في ليلة العاشر من يناير، بينما كان معظم العالم نائمًا، كانت واحدة من أكبر عمليات السرقة الفردية في تاريخ العملات المشفرة تحدث في الوقت الفعلي.
لم تكن المشكلة في شفرة أو اختراق بروتوكول، بل كان خرقًا للثقة البشرية.
من خلال عملية هندسة اجتماعية كبيرة، تمكن المهاجم من تجاوز أعلى معايير أمان محافظ الأجهزة، وسرق أكثر من 282 مليون دولار من Bitcoin وLitecoin من ضحية واحدة.
لكن السرقة كانت مجرد البداية.
تفاصيل الاحتيال
بينما كان المحقق في البلوكتشين ZachXBT وشركة الأمن PeckShield يتابعان الأحداث في الوقت الفعلي، تحرك المهاجم بسرعة لغسل الأموال المسروقة عبر عدة شبكات بلوكتشين.
غالبًا ما توصف محافظ الأجهزة مثل Trezor بأنها الطريقة الأكثر أمانًا لتخزين العملات المشفرة. لكن لديها نقطة ضعف رئيسية واحدة، وهي الشخص الذي يستخدمها.
تشير التقارير إلى أن الضحية تم خداعه من خلال عملية انتحال هوية مقنعة للغاية.
تظاهر المهاجم بأنه دعم "Trezor Value Wallet" وكسب ثقة الضحية. بعد ذلك، أقنع المهاجم الضحية بمشاركة عبارة الاسترداد التي تتحكم في المحفظة.
بمجرد حدوث ذلك، لم تعد محفظة الأجهزة ذات أهمية.
الأموال المسروقة والمنقولة
بعد سرقة ما يزيد عن 282 مليون دولار من Bitcoin [BTC] وLitecoin [LTC]، لاحظ المهاجم أن المعاملات مرئية على شبكات البلوكتشين العامة.
لذلك، ولإخفاء الأثر، لجأ المهاجم إلى THORChain، بروتوكول السيولة اللامركزي.
باستخدام THORChain، نقل المهاجم حوالي 71 مليون دولار، أو ما يعادل تقريبًا 928.7 BTC، عبر سلاسل مختلفة.
على عكس المنصات المركزية، لا يتطلب THORChain إجراءات KYC، مما سمح للمهاجم بتبديل Bitcoin إلى Ethereum وRipple [XRP] دون تقديم أي تعريف شخصي.
وبمجرد وصول الأموال إلى شبكة Ethereum [ETH]، اتخذ المهاجم المزيد من الخطوات لإخفائها.
تم إرسال مبلغ كبير، بما في ذلك 1,468.66 ETH بقيمة حوالي 4.9 مليون دولار، عبر Tornado Cash، وهو خلاط خصوصية.
لمن لا يعرف، تقوم الخلاطات بدمج الأموال من العديد من المستخدمين، مما يكسر الرابط الواضح بين مصدر الأموال ووجهتها النهائية.
كما قام المهاجم بتحويل مبالغ كبيرة إلى Monero، وهي عملة مشفرة تركز على الخصوصية، مما دفع سعر Monero للارتفاع لفترة وجيزة.
ردة فعل السوق والمزيد
كل هذا حدث خلال فترة من الفوضى في السوق.
في نفس اليوم، كانت أسواق العملات المشفرة تتراجع بالفعل بسبب صدمة التعرفة الجمركية الجديدة من ترامب.
انخفضت قيمة Bitcoin بنسبة 2.26% إلى 93,075 دولار، بينما هبطت Litecoin بنسبة 7.19% وفقًا لبيانات CoinMarketCap.
ومع ذلك، ومع تصاعد عمليات الاحتيال، هناك مؤشرات على حدوث تقدم.
مؤخرًا، قامت Europol ووكالات إنفاذ القانون الدولية بإغلاق شبكة احتيال وغسيل أموال كبيرة تعمل عبر عدة دول.
وقد سرقت تلك المجموعة أكثر من 700 مليون يورو من آلاف الضحايا.
أفكار أخيرة
- يثبت هذا الحادث أن إخفاقات أمان العملات المشفرة لم تعد تقتصر على الثغرات البرمجية، بل تشمل أيضًا الروايات الموثوقة.
- أصبحت بروتوكولات السيولة عبر السلاسل عن غير قصد محفزًا لعمليات غسل الأموال واسعة النطاق.
