وفقًا لشركة أمن blockchain ScamSniffer في منشور على X، فقد حوت مشفر أكثر من 32 مليون دولار من الرموز بعد أن وقع ضحية لمعاملة خبيثة أدت إلى Inferno Drainer. وكانت قد تضمنت الخسارة رموز Ether (spWETH) المغلفة من منصة DeFi المالية اللامركزية Spark، مع استنزاف 12083 رمزًا من محفظة الحوت بقيمة حوالي 32.4 مليون دولار في ذلك الوقت.
Inferno Drainer: عملية احتيال تشفير بقيمة 215 مليون دولار عادت وباتت أكبر
وقالت شركة الاستخبارات Blockchain Arkham إن المعاملة الخبيثة أدت إلى Inferno Drainer، وهي عملية احتيال كخدمة. وبأعتبارها مشغل خدمة احتيالية، تستهدف Inferno Drainer المستخدمين على وجه التحديد من خلال إعداد إصدارات مزيفة من تطبيقات DeFi الشهيرة، وخداع الضحايا في التوقيع على السيطرة على محافظهم لهم. ومع ذلك، لا يمكن لمشغلي الاحتيال هؤلاء أن يستمروا إلى الأبد. في مايو من هذا العام، على سبيل المثال، أعلن مبتكرو Pink Drainer، وهي جزء من شبكة التصيد الاحتيالي كخدمة إلى جانب منصات، مماثلة لـ Inferno Drainer، عن إغلاق عملياتهم بعد سرقة 75 مليون دولار من العملات المشفرة من ما يقرب من 20000 ضحية.
ووفقًا للوحة معلومات Dune Analytics المقدمة من ScamSniffer، تمكن Inferno Drainer من سرقة أكثر من 215 مليون دولار من أكثر من 200000 ضحية في مسيرته. ويُزعم أن مشغلي عملية الاحتيال Inferno Drainer يأخذون 20٪ من الرموز المسروقة. في حين تم إغلاق الخدمة من قبل مطوريها أنفسهم في نوفمبر 2023، فقد عادت في مايو هذا العام ووعدت بخدمات جديدة وأفضل مع “موظفين جدد، وطرق جديدة للعمل، ودعم جديد وميزات جديدة”. تدعي منصة الاحتيال كخدمة الآن دعم 28 blockchain ومئات تطبيقات DeFi.
الحوت CZSamSun يخسر ثروته بسبب عملية احتيال التصيد
على الرغم من أن اسم الشخص الذي خسر أكثر من 32 مليون دولار غير مؤكد، فقد ربط المحقق في blockchain ZachXBT المحفظة المتضررة بحوت يُدعى CZSamSun، وهو مختلف عن مستخدم X @samczsun، وهو باحث في شركة Paradigm لرأس المال الاستثماري. تشتهر Paradigm بمحاربة مجرمي الإنترنت. في أبريل من هذا العام، كشف رئيس الأمن في Paradigm وهاكر أبيض القبعة عن SEAL-ISAC. تم تصميم هذه المنصة الجديدة لتمكين إعادة توزيع بيانات الأمن السيبراني المهمة.
كما تضمنت المحفظة المرتبطة بـ CZSamSun رسالة، من خلال blockchain، من المحفظة التي تنتمي إلى الضحية مفادها أن 20٪ من مبلغ الاسترداد سيتم إعطاؤه للمسترد من العملات. ومع ذلك، لم يتلق أي رد من Inferno Drainer. وقد أصدرت منصة التحليلات LookOnChain أيضًا تحذيرًا ضد X: “لتجنب التعرض للتصيد الاحتيالي، يرجى عدم النقر فوق أي روابط غير معروفة وعدم التوقيع على أي توقيعات غير معروفة. تحقق دائمًا مرتين عند توقيع التوقيعات.”
وإنه تذكير بأنه مع عمليات الاحتيال الاحتيالية المعقدة بشكل متزايد داخل مساحة الكريبتو، يجب توخي الحذر الإضافي جنبًا إلى جنب مع الحفاظ على الأصول الرقمية آمنة.
كيفية حماية نفسك من هجمات التصيد الاحتيالي؟
ويوصى بالنصائح العملية التالية لتجنب مثل هذه الهجمات الضارة. يجب تثبيت برامج مكافحة التصيد الاحتيالي وبرامج مكافحة الفيروسات الجيدة في البداية، حيث يمكن لهذه البرامج اكتشاف مثل هذه التهديدات وحظرها. على سبيل المثال، في الآونة الأخيرة، في مخطط هندسي اجتماعي متقن، وقع أحد دائني Genesis ضحية لعملية سطو خطط لها ثلاثة أشخاص رئيسيون: Greavys، المعروف باسم Malone Iam؛ و Wiz، المعروف باسم Veer Chetal؛ و Box، المعروف باسم Jeandiel Serrano. وإن التحديثات المنتظمة على أجهزتك وبرامجها، وخاصة عميل البريد الإلكتروني والهاتف ومتصفح الويب، والتي أصبحت مؤخرًا لا غنى عنها للتعامل مع الكثير من المعاملات الحرجة، تستحق الثمن الذي تدفعه مقابل هذه الخدمة.
وأستخدم ملحقات المتصفح المضادة للتصيد الاحتيالي وحاصرات النوافذ المنبثقة لتعزيز أمان التصفح. كن حذرًا حتى من رسائل البريد الإلكتروني التي تبدو للوهلة الأولى أنها شرعية، من خلال التأكد من التحقق مرتين من عناوين URL وعناوين المرسل قبل النقر فوق الروابط. وعلى سبيل المثال، استخدم Inferno Drainer نصوصًا خبيثة مع انتحال بروتوكولات Web3 الشهيرة وخدع المالكين لربط محافظهم وتفويض المعاملات التي ظهرت لهم لجمع الإنزال الجوي. كما أعلن المحتالون عن خدماتهم عبر قناة Telegram تسمى Inferno Multichain Drainer.
وتجنب التنزيل من مصادر غير معروفة قد تحتوي على أكواد ضارة بالنظام. كن حذرًا للغاية من محاولات التصيد الاحتيالي عبر مواقع التواصل الاجتماعي وكن متشككًا في الإعلانات عبر الإنترنت، وتأكد من أن المصادر جديرة بالثقة.
وأخيرًا، اسمح دائمًا بالمصادقة الثنائية عند توفرها لإضافة طبقة أمان إضافية ضد الوصول غير المصرح به إلى حسابك.
Teuta كاتبة ومحررة مخضرمة تتمتع بخبرة تزيد عن 15 عامًا في الاقتصاد الكلي والتكنولوجيا وصناعة العملات المشفرة والبلوك تشين. بدأت حياتها المهنية في عام 2005 ككاتبة أسلوب حياة في مجلة Cosmopolitan في كرواتيا، وتوسعت في تغطية الأعمال والاقتصاد لعدة منشورات مرموقة مثل Forbes وBloomberg. متأثرة بشخصيات مثل Don Tapscott وBruce Dickinson، تبنت Teuta ثورة البلوك تشين، معتقدة أن الكريبتو هو أحد أهم اختراعات البشرية. بدأت مشاركتها في التكنولوجيا المالية في عام 2014، مع التركيز على الكريبتو والبلوك تشين والرموز غير القابلة للاستبدال وWeb3. تشتهر تيوتا بمهاراتها الممتازة في العمل الجماعي والتواصل، وهي حاصلة على درجة الماجستير في العلوم السياسية والقانون، وتستمتع بموسيقى الروك البانك، وتشابلي، ولديها شغف بالأحذية.