حذرت شركات «تريزور» و«بيت بوكس» و«كوين تراكينغ» عملاءها يوم الخميس من إرسال رسائل بريد إلكتروني احتيالية عبر بنية تحتية بريدية تم اختراقها، مما حوّل ما بدا وكأنه إخطارات أمنية شرعية إلى أفخاخ مصممة لسرقة المعلومات من مستخدمي العملات المشفرة.
قراصنة يخترقون حسابات البريد الإلكتروني الخاصة بـ «Trezor» و«Bitbox» لاستهداف مستخدمي العملات المشفرة
بقلم
مشاركة
النقاط الرئيسية
- حذرت «تريزور» في 10 سبتمبر من أن مزود بريد إلكتروني تعرض للاختراق أرسل رسائل تصيد إلى العملاء.
- وقالت «كوينتراكينغ» إن «بريفو» تعرض للاختراق، في حين أفادت «بيت بوكس» بأن العديد من شركات البيتكوين قد استُهدفت.
- وقالت بيتبوكس إن معظم روابط التصيد الاحتيالي كانت معطلة في 9 سبتمبر، لكن تحقيقاتها لا تزال جارية.
يبدو أن الحادث الذي وقع يومي 9 و10 سبتمبر يتجاوز نطاق شركة واحدة. قالت Bitbox إن العديد من شركات البيتكوين قد استُهدفت، وأن الشركات المتضررة يبدو أنها تستخدم نفس مزود خدمة النشرات الإخبارية، بينما حددت Cointracking مزود البريد الإلكتروني التابع لجهة خارجية بأنه Brevo.
Trezor تدق ناقوس الخطر بشأن تحذير أمني مزيف
أبلغت Trezor عملاءها بأن رسالة بريد إلكتروني بعنوان «تنبيه أمني حرج: ثغرة أمنية في STM32 Entropy» لم تصدر عن الشركة المصنعة لمحفظة الأجهزة، وحذرت المستلمين من النقر على أي روابط. وأوضحت الشركة أن مزود خدمة البريد الإلكتروني التابع لجهة خارجية قد تعرض للاختراق.
اتخذ الهجوم منعطفًا سيئًا بشكل خاص: فقد ذكرت Trezor أن المخترقين تمكنوا من الوصول إلى نطاقها الشرعي. وهذا قد يجعل اكتشاف التصيد الاحتيالي أصعب بكثير، لأن المستخدمين الذين اعتادوا على التحقق من المرسل قد يرون بنية تحتية مألوفة ويفترضون أن الرسالة آمنة. وأوضحت Trezor أن النطاق الخبيث قد تم إغلاقه وأن التحقيق جارٍ.
Bitbox تكتشف دلائل على هجوم أوسع نطاقاً
من ناحية أخرى، لم تكن هذه مجرد مشكلة تخص Trezor. فقد ذكرت Bitbox أن تحقيقاتها الأولية أشارت إلى احتمال تعرض مزود خدمة النشرات الإخبارية الخاص بها للاختراق بعد وصول رسالة تصيد احتيالي إلى المشتركين. والأهم من ذلك، قالت الشركة إن العديد من شركات البيتكوين الأخرى قد استُهدفت ويبدو أنها تستخدم نفس المزود.
ردت Bitbox بإرسال تحذيرها الخاص من التصيد الاحتيالي، والاتصال بالمزود، والإبلاغ عن النطاقات الخبيثة. كانت معظم روابط التصيد الاحتيالي قد أُزيلت بالفعل عندما أصدرت الشركة بيانها، على الرغم من أن تحقيقاتها كانت لا تزال جارية.
Cointracking تحدد Brevo كمزود الخدمة الذي تعرض للاختراق
قدمت «Cointracking»، وهي منصة لتتبع محافظ العملات المشفرة ومنصة ضريبية، قطعة أخرى من اللغز من خلال تحديد «Brevo» باعتباره مزود خدمة البريد الإلكتروني التابع لجهة خارجية المتورط في الحادث الذي تعرضت له.
تلقى عملاؤها رسالة مزيفة بعنوان «إشعار بخرق البيانات: يرجى تحديث مفاتيح واجهة برمجة التطبيقات (API) في أقرب وقت ممكن». وأكدت Cointracking أن الرسالة كانت محاولة تصيد، وطلبت من العملاء عدم النقر على الروابط الواردة فيها، وأعلنت أنها تحقق في الاختراق.
وكتبت Cointracking: «لا تنقروا على أي روابط واردة في هذه الرسالة الإلكترونية. نحن نحقق حاليًا في الحادث وسنقدم مزيدًا من المعلومات فور توفرها».
شركات العملات المشفرة تواجه جولة أخرى من التهديدات الأمنية التي تستهدف العملاء
يعد توقيت هذا الحادث أمرًا صعبًا على مستخدمي المحافظ المادية. فقد تعرضت كل من Safepal وTrezor بشكل منفصل لتسربات في بيانات العملاء في أغسطس، على الرغم من أن أيا من الحادثين لم يؤدِ إلى اختراق عبارات البذرة أو المفاتيح الخاصة أو أموال المحافظ.
وقالت SafePal إن خللاً في نظام التفويض كشف معلومات تخص حوالي 39,798 عميلاً، في حين أن التسرب المرتبط بـ Shipmonk في Trezor أثر في النهاية على ما يقارب 81,000 طلب. يمكن أن توفر الأسماء والعناوين وأرقام الهواتف وغيرها من معلومات العملاء للمهاجمين موادًا لمحاولات تصيد أكثر إقناعًا حتى عندما تظل المحافظ نفسها آمنة.
سباق الأمان يكتسب زخماً
كما أن التهديد الأوسع نطاقًا آخذ في التغير أيضًا، حيث يجعل الذكاء الاصطناعي اكتشاف الثغرات الأمنية في البرمجيات أرخص وأسرع. في مايو، استخدم تايلور هورنبي برنامج Claude Opus 4.8 لكشف ثغرة في Zcash Orchard عمرها أربع سنوات، بينما قام عملاء شركة Anthropic لاحقًا بإعادة إنتاج مئات من عمليات الاستغلال التاريخية في مجال التمويل اللامركزي (DeFi) والتي تمثل خسائر محاكاة تبلغ حوالي 550 مليون دولار.
في أغسطس، قام متطوع من «فريق بيتكوين الأحمر» (Bitcoin Red Team) بفحص 390 مشروعًا وقدم 4,962 تقريرًا عن النتائج في غضون 30 ساعة تقريبًا، بما في ذلك 85 ثغرة صُنفت على أنها حرجة. يتزايد وصول الباحثين والمهاجمين إلى نفس الأدوات القوية، مما يضع شركات العملات المشفرة في موقف حرج قد يكون السؤال الحاسم فيه ببساطة هو من سيكتشف نقطة الضعف أولًا.
بالنسبة لعملاء Trezor وBitbox وCointracking، فإن الأولوية الفورية أبسط: تجنب رسائل البريد الإلكتروني التصيدية التي تم تحديدها والروابط المضمنة فيها، بينما تقوم الشركات بالتحقيق في ما حدث. وما سيحدث بعد ذلك يعتمد على كيفية اختراق البنية التحتية المشتركة للبريد الإلكتروني، ومدى انتشار الهجوم، وما إذا كانت شركات العملات المشفرة الأخرى ستكشف عن حوادث مماثلة.
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
