عصابة تصيد احتيالي جديدة للعملات الرقمية تستهدف مستخدمي المحافظ وتسرق ملايين الدولارات

• ظهرت مجموعة جديدة تسرق المحافظ تسمى Eleven Drainer، مما يضيف إلى الارتفاع في عمليات التصيد المنسقة كخدمة.
• يقول الباحثون في شركة أمن البلوكتشين SowMist إن مجموعة التصيد تتوسع بسرعة وتقوم بتحسين تقنياتها.
• على الرغم من تطورها، يؤكد خبراء الأمن في الصناعة أن معظم حوادث التصيد في العملات الرقمية لا تزال ناتجة عن أخطاء المستخدمين.

ظهرت خطة جديدة لسرقة المحافظ في عالم العملات الرقمية، مما يزيد الضغط على نظام بيئي يواجه موجة مستمرة من هجمات التصيد.

في 9 نوفمبر، قال مؤسس SlowMist يو شيان إن فريقه حدد مجموعة متزايدة من الضحايا المرتبطين بمجموعة تعرف باسم Eleven Drainer.

ظهور Eleven Drainer يكشف عن تزايد هشاشة أمن العملات الرقمية {#h-eleven-drainer-emergence-exposes-rising-fragility-in-crypto-security}

وأشار شيان إلى أن هذه مجموعة جديدة تقدم خدمة التصيد كخدمة، وأصبحت أكثر نشاطًا في الأسابيع الأخيرة.

تشير ملاحظاته إلى أن المشغلين يوسعون نطاقهم ويعدلون تقنياتهم. وقد دفع هذا التحول باحثي SlowMist إلى فحص ما إذا كانت المجموعة قد أدخلت طرق استغلال أكثر تقدمًا. تغريدة من مؤسس SlowMist

وفي الوقت نفسه، ينضم Eleven Drainer إلى مشهد مزدحم من مقدمي خدمات السحب الاحترافية، مثل Angel وInferno Drainer.

على مدى السنوات الماضية، ازدهر القطاع لأنه يسمح للمحتالين بتنفيذ عمليات خبيثة واسعة النطاق بأقل جهد ممكن.

توفر هذه الأدوات كل ما يحتاجه المحتال، بما في ذلك مواقع إلكترونية مقلدة، حسابات وسائل تواصل اجتماعي مخادعة، نصوص العقود الذكية، وسير عمل مؤتمت. وفي المقابل، يأخذ المشغلون نسبة من الأموال المسروقة.

ونتيجة لذلك، أصبح هؤلاء الفاعلون الخبيثون العمود الفقري لحملات التصيد الحديثة في العملات الرقمية. في 2024، كانت عمليات السحب مسؤولة عن خسائر تقدر بـ $494 مليون، بزيادة قدرها 67% عن العام السابق.

ومع ذلك، على الرغم من تطور هذه المجموعات، يؤكد خبراء الأمن أن سلوك المستخدم يظل أضعف نقطة في معظم الحوادث.

وفقًا لهم، يعتمد هؤلاء المهاجمون على قرارات متسرعة وتحفيزات مضللة. كما يستخدمون تكتيكات الهندسة الاجتماعية التي تقنع المستخدمين بالتخلي عن أصولهم دون ملاحظة علامات التحذير.

أكد شيان على هذه الحقيقة، مشيرًا إلى أنه “لا يوجد شيء يستحق الذكر فيما يخص الدفاع” سوى الالتزام بالسلوك الإلكتروني المنضبط.

وتتبع نصيحته منطقًا واضحًا هو تجنب المواقع غير المألوفة دائمًا، وفحص كل طلب توقيع محفظة، ورفض الموافقة على المعاملات تحت الضغط.