sa.investing.com
Cryptonews - كشف ZachXBT عن سرقة تزيد قيمتها عن 500,000 دولار من حسابات على منصة X بعمليات اختراق مُنسّقة. استهدفت هذه الهجمات مستثمري عملات الميم المبنية على بلوكتشين سولانا، وذلك باستخدام أساليب التصيّد الاحتيالي والعروض الترويجية المُضلّلة.
كشف المُحقق في مجال البلوكتشين ZachXBT بتاريخ 24 ديسمبر عن تعرّض أكثر من 15 حسابًا على منصة X للاختراق، حيث استهدفت هذه الحملة مستثمري عملات الميم على شبكة سولانا. وأسفرت هذه الهجمات عن تمكين المحتالين من سرقة ما يُقدّر بـ 500,000 دولار.
تفاصيل الهجوم:
بدأت الحملة في 26 نوفمبر وكانت جزءًا من مخطط أوسع يُديره مُخترق أو مجموعة مجهولة الهوية. شملت الحسابات المستهدفة كيانات معروفة مثل Kick وCursor وAlex Blania وThe Arena وBrett. استخدم المهاجم انتحال شخصية فريق X لإرسال رسائل تصيّد مُصممة بعناية تُحاكي المراسلات الرسمية، مُدّعية التعامل مع قضايا انتهاك حقوق الملكية الفكرية.
قام المهاجم بخداع الضحايا لزيارة موقع احتيالي يُطلب فيه إعادة تعيين المصادقة الثنائية أو كلمات المرور، مما أتاح له السيطرة على الحسابات لاستخدامها في الترويج لعملات ميم مزيفة.
تم نشر عناوين عقود ذكية بواسطة الحسابات المُخترقة لحث المتابعين على الاستثمار باستخدام عملة SOL. أظهرت التحقيقات أن جميع الحسابات المستهدفة كانت مرتبطة بعناوين العقود الاحتيالية، حيث حاول المهاجم إخفاء مصادر تمويله عبر تحويل الأموال بين شبكتي Solana وEthereum.
حوادث اختراق أخرى:
تعرضت منصة X لسلسلة اختراقات مشابهة:
- في 8 ديسمبر، اختُرق حساب مؤسسة كاردانو للترويج لعملة مزيفة “ADAsol”، ما أدى إلى خسائر كبيرة.
- في أكتوبر، اختُرق حساب مشروع Symbiotic وحساب بروتوكول EigenLayer للترويج لروابط تصيّد.
- في 29 أكتوبر، استُغل حساب Andy Ayrey -مؤسس Truth Terminal AI- للترويج لعملات ميم مزيفة، ما حقق للمخترق أرباحًا تُقدّر بـ1.5 مليون دولار.
- في نوفمبر، استُهدف حساب مغني الراب Wiz Khalifa للترويج لعملة WIZ.
النصائح الأمنية:
لحماية الحسابات:
- عدم استخدام البريد الإلكتروني ذاته عبر خدمات متعددة.
- تفعيل المصادقة الثنائية باستخدام مفاتيح أمان مادية متى أمكن.
متابعة مستمرة:
تتزايد الهجمات الإلكترونية على منصة X تعقيدًا، ما يستدعي الحذر من رسائل التصيّد وعمليات الاحتيال التي تستغل الاستعجال.
تنبيه: هذا المقال مكتوب لأغراض معلوماتية فقط. لا يقصد منه تشجيع شراء أي أصل، ولا يعتبر طلبًا أو عرضًا أو توصية أو اقتراحًا للاستثمار. نود أن نذكركم أن كل أصل يتم تقييمه من وجهات نظر متعددة ومخاطره كبيرة، بالتالي أي قرار استثماري والمخاطر المرتبطة به تعود للمستثمر. كما أننا لا نقدم أي خدمات استشارية للاستثمار.