يستهدف المتسللون حسابات X لشركات العملات المشفرة للترويج لرموز الاحتيال

أثارت العديد من عمليات اختطاف الحسابات على X خلال عطلة نهاية الأسبوع قلقًا في مجتمع العملات المشفرة.

تضمنت الحوادث اختراق الحسابات الرسمية لكل من Litecoin وForesight Ventures وHoloworld AI للترويج للعملات المشفرة الاحتيالية وروابط التصيد الاحتيالي، مما يعرض المستخدمين لعمليات احتيال محتملة.

الحوادث

في 11 يناير، أكدت Litecoin أن الجهات الفاعلة السيئة قد وصلت إلى حساب X الرسمي الخاص بها، قائلة:

“تم اختراق حساب X الخاص بـ Litecoin لفترة وجيزة اليوم وتم نشر المنشورات غير المصرح بها.”

شارك المهاجمون محتوى يروج لرموز Litecoin المزيفة المرتبطة بسلسلة Solana blockchain. وبحسب ما ورد قرأ أحدهم: “LTC الآن في سولانا”. ويتضمن أيضًا عنوان عقد ورابطًا لرمز احتيالي على Pump.fun.

وبحسب التحديث، تم حذف المشاركات خلال ثواني. وقال الفريق أيضًا إنه حدد الحساب المفوض المخترق باعتباره مصدر الاختراق، والذي تمت إزالته منذ ذلك الحين. كما اعتذرت أيضًا عن أي ارتباك سببته، وأبلغت المستخدمين أن التحقيقات في الحادث مستمرة.

كما تعرضت شركة فورسايت فنتشرز لهجوم يوم السبت. وفي تلك الحادثة، استخدم المتسللون حساب الشركة للترويج لرمز مميز يسمى MingAI، والذي تم وصفه بأنه مساعد تشفير يعمل بالذكاء الاصطناعي. ولبناء المصداقية، شارك الممثلون السيئون أيضًا روابط لعقد الرمز المميز، ومتتبع التداول، ومجموعة Telegram.

اعترف Min Xue، الشريك في الشركة، بالحادث، وقال لمتابعيه على X:

“نأسف لإبلاغك بأن حساب Foresight Ventures قد تم اختراقه من قبل قراصنة خلال الـ 12 ساعة الماضية.”

ونصحت المستخدمين بعدم التفاعل مع أي منشورات أو النقر على الروابط التي تمت مشاركتها أثناء الاختراق، وطمأنتهم بأن المشكلة قيد المعالجة.

وكان Holoworld AI هدفا آخر. في ١٠ كانون الثاني (يناير)، نشر المحتالون المشتبه بهم معلومات مضللة حول الإنزال الجوي لرموز AVA في ملفه الشخصي.

وجاء في المنشور المزيف: “حدث توزيع AVA 1، توزيع الربع الأول يعتمد على مقتنياتك الحالية ونشاطك على السلسلة”. كما قام بتوجيه المستخدمين إلى بوابة للتحقق من التخصيصات والمطالبة بالرموز المميزة.

في أحد التحديثات، أعلنت الشركة عن استعادة ملف تعريف X الخاص بها بالكامل بعد إجراء سريع ومساعدة من BrainchainLLC. وأفاد الفريق أيضًا أنه تم الإبلاغ عن روابط التصيد والتغريدات بشكل متكرر وإزالتها، حيث استخدم المهاجمون أساليب متطورة للاحتفاظ بالسيطرة.

وكشفت Holoworld أيضًا أنها نفذت إجراءات أمنية معززة عبر المنصات بعد إجراء تدقيق أمني لمنع وقوع حوادث مستقبلية.

قضية أوسع

تعد سلسلة الاختراقات الأخيرة جزءًا من ارتفاع أوسع في هجمات التصيد الاحتيالي التي تستهدف مستخدمي العملات المشفرة على منصة التواصل الاجتماعي.

تشير الأبحاث التي أجرتها شركة Scam Sniffer، وهي شركة أمنية تعمل بتقنية blockchain، إلى أن هجمات التصيد الاحتيالي وصلت إلى مستويات غير مسبوقة في عام 2024، مما تسبب في خسائر بقيمة 494 مليون دولار تقريبًا وتعريض أكثر من 330.000 عنوان لمحفظة عملات مشفرة للخطر.

وأرجعت الشركة معظم هذه الحوادث إلى حسابات انتحال الشخصية، التي جذبت المستخدمين المطمئنين إلى مواقع الويب الضارة من خلال التعليقات الخادعة والرسائل الخاصة.

بالإضافة إلى ذلك، أفاد المحقق في السلسلة ZachXBT سابقًا أنه بين نوفمبر وديسمبر من العام الماضي، اخترق متسلل واحد أكثر من 15 حساب X، وسرق أكثر من 500000 دولار.

ومع ذلك، لمحاربة التهديد المتزايد، أعلنت Binance مؤخرًا أنها منعت خسارة أكثر من 129 مليون دولار بسبب عمليات الاحتيال في عام 2024 باستخدام الذكاء الاصطناعي والتعلم الآلي. قالت بورصة العملات المشفرة إنها حددت 47000 عنوان ضار وأدرجتها في القائمة السوداء، وأصدرت 15000 تنبيه يومي، وأجرت أكثر من 30000 مكالمة هاتفية تحذر المستخدمين من ضرر محتمل.