2.56 مليون دولار، وأكثر من 70 محفظة، ولم يستغرق الأمر سوى 6 دقائق من لحظة النقر على الإشعار حتى إفراغها.
كشفت NGRAVE اليوم (21 أكتوبر)، في متابعة إعلامية، تفاصيل هجوم التصيّد الاحتيالي بالكامل. فقد اخترق قراصنة خدمة الإشعارات التابعة لجهة خارجية التي يستخدمها تطبيق LIQUID المرافق لأجهزتهم. يوم السبت 17 أكتوبر، تلقّى المستخدمون داخل التطبيق تنبيهًا أمنيًا «رسميًا». وعند النقر عليه، نُقلوا إلى موقع مزيف يطلب منهم إدخال عبارة الاسترداد المكوّنة من 24 كلمة أو Perfect Key.
بعد 6 دقائق من إرسال الإشعار، أُفرغت أول محفظة، إذ حوّلت برمجية نصية العملات تلقائيًا. وتشير الإحصاءات الحالية إلى خسارة نحو 2.56 مليون دولار من 70 عنوانًا تقريبًا (أما مؤسسة بيانات البلوك تشين Bitquery فتقدّر العدد بـ84 محفظة والخسائر بـ2.65 مليون دولار). وكان البيتكوين الأكثر تضررًا، إذ بلغت قيمة ما سُرق منه 1.77 مليون دولار. وأكدت NGRAVE أن محفظة الأجهزة نفسها لم تُخترق، بل إن المستخدمين سلّموا عبارات الاسترداد بأنفسهم. وربما تسرّبت أيضًا معلومات الأجهزة ونشاط المحافظ وعناوين IP والمواقع التقريبية، ما يعني أن هؤلاء المستخدمين قد يتلقون لاحقًا عمليات احتيال أخرى أكثر استهدافًا.
لماذا يقترب هذا الحادث من كل مستثمر فردي؟ أولًا، ظهر التصيّد مباشرةً في إشعارات التطبيق، وكان مطابقًا تمامًا لما يصدر عن الجهة الرسمية. ومن الطبيعي أن يثق الناس بهذا النوع من القنوات دون تفكير، ما يجعله من أخطر أساليب التصيّد. ثانيًا، لم يترسخ لدى كثيرين حتى الآن رد الفعل التلقائي بأن إدخال عبارة الاسترداد خارج شاشة الجهاز ولو مرة واحدة يعني أن المحفظة لم تعد آمنة. ثالثًا، بعد السرقة، تصبح المعلومات الشخصية في أيدي القراصنة، وقد يتواصلون مع الضحايا لاحقًا منتحلين صفة «خدمة العملاء الرسمية» أو «فريق الأمن» لتوجيه ضربة أخرى.
إليك ثلاثة إجراءات يمكنك تطبيقها فورًا. أولًا، لا تُدخل عبارة الاسترداد أو المفتاح الخاص إلا على شاشة جهاز محفظة الأجهزة، وتعامل مع أي موقع أو تطبيق أو شخص يطلب منك إدخالهما على أنه محتال. ثانيًا، عند تلقي أي تنبيه أمني أو تذكير بالترقية، تحقّق أولًا من النطاق عبر الموقع الرسمي، وتأكد من صحة الخبر بمراجعته في قنوات الإعلانات الرسمية؛ ولا تنقر مطلقًا على الروابط الموجودة في الإشعارات. ثالثًا، إذا سبق لك إدخال عبارة الاسترداد على جهاز إلكتروني أو في موقع، فأنشئ محفظة جديدة الآن وانقل إليها عملاتك، ولا تراهن على الحظ.
ما أكثر رسالة تصيّد احتيالي بدت لك حقيقية؟ شاركها في التعليقات كي ننبّه الآخرين.
#NGRAVE #钱包安全 #钓鱼 #防骗
—— شياو كاي، مستثمر تجزئة في web3
إخلاء المسؤولية: هذه المقالة لمشاركة المعلومات الأمنية والتوعية فحسب، ولا تشكّل أي نصيحة استثمارية. تنطوي معاملات العملات المشفرة على مخاطر عالية جدًا؛ لذا يُرجى اتخاذ القرارات بحذر.
كشفت NGRAVE اليوم (21 أكتوبر)، في متابعة إعلامية، تفاصيل هجوم التصيّد الاحتيالي بالكامل. فقد اخترق قراصنة خدمة الإشعارات التابعة لجهة خارجية التي يستخدمها تطبيق LIQUID المرافق لأجهزتهم. يوم السبت 17 أكتوبر، تلقّى المستخدمون داخل التطبيق تنبيهًا أمنيًا «رسميًا». وعند النقر عليه، نُقلوا إلى موقع مزيف يطلب منهم إدخال عبارة الاسترداد المكوّنة من 24 كلمة أو Perfect Key.
بعد 6 دقائق من إرسال الإشعار، أُفرغت أول محفظة، إذ حوّلت برمجية نصية العملات تلقائيًا. وتشير الإحصاءات الحالية إلى خسارة نحو 2.56 مليون دولار من 70 عنوانًا تقريبًا (أما مؤسسة بيانات البلوك تشين Bitquery فتقدّر العدد بـ84 محفظة والخسائر بـ2.65 مليون دولار). وكان البيتكوين الأكثر تضررًا، إذ بلغت قيمة ما سُرق منه 1.77 مليون دولار. وأكدت NGRAVE أن محفظة الأجهزة نفسها لم تُخترق، بل إن المستخدمين سلّموا عبارات الاسترداد بأنفسهم. وربما تسرّبت أيضًا معلومات الأجهزة ونشاط المحافظ وعناوين IP والمواقع التقريبية، ما يعني أن هؤلاء المستخدمين قد يتلقون لاحقًا عمليات احتيال أخرى أكثر استهدافًا.
لماذا يقترب هذا الحادث من كل مستثمر فردي؟ أولًا، ظهر التصيّد مباشرةً في إشعارات التطبيق، وكان مطابقًا تمامًا لما يصدر عن الجهة الرسمية. ومن الطبيعي أن يثق الناس بهذا النوع من القنوات دون تفكير، ما يجعله من أخطر أساليب التصيّد. ثانيًا، لم يترسخ لدى كثيرين حتى الآن رد الفعل التلقائي بأن إدخال عبارة الاسترداد خارج شاشة الجهاز ولو مرة واحدة يعني أن المحفظة لم تعد آمنة. ثالثًا، بعد السرقة، تصبح المعلومات الشخصية في أيدي القراصنة، وقد يتواصلون مع الضحايا لاحقًا منتحلين صفة «خدمة العملاء الرسمية» أو «فريق الأمن» لتوجيه ضربة أخرى.
إليك ثلاثة إجراءات يمكنك تطبيقها فورًا. أولًا، لا تُدخل عبارة الاسترداد أو المفتاح الخاص إلا على شاشة جهاز محفظة الأجهزة، وتعامل مع أي موقع أو تطبيق أو شخص يطلب منك إدخالهما على أنه محتال. ثانيًا، عند تلقي أي تنبيه أمني أو تذكير بالترقية، تحقّق أولًا من النطاق عبر الموقع الرسمي، وتأكد من صحة الخبر بمراجعته في قنوات الإعلانات الرسمية؛ ولا تنقر مطلقًا على الروابط الموجودة في الإشعارات. ثالثًا، إذا سبق لك إدخال عبارة الاسترداد على جهاز إلكتروني أو في موقع، فأنشئ محفظة جديدة الآن وانقل إليها عملاتك، ولا تراهن على الحظ.
ما أكثر رسالة تصيّد احتيالي بدت لك حقيقية؟ شاركها في التعليقات كي ننبّه الآخرين.
#NGRAVE #钱包安全 #钓鱼 #防骗
—— شياو كاي، مستثمر تجزئة في web3
إخلاء المسؤولية: هذه المقالة لمشاركة المعلومات الأمنية والتوعية فحسب، ولا تشكّل أي نصيحة استثمارية. تنطوي معاملات العملات المشفرة على مخاطر عالية جدًا؛ لذا يُرجى اتخاذ القرارات بحذر.