تعرضت منصة Coinbase مؤخرًا لاختراق أثر على أكثر من 69,000 مستخدم. وقد سخر المهاجم المسؤول عن هذه الحادثة علنًا من محقق العملات المشفرة البارز ZachXBT. يُعرف ZachXBT بكشفه عمليات الاحتيال في مجال العملات المشفرة، وقد كشف أن المهاجم سخر منه عبر معاملة عامة على عملة الإيثريوم. وشارك تفاصيل السخرية على قناته على Telegram، "التحقيقات".

يُعتقد أن هذا الاستغلال واسع النطاق قد كلف مستخدمي كوين بيس أكثر من 300 مليون دولار. في 21 مايو، استغل المهاجم ميزة رسائل بيانات الإدخال في إيثريوم لكتابة "L bozo" خلال معاملة تبادل فيها بيتكوين بقيمة تزيد عن 42.5 مليون دولار مقابل إيثر باستخدام ثورتشين.

مرفقًا بالرسالة “L bozo”، وهي عبارة عامية تُستخدم لوصف شخص ما بأنه فاشل، كانت هناك رابط إلى فيديو على يوتيوب يظهر فيه أسطورة الدوري الاميركي للمحترفين جيمس وورثي وهو يدخن سيجارًا. بدا أن المقصود هو أن المهاجم ينظر إلى المحقق على السلسلة باعتباره فاشلًا، بما يوحي على الأرجح بأن ZachXBT غير قادر على القبض عليه.

قناة تليجرام ZachXBT الخاصة بالتحقيقات.

وفقًا للبيانات الصادرة عن Etherscan، نقل عنوان المحفظة نفسه، المُعنون “Fake_Phishing1158790”، كمية إضافية بلغت 8,698 ETH (حوالي 22.6 مليون دولار) بعد حوالي ساعة من نشر الرسائل التي تسخر من ZachXBT.

اختراق Coinbase

تم اختراق معلومات تخص مستخدمي Coinbase بعد أن أقنع المهاجمون بعض وكلاء دعم العملاء الموجودين في الخارج بمنحهم وصولًا غير مصرح به إلى الأنظمة الداخلية. وبعد الاختراق، طالب المهاجمون بفدية قدرها 20 مليون دولار من Coinbase مقابل عدم بيع بيانات المستخدمين الشخصية على الويب المظلم.

رفضت Coinbase طلب الفدية، وبدلًا من ذلك أطلقت برنامج مكافآت بقيمة 20 مليون دولار لمكافأة الأفراد الذين يمكنهم تقديم معلومات موثوقة تقود إلى الجناة. وفي الوقت نفسه، استخدم المهاجمون البيانات المسروقة للاحتيال على عدة مستخدمين والاستيلاء على عملاتهم المشفرة، وهي خسائر تعهدت Coinbase بتعويضها.

نتيجة للاختراق، تقدر Coinbase أنها قد تحتاج إلى إنفاق ما بين 180 مليون دولار و400 مليون دولار لتعويض المستخدمين المتضررين وإدارة تداعيات الحادث.

التالي

المنشور “قراصنة Coinbase تسخر من محقق البلوك تشين ZachXBT بعد تحويل 42 مليون دولار في البيتكوين” ظهر لأول مرة على موقع Coinspeaker.