مكالمة زوم مزيفة تؤدي إلى سرقة 1.35 مليون من مجال العملات الرقمية

في مثال مثير للقلق عن الجريمة الإلكترونية المتقدمة، أفادت التقارير أن مؤسس THORChain و Vultisig، المعروف باسم @jpthor، قد فقد 1.35 مليون دولار في اختراق متطور للعملات المشفرة يتضمن مكالمة Zoom مزيفة. تم الكشف عن الحادثة من قبل كبير مسؤولي التكنولوجيا في Ledger، تشارلز غيليمت، الذي أشار إلى الاختراق كتحذير حاسم لمجتمع العملات المشفرة بأسره. بدأت الهجمة عندما أرسل محتال، بعد اختراق حساب صديق له على Telegram، رابط Zoom خبيث لما بدا أنه مكالمة مؤتمر حقيقية.

آلية الهجوم

كانت مكالمة زوم نفسها مزيفة عميقة، تقليد مولد بواسطة الذكاء الاصطناعي. كان الهدف الرئيسي للمحتال هو سرقة المفاتيح الخاصة بالضحية، والتي كانت مخزنة للأسف في سلسلة مفاتيح iCloud الخاصة به. وهذا منح القراصنة طريقًا مباشرًا إلى محفظة Metamask البرمجية القديمة التي تحتوي على العملات المشفرة. أكد المدير التنفيذي للتكنولوجيا في Ledger على نقطة حاسمة حول الاختراق: لم يكن على الضحية توقيع أي معاملة ضارة. ببساطة سرق البرنامج الضار المفاتيح الخاصة، مما يوضح الضعف الشديد لتخزين الأصول الرقمية الهامة في المحافظ البرمجية. كانت رسالة جيلميت إلى عالم العملات المشفرة صارمة وواضحة: تخزين الأصول في محفظة برمجية هو مسألة "متى، وليس إذا، سيتم استنزافك."

تذكير أمني هام

تُعتبر الحادثة تذكيرًا صارخًا بالتهديدات المتطورة في مجال الأصول الرقمية. يُمثل استخدام تقنية التزييف العميق واستهداف أنظمة التخزين الرقمي الشخصية مثل iCloud Keychain مستوى جديدًا من التعقيد للمجرمين السيبرانيين، وربما من مجموعات في كوريا الشمالية. يُعيد الخبراء التأكيد على الأهمية الكبرى لاستخدام محافظ الأجهزة، التي تُبقي المفاتيح الخاصة غير متصلة بالإنترنت ومفصولة جسديًا عن الأجهزة المتصلة بالإنترنت، لحماية الأصول الرقمية من مثل هذه التهديدات المتقدمة.