يكشف Scam Sniffer إعلان Google عن سلسلة Soneium Blockchain من سوني باعتبارها أداة تجفيف لمحفظة العملات المشفرة

تم الكشف عن إعلان مدعوم من Google يدعي الترويج لمشروع blockchain الخاص بشركة Sony، Soneium، باعتباره أداة لاستنزاف محفظة العملات المشفرة.

يضيف هذا الحادث إلى التهديد المتزايد المتمثل في استنزاف المحفظة التي ابتليت بها مساحة العملات المشفرة.

تستهدف عملية الاحتيال في إعلانات Google مستخدمي Soneium

وفي منشور تمت مشاركته يوم ٢٢ أكتوبر عبر X من قبل شركة أمن بلوكتشين Scam Sniffer، قامت الشركة بتفصيل كيف أدى البحث عن “Soneium” على Google إلى توجيه المستخدمين إلى موقع تصيد احتيالي. ويبدو أنها صفحة شرعية لمنصة بلوكتشين من سوني، ويُقال إنها تحتوي على برامج مخفية تهدف إلى استنزاف محافظ العملات المشفرة من الزوار المطمئنين.

وأوضح Scam Sniffer أن الإعلان مرتبط بموقع ويب باسم نطاق مطابق تقريبًا لموقع Soneium الرسمي. بدت صفحة التصيد وكأنها صفحة مقصودة غير مكتملة لخدمة الأشعة في المملكة المتحدة، مما يمنحها مظهرًا خادعًا ومحترفًا.

وسلط منشور منفصل الضوء على السهولة التي يمكن أن يقع بها المستخدمون ضحية لهذه الخدعة، خاصة إذا كتبوا عن طريق الخطأ “Someium” بدلاً من “Soneium” في بحثهم.

وأشارت الشركة الأمنية أيضًا إلى أن المجرمين استخدموا تقنيات متطورة لتجاوز إجراءات Google الأمنية. سمح هذا للإعلان بالبقاء غير مكتشف لبعض الوقت.

Soneium عبارة عن blockchain من الطبقة الثانية من Ethereum تم تطويره بواسطة Sony Block Solutions Labs، وهو تعاون بين Sony وشركة Startale Labs الخاصة بـ blockchain. أطلقت المنصة شبكة الاختبار الخاصة بها في أغسطس 2024.

التهديد الأوسع لتجفيف المحفظة

يضيف هذا الحادث الأخير إلى قائمة متزايدة من هجمات التصيد الاحتيالي المتعلقة بالعملات المشفرة. ذكرت شركة Scam Sniffer سابقًا أنه تمت سرقة ما يزيد عن 46 مليون دولار من العملات المشفرة من 10800 ضحية تصيد في شهر سبتمبر وحده.

بالنسبة للربع الثالث من عام 2024، سُرقت أصول رقمية بقيمة تزيد عن 127 مليون دولار في مثل هذه الحوادث، وكانت محافظ إيثريوم هدفًا متكررًا. مرة أخرى في أواخر أبريل 2024، كشفت شركة Web3 الأمنية أيضًا عن سرقة أكثر من 4 ملايين دولار في أسابيع قليلة فقط من خلال مواقع ويب ضارة مماثلة يتم الترويج لها عبر بحث Google.

استغل اللصوص التغييرات الطفيفة في أسماء النطاقات لخداع المستخدمين لزيارة مواقع العملات المشفرة الاحتيالية، مما أدى إلى عواقب مالية كبيرة بالنسبة للكثيرين.

وفي سبتمبر، أصابت عملية خداع منفصلة تتعلق بالعملات المشفرة مستخدمي متجر Google Play. قام تطبيق احتيالي يسمى WalletConnect بتقليد بروتوكول WalletConnect الشرعي ولكنه تم تصميمه لاستنزاف محافظ العملات المشفرة للمستخدمين. تمكن هذا التطبيق من خداع أكثر من 10000 شخص وسرقة 70000 دولار من المستخدمين قبل أن يتم اكتشافه.

تمثل برامج استنزاف محفظة العملات المشفرة تهديدًا مستمرًا في مجال العملات المشفرة. أظهر تقرير Scam Sniffer الصادر في أواخر عام 2023 أن هذه الأدوات الضارة كانت مسؤولة عن خسائر تزيد عن 295 مليون دولار أثرت على حوالي 324000 ضحية في ذلك العام.