عادت قصة سرقة أموال مستخدمي منصة كوين بيس إلى الواجهة من جديد اليوم، حيث يبدو أن المحتال المتورط في سرقة أكثر من 300 مليون دولار يحرك الأموال المسروقة مرة أخرى. ووفقًا لما ذكره المحقق في سلاسل الكتل “VAL”، تم تحويل مبلغ معين إلى عملة الإيثريوم وإرساله إلى خدمة “تورنادو كاش” أمس، وذلك بعد عملية تحويل كبيرة مماثلة تمت قبل ثلاثة أسابيع عبر نفس الطريق.
كيف تمت سرقة مستخدمي كوين بيس؟
لم تكن هذه السرقة ناتجة عن ثغرة تقنية في العقود الذكية، بل جاءت من حملة احتيال واسعة النطاق استهدفت مستخدمي كوين بيس بشكل فردي. حيث انتحر المحتالون صفة فريق الدعم الفني للمنصة، مستخدمين أساليب الهندسة الاجتماعية لخداع الضحايا وجعلهم يكشفون عن بيانات الدخول الخاصة بهم، أو تحويل أصولهم، أو الموافقة على معاملات ضارة.
وكان المحققون في سلاسل الكتل، ومن بينهم المحقق الشهير “ZachXBT”، قد تتبعوا الخسائر التراكمية التي تجاوزت 300 مليون دولار. وعلى الرغم من ضخامة المبلغ المسروق، لا تزال عشرات الملايين من الدولارات موجودة في محافظ رقمية مرتبطة بالمحتال، مما يعني أن هناك ذخيرة كبيرة لا تزال متواجدة على السلسلة.
المحتال يحرك عملة الإيثريوم مجددًا
وفقًا لآخر تحديث من المحقق “VAL”، تم تحويل حوالي 500 ألف دولار إلى عملة الإيثريوم قبل إرسالها إلى خدمة “تورنادو كاش” أمس. كما تمت عملية تحويل منفصلة بقيمة 2 مليون دولار إلى الإيثريوم قبل ثلاثة أسابيع أيضًا، وأُرسلت عبر نفس المسار، أي عبر خدمة “تورنادو كاش”.
وتعتبر هذه التحويلات مهمة لأن الأموال المسروقة من مستخدمي كوين بيس لم تكن مجرد مبالغ راكدة دون حركة، بل يبدو أن المحتال يقوم بتحريك أجزاء من الأموال المسروقة بشكل نشط، بينما تبقى أرصدة كبيرة في المحافظ المرتبطة به.
سخرية المحتال من المحققين
تتميز هذه القضية أيضًا بتاريخ غير معتاد من التحدي والوقاحة، حيث قام المحتال سابقًا بإرسال رسائل مخصصة مباشرة عبر المعاملات إلى محفظة المحقق “ZachXBT”، في محاولة للسخرية منه أثناء الجهود المبذولة لتتبعه في ذلك الوقت. ومن بين المحافظ التي تم تحديدها في التحديث الأخير: “0x5Da2….89D8a” و”0x3ECe….f296″.
بالنسبة لمستخدمي كوين بيس، تعتبر هذه الحلقة تذكيرًا جديدًا بأن الهندسة الاجتماعية يمكن أن تكون بنفس خطورة الثغرات التقنية. ومع وجود عشرات الملايين من الدولارات لا تزال في المحافظ المرتبطة بالمحتال، فمن الواضح أن هذه القصة لم تنتهِ بعد.
الأسئلة الشائعة
س: هل كانت سرقة أموال مستخدمي كوين بيس بسبب ثغرة في المنصة نفسها؟
ج: لا، لم تكن السرقة ناتجة عن ثغرة تقنية في المنصة، بل تمت عبر حملة احتيال باستخدام الهندسة الاجتماعية، حيث انتحر المحتالون صفة فريق الدعم الفني لخداع الضحايا وكشف بياناتهم.
س: ما هو حجم الأموال التي لا تزال بحوزة المحتال؟
ج: وفقًا لتقارير المحققين، تم سرقة أكثر من 300 مليون دولار إجمالاً، ولا تزال عشرات الملايين من الدولارات موجودة في محافظ رقمية مرتبطة بالمحتال لم يتم تحريكها بعد.
س: لماذا يستخدم المحتال خدمة تورنادو كاش لتحويل الأموال؟
ج: يستخدم المحتال خدمة تورنادو كاش لإخفاء مسار الأموال المسروقة وجعل عملية تتبعها أكثر صعوبة، حيث تعمل هذه الخدمة على خلط العملات الرقمية وإخفاء مصدرها ووجهتها النهائية.
