احتيال الأصول المشفرة يتسارع: التحقيق في blockchain يكشف عن حادثة انتحال واسعة النطاق بقيمة 2 مليون دولار

بفضل قوة تحليل سلسلة الكتل، تم الكشف عن شبكة احتيال مقرها كندا قامت بسرقة أصول تزيد قيمتها عن 2 مليون دولار (حوالي 320 مليون ين ياباني) من خلال انتحال شخصية دعم العملاء في بورصة معينة. من خلال دمج المحققين بين بيانات السلسلة وتحليل لقطات الشاشة، تم الكشف عن الصورة الكاملة لنشاط احتيالي منظم استمر لأكثر من عام.

واقع الاحتيال الواسع النطاق باستخدام تكتيكات الهندسة الاجتماعية

الأساليب التي استُخدمت لخداع الضحايا لم تكن استخدامات تقنية متقدمة، بل كانت حيل كلاسيكية من الهندسة الاجتماعية. قام المحتالون بإيهام المستخدمين بوجود تحذيرات أمنية زائفة لخلق حالة من الطوارئ، مما دفع المستخدمين إلى إدخال معلومات تسجيل الدخول ورموز التحقق الثنائية.

من خلال آثار على الإنترنت، تبين أن المشتبه بهم استخدموا عدة أسماء مستعارة مثل «Haby» و«Havard». كانت فخرهم في مجموعات تيليجرام، وتباهيهم في الدردشات الخاصة بالأموال، كلها أدت في النهاية إلى تحديد هويتهم. حاولوا تجنب الكشف من خلال شراء أسماء مستخدمين عالية القيمة على تيليجرام وحذف حسابات قديمة، لكن تكرار سلوكهم على الإنترنت سهل على التحقيقات تتبعهم.

تتبع شبكة الاحتيال عبر تحليل السلسلة

وفقًا للتحقيقات، في نهاية ديسمبر 2024، كان المحتالون قد تفاخروا عبر لقطات شاشة بسرقة 21,000 XRP (بقيمة حوالي 44,000 دولار آنذاك، وسعر XRP الحالي حوالي $2.10). وأظهرت التحليلات التفصيلية أن عنوان XRP معين مرتبط بحوادث سرقة إضافية بقيمة تصل إلى حوالي 500,000 دولار.

كانت XRP المسروقة تُحول بسرعة إلى بيتكوين، وهو أسلوب متعمد لتشويش سجل المعاملات. من خلال تحليل رصيد المحافظ وتوقيت المعاملات، تمكن المحققون من تحديد عنوان يملك حوالي 237,000 دولار من البيتكوين (السعر الحالي للبيتكوين حوالي $90.49K) في فبراير 2025. وعند إجراء تحقيقات استرجاعية، تم الكشف عن ثلاث سرقات إضافية بقيمة تزيد عن 560,000 دولار.

تم تسجيل مقاطع شاشة مسربة تظهر المحتال وهو يتظاهر بأنه موظف دعم أثناء مكالمة مع الضحية، ويكشف عن بريده الإلكتروني وحساب تيليجرام عن غير قصد.

التهديدات المتزايدة لمستخدمي الأصول المشفرة

تُظهر هذه العملية أن حوادث كبيرة مماثلة تتكرر في الخارج. ففي الهند، تم اعتقال أحد موظفي دعم بورصة سابقة، وكان مرتبطًا بتسريب بيانات أثر على حوالي 70,000 مستخدم.

وفي الولايات المتحدة، لا تزال حالات الاحتيال عبر انتحال شخصية مستمرة، حيث تم توجيه تهم إلى شاب يبلغ من العمر 23 عامًا من بروكلين، بتهمة الاحتيال على حوالي 100 مستخدم بمبلغ يصل إلى 16 مليون دولار. لعب تحليل السلسلة دورًا مهمًا في هذه القضية، حيث يتم حاليًا مصادرة الأصول واستردادها.

تشير بيانات الصناعة إلى أن سرقات الأصول المشفرة لا تزال خطيرة، حيث فُقد أكثر من 3.4 مليار دولار في القطاع بأكمله بين بداية 2025 وأوائل ديسمبر.

تدابير عملية لحماية المستخدمين

يوصي الخبراء باتخاذ التدابير الوقائية التالية بشدة:

• عدم الرد على أي رسائل من طرف واحد (مكالمات، رسائل نصية، بريد إلكتروني)
• عدم مشاركة كلمات المرور، عبارات الاسترداد، أو رموز التحقق الثنائية تحت أي ظرف
• عند التواصل مع الدعم، يجب الوصول دائمًا من خلال الموقع الرسمي أو التطبيق
• التحقق من صحة أي إشعارات نشاط مشبوه عبر وسائل اتصال أخرى مع البورصة

نظرًا لأن الاحتيال عبر الهندسة الاجتماعية يمكن أن يسبب خسائر كبيرة حتى بدون مهارات تقنية، فإن يقظة المستخدمين الفردية تمثل أقوى خط دفاع.