاكر المدعومة من الدول لا تزال تشكل تهديدًا كبيرًا في نظام التشفير، خاصة في عمليات السرقة الكبرى.

الهندسة الاجتماعية في 2025: النموذج الجديد للهجمات على التشفير

يعكس الحادث تحولًا استراتيجيًا في مشهد التهديدات في عالم التشفير. على عكس الهجمات التقنية المعقدة التي تتطلب استغلال ثغرات من نوع zero-day، فإن الهندسة الاجتماعية تهاجم الحلقة الأضعف: السلوك البشري. يمكن للمهاجم المدرب جيدًا أن يتظاهر بأنه عضو في بورصة، أو مطور محفظة، أو حتى دعم فني شرعي.

لا تزال هناك شكوك حول ما إذا كانت الضحية مستثمرًا فرديًا أو كيانًا مؤسسيًا لديه تعرض كبير للعملات المشفرة. بغض النظر، النمط واضح: عام 2025 سيكون العام الذي تتفوق فيه الهندسة الاجتماعية على هجمات البرمجيات الخبيثة واستغلال الشفرات كتهديد رئيسي.

تسريب بيانات Ledger: السياق المعزز

قبل خمسة أيام فقط من السرقة، في 5 يناير، تعرضت شركة محافظ الأجهزة Ledger لتسريب بيانات ضخم. تم الكشف عن بيانات شخصية للمستخدمين—بما في ذلك الأسماء، ومعلومات الاتصال، وتفاصيل الشراء—عبر وصول غير مصرح به إلى خوادم الشركة. أدى هذا التسريب إلى إنشاء قائمة أهداف محتملة للهاكرز، بما في ذلك الأفراد المعروفين بحيازة كميات كبيرة من العملات المشفرة.

لم يكن التوقيت صدفة. غالبًا ما يربط المجرمون بين قواعد البيانات المسربة وسجلات المعاملات العامة على blockchain لتحديد الأهداف ذات الثروات العالية من العملات المشفرة. ربما استخدم الهاكر البرتغالي هذه المعلومات لاختيار وتنفيذ هجمات اجتماعية ضد الضحية المحددة التي كانت تمتلك LTC وBTC في محفظة أجهزة.

التداعيات على الأمن وآفاق المستقبل

توضح حادثة سرقة بقيمة 282 مليون دولار أن محافظ الأجهزة، على الرغم من أمانها تقنيًا ضد الهجمات عن بُعد، لا تزال عرضة للتلاعب البشري. لا تعوض أي أداة تقنية عن اليقظة المستمرة، والتشكيك الصحي، والتدريب على الأمن التشغيلي.

من المتوقع أن تتصاعد هجمات الهندسة الاجتماعية في قطاع التشفير بحلول 2025. مع تطور الدفاعات التقنية، يتحول المهاجمون إلى استهداف العنصر البشري. يجب على المستخدمين والشركات أن يعطوا أولوية للتعليم في الأمن، والمصادقة متعددة العوامل القوية، وتقسيم المعلومات الحساسة كاستراتيجيات للتخفيف.