محفظة Mt. Gox التي تحتوي على 80,000 بيتكوين تتعرض للاختراق عبر رسالة OP_RETURN – اكتشف التفاصيل الآن!

تتواصل عملية تصيد احتيالي متقنة تستهدف عملة البيتكوين (BTC)، وتتضمن مؤسسة وول ستريت الشهيرة وتبادل “Mt. Gox”.

عملية احتيال تستهدف محافظ بيتكوين ضخمة

هذا الأسبوع، ظهر موقع إلكتروني يحمل اسم “Salomon Brothers” يستضيف نموذجًا يطالب المالك الأصلي لـ 79,957 BTC من عصر “Mt. Gox” بتسليم معلوماته الشخصية. تم اكتشاف الأمر أولاً من قبل “BitMEX Research”، حيث يقوم شخص بإيداع كميات صغيرة من البيتكوين في بعض من أغنى المحافظ على شبكة البيتكوين.

باستخدام مخرجات “OP_RETURN” لنشر رسالة مقروءة لملاك المحافظ مثل محفظة “1FeexV6bAHb8ybZjqQMjJrcCrHGW9sb6uF” التي تحتوي على 79,957 BTC بقيمة تتجاوز 8 مليارات دولار، يطلب شخص ما من مالك هذه المحفظة زيارة موقع “salomonbros[.]com/owner_notice”.

هذه الصفحة الخطيرة — والتي لا ننصح بزيارتها — تطلب من مالك المحفظة تقديم معلومات شخصية. وتظهر الرسالة التالية: “يبدو أن هذه المحفظة الرقمية مفقودة أو مهجورة. عميلنا قد استحوذ عليها قانونيًا ويسعى لتحديد ما إذا كان هناك مالك شرعي.”

هل موقع “salomonbros.com” مخترق؟

هذا الطلب غريب لعدة أسباب، ليس فقط بسبب اختياره الغريب للرسائل — حيث أن “OP_RETURN” في صراع داخل مجتمع البيتكوين — ولكن أيضًا بسبب الاقتباس المشوش من الموقع.

بالإضافة إلى ذلك، محفظة “1Feex” المستهدفة معروفة بسرقتها لـ 79,957 BTC من “Mt. Gox” في مارس 2011، وهو التبادل الياباني الفاشل الذي كان يديره “Mark Karpeles”.

أخيرًا، تحتوي رسالة الموقع على خطأ نحوي واضح — وجود كلمة “is” غير ضرورية — مما يزيد من الشكوك حول مصداقيته.

تاريخ النطاقات المشبوهة

في 6 فبراير 2022، كتبت “Bloomberg” عن إحياء علامة “Salomon Brothers”، مشيرة إلى موقعها الإلكتروني آنذاك فيما يتعلق بمجلسها الاستشاري. لكن الرابط المذكور “salomonbrothers[.]net/advisory-board” يحاول حاليًا تنزيل ملف، وهو ما رفضناه.

حسب المتصفح، قد يتم تحويل الزائرين من الصفحة الرئيسية لـ “salomonbrothers[.]net” — التي لم تعد تدعم أمان “HTTPS” — إلى موقع وسيط “salomonencore[.]com”، ثم إلى “salomonbros[.]com”.

من المهم معرفة أن “Salomon Brothers”، التي كانت تمتلك نطاق “salomonbrothers[.]com”، قررت تغيير علامتها التجارية في 4 مارس 2022 إلى “Salomon Encore” بعد رفض “Citigroup” التخلي عن النطاق.

لا يمكننا تأكيد ما إذا كانت “Salomon Encore” قد عادت لاستخدام اسم “Salomon Brothers”. رغم أنها كانت تمتلك نطاق “salomonencore[.]com” حتى 4 مارس 2022، إلا أن الموقع لم يعد يدعم “HTTPS” ويحول الزوار إلى “salomonbros[.]com”.

تحذير: لا تزوروا الروابط المشبوهة

لقد تواصلنا مع مالك “salomonbros[.]com” لسؤاله عما إذا كان على علم بصفحة “/owner_notice”، لكننا لم نتلق ردًا قبل وقت النشر.

يبدو أن “BitMEX Research” تشك في أن الموقع ليس تحت سيطرة الشركة الأصلية. كما أننا لا نستطيع تأكيد ما إذا كانت الشركة تمتلك النطاق أو الصفحة الفرعية.

الهدف من هذا الطلب غير واضح وخطير للغاية. إذا كانت الصفحة مزيفة، فإن أي معلومات يتم إدخالها قد تعرض المستخدمين لعواقب قانونية أو هجمات هندسة اجتماعية.

كما هو الحال مع أي رابط مشبوه، ننصح بعدم زيارة أي صفحة غير موثوقة.

الأسئلة الشائعة

• ما هي محفظة “1Feex”؟
  هي محفظة تحتوي على 79,957 بيتكوين مسروقة من “Mt. Gox” في 2011، وتُقدّر قيمتها بأكثر من 8 مليارات دولار.
• هل موقع “salomonbros.com” آمن؟
  لا، الصفحة الفرعية “/owner_notice” تطلب معلومات شخصية وقد تكون جزءًا من عملية احتيال.
• ما هو “OP_RETURN”؟
  هي وظيفة في شبكة البيتكوين تسمح بإضافة رسائل نصية إلى المعاملات، لكنها مثيرة للجدل في المجتمع.