הכוח האפל של הנדסה חברתית בגניבת קריפטו
מקרה גניבת 330 מיליון דולר בקריפטו מזכיר לנו את עוצמתה של הנדסה חברתית. ביטקוין בשווי זה נגנב ללא פריצה למערכות, אלא בעזרת מניפולציה פסיכולוגית מתוחכמת. המחקר שנערך על ידי ZachXBT מראה כיצד אזרח אמריקני מבוגר התפתה לשתף פרטים רגישים עם תוקפים שהתחזו לדמויות מהימנות. ב-28 באפריל 2025, זוהתה העברה חשודה של 3,520 ביטקוין, שהועברו דרך מרכזי חליפין והומרו למונרו – מטבע קריפטו הממוקד בפרטיות.
התוקפים פעלו במהירות להלבנת הכספים, עם חלוקה לחלקים קטנים שקשה לעקוב אחריהם, תוך שימוש במאות ארנקים ושירותי תשלום. חלק מהכסף הומר למטבעות יציבים ושיטות אחרות כמו פלפורמות DeFi שימשו להקשות על חקירת האירוע. ZachXBT ו-Binance הצליחו להקפיא 7 מיליון דולר מהסכום, אך רובו נותרו מחוץ להישג יד. חקירת הבלוקצ'יין מצביעה על מעורבות של האקרים פרטיים ולא על קבוצות מאורגנות.
מקרה זה מדגיש שבטחון הקריפטו תלוי לא רק בסיסמאות חזקות, אלא בהגנה מפני איומים פסיכולוגיים כמו הנדסה חברתית. זוהי טכניקה שבה פושעים מנצלים חולשות אנושיות כמו אמון ודחיפות כדי לגרום לחשיפה של מידע רגיש.