سرقة العملات المشفرة: سرقة 71 مليون دولار أثناء عملية احتيال المحفظة

بدأت أموال العملات المشفرة المرتبطة بعملية احتيال لانتحال هوية المحفظة بقيمة 71 مليون دولار في التحرك بعد ستة أيام من الصمت.

في 3 مايو، أرسل أحد المستثمرين ما قيمته 71 مليون دولار من عملة Bitcoin المغلفة (WBTC) إلى عنوان محفظة الطعم، ليقع فريسة لعملية احتيال تسمم المحفظة. أنشأ المحتال عنوان محفظة بأحرف أبجدية رقمية مماثلة وأجرى معاملة صغيرة لحساب الضحية.

تمامًا مثل معظم المستثمرين الآخرين، قام الضحية بالتحقق من صحة عنوان المحفظة من خلال مطابقة الأحرف القليلة الأولى والأخيرة. ومع ذلك، كان الاختلاف في الشخصيات الوسطى واضحًا، وعادةً ما يتم حجبه بواسطة معظم المنصات لتحسين الجاذبية البصرية.

غالبًا ما يقوم المتسللون بتحويل العملات المشفرة المسروقة إلى إيثر، والتي يمكن سحبها بسهولة أكبر من خلال بروتوكولات الخصوصية مثل Tornado Cash. هذا المحتال لم يكن مختلفا. تم تحويل 1155 WBTC على الفور إلى حوالي 23000 ETH وظلت خاملة في محفظة المحتال لمدة ستة أيام.

وفي 8 مايو، لاحظت شركة التحقيق في بلوكتشين PeckShield أن جزءًا من الأموال المسروقة يتم غسله. بدأ المحتال بتقسيم المسروقات إلى أجزاء وبدأ في إرسالها إلى محافظ عملات مشفرة متعددة.

وفي عملية خلط الأموال المسروقة، استخدم المتسلل حوالي 400 محفظة عملات مشفرة، مما يجعل التتبع أكثر صعوبة. وفي نهاية المطاف، تلقت أكثر من 150 محفظة الأموال. ومع ذلك، في وقت كتابة هذا التقرير، لا يزال من الممكن إرجاع جميع الأموال المسروقة إلى المحتال المجهول.

تاريخيًا، كان المحتالون والمتسللون أكثر نشاطًا خلال الأسواق الصاعدة. اقرأ الدليل الخاص بكيفية تخزين عملاتك المشفرة بشكل آمن بواسطة Cointelegraph.

هناك جهات فاعلة سيئة تستغل عملية احتيال جديدة لاستنزاف المستخدمين. محافظ دون موافقة المعاملات.

تعمل عملية الاحتيال هذه فقط مع الرموز المميزة التي تطبق معيار الرمز المميز ERC-2612، والذي يتيح إمكانية استخدام "بدون غاز" في عملية الاحتيال. التحويلات أو التحويلات من محفظة لا تحتوي على ETH. ومع ذلك، لتمكين المعاملات بدون موافقة، يجب خداع المستخدمين لتوقيع رسالة. وجد تحقيق Cointelegraph أن عملية الاحتيال تم تنسيقها بواسطة مجموعة Telegram التي استخدمت نسخة مزيفة من نظام التحقق Collab.Land Telegram.