تعرض الحساب على WeChat الخاص بالرئيس التنفيذي المشارك لمنصة بينانس Yi He للاختراق في عملية احتيال كريبتو بقيمة 55,000 دولار

استخدم المهاجمون ملفها الشخصي المخترق للترويج لعملة meme تسمى MUBARA، محققين حوالي 55,000 دولار من خلال مخطط الضخ والتفريغ.

حدث الاختراق بعد أيام فقط من ترقية يي هي إلى منصب الرئيس التنفيذي المشارك إلى جانب ريتشارد تينغ خلال أسبوع منصة بينانس للبلوكشين في دبي. أعطى هذا التوقيت المنشورات الاحتيالية مصداقية إضافية بين متداولي العملات المشفرة الذين وثقوا بتأييدها الظاهري.

كيف عمل الهجوم

حصل المتسللون على الوصول من خلال رقم هاتف قديم كان مرتبطًا سابقًا بحساب WeChat الخاص بـ يي هي. في الصين، تقوم شركات الاتصالات عادةً بإعادة تعيين أرقام الهواتف غير المستخدمة لعملاء جدد بعد ثلاثة أشهر فقط. خلقت هذه الممارسة فجوة أمنية استغلها المهاجمون.

"تم التخلي عن WeChat منذ فترة طويلة، وتم الاستيلاء على رقم الهاتف للاستخدام. لا يمكن استعادته في الوقت الحالي،" أوضحت يي هي في منشور مترجم على X (تويتر سابقًا).

تتبعت شركة التحليلات البلوكشين Lookonchain أنشطة المحتالين في الوقت الفعلي. أنشأ المهاجمون محفظتين جديدتين للعملات المشفرة وأنفقوا 19,479 USDT لشراء 21.16 مليون رمز MUBARA قبل نشر التأييدات المزيفة. بمجرد أن بدأ متابعو يي هي في شراء الرمز، ارتفع سعره بشكل كبير ووصلت القيمة السوقية إلى 8 ملايين دولار.

المصدر: @heyibinance

ثم باع المحتالون بسرعة 11.95 مليون رمز مقابل 43,520 USDT مع الاحتفاظ بـ 9.21 مليون رمز بقيمة حوالي 31,000 دولار. وصل إجمالي أرباحهم إلى حوالي 55,000 دولار، وفقًا لتحليل Lookonchain.

نمط متزايد من هجمات مسؤولي العملات المشفرة

تأتي هذه الحادثة في أعقاب اتجاه مقلق للمتسللين الذين يستهدفون شخصيات بارزة في مجال العملات المشفرة من خلال منصات التواصل الاجتماعي التقليدية. في 30 نوفمبر، تم اختراق حساب WeChat الخاص بمؤسس Tron جاستن صن باستخدام تكتيكات مماثلة.

يلاحظ خبراء الأمن أن هذه الهجمات تستهدف تحديدًا "كبار شخصيات Web3" لأن تأييداتهم تحمل وزنًا كبيرًا في مجتمعات العملات المشفرة. يمكن لمنشور واحد من مسؤول تنفيذي محترم أن يدفع ملايين الدولارات في حجم التداول خلال دقائق.

حذر تشانغبينغ تشاو، مؤسس منصة بينانس، المستخدمين بسرعة من الاختراق. "لا تشتروا عملات meme من منشورات المتسللين. أمان وسائل التواصل الاجتماعي Web 2 ليس قويًا جدًا. ابقوا آمنين!" نشر على X.

نقاط الضعف التقنية في أمان WeChat

شرح يو شوان، مؤسس SlowMist وخبير أمن البلوكشين الرائد، كيف تحدث عمليات الاستيلاء على WeChat هذه. وفقًا لأبحاثه، يحتاج المهاجمون فقط إلى الاتصال بـ "جهات اتصال متكررة" اثنتين في قائمة أصدقاء الهدف للوصول إلى الحساب. قد تكون جهات الاتصال هذه أشخاصًا لم يتم مراسلتهم مباشرة أبدًا ولكن تمت إضافتهم كأصدقاء أو التقوا بهم لفترة وجيزة في الدردشات الجماعية.

"يمكن أن يكون حاجز الهجمات منخفضًا بشكل مدهش،" لاحظ يو شوان في تحليله الأمني. وحذر من أن مستخدمي العملات المشفرة البارزين الذين يناقشون التداول أو إدارة المحفظة على WeChat يواجهون مخاطر عالية بشكل خاص.

الثغرة خطيرة بشكل خاص في الصين، حيث يعمل WeChat كتطبيق للمراسلة ومنصة للدفع مع أكثر من مليار مستخدم. يستخدم العديد من متداولي العملات المشفرة في آسيا مجموعات WeChat لمشاركة نصائح الاستثمار وتنسيق الصفقات، مما يجعل التأييدات المزيفة خطيرة بشكل خاص.

مخاطر أمنية أوسع لصناعة العملات المشفرة

يسلط هذا الاختراق الضوء على التحديات الأمنية المستمرة التي تواجه صناعة العملات المشفرة. في حين تظل تقنية البلوكشين نفسها آمنة للغاية، تخلق منصات التواصل الاجتماعي التقليدية متجهات هجوم جديدة للمجرمين الإلكترونيين.

وقع الحادث أيضًا خلال تحديات أمنية أخرى لمنصات مرتبطة بـ منصة بينانس. في 1 أكتوبر، اخترق المتسللون حساب X الرسمي لـ BNB Chain ونشروا روابط تصيد احتيالي أدت إلى خسائر للمستخدمين بقيمة 8,000 دولار.

تعمل هذه الهجمات لأنها تستغل الثقة بدلاً من نقاط الضعف التقنية. عندما يرى المتابعون منشورات من حسابات يعرفونها، غالبًا ما يتصرفون بسرعة دون التحقق من المعلومات من خلال مصادر أخرى.

إجراءات الاسترداد والوقاية

عملت منصة بينانس مع فريق أمان WeChat لاستعادة وصول يي هي إلى حسابها. أكدت الشركة أن الاختراق لم يؤثر على أي من أنظمة منصة بينانس الداخلية أو أموال المستخدمين.

يوصي خبراء الأمن بعدة خطوات لمنع هجمات مماثلة:

• إزالة جهات الاتصال القديمة أو غير المستخدمة من حسابات وسائل التواصل الاجتماعي

• تغيير كلمات المرور بانتظام، خاصة للحسابات الخاملة

• الاستجابة فورًا لتنبيهات تسجيل الدخول المشبوهة

• تجنب ربط الحسابات المهمة بأرقام هواتف قد يتم إعادة تعيينها

بالنسبة لمستخدمي العملات المشفرة، يؤكد الخبراء على أهمية التحقق من نصائح الاستثمار من خلال مصادر مستقلة متعددة قبل اتخاذ قرارات التداول.

نداء الاستيقاظ بقيمة 55,000 دولار

يعد اختراق WeChat الخاص بـ يي هي بمثابة تذكير صارخ بأن نقاط ضعف أمان Web2 لا تزال تهدد صناعة العملات المشفرة. مع أصبحت الأصول الرقمية أكثر انتشارًا، يجد المجرمون الإلكترونيون طرقًا جديدة لاستغلال الثقة التي يضعها المستخدمون في منصات التواصل الاجتماعي والشخصيات العامة.

الربح البالغ 55,000 دولار من هذا الهجوم الواحد، بينما يعتبر صغيرًا نسبيًا مقارنة بعمليات اختراق العملات المشفرة الكبرى، يوضح مدى سرعة تحويل المجرمين للحسابات المخترقة إلى أموال. بالنسبة لمجتمع العملات المشفرة، تؤكد هذه الحادثة على الحاجة إلى ممارسات أمنية أفضل عبر جميع المنصات، وليس فقط شبكات البلوكشين نفسها.