הונאת הנדסה חברתית בארנקי חומרה: משקיע קריפטו איבד מעל 282 מיליון דולר
ב-16 בינואר, חוקר הבלוקצ'יין המוערך, זאקXBT, חשף את אחת ההונאות הגדולות בעולם הקריפטו - משקיע קריפטו איבד למעלה מ-282 מיליון דולר בעקבות הונאת הנדסה חברתית שהובילה לגניבת 2.05 מיליון לייטקוין (LTC) ו-1,459 ביטקוין (BTC). גניבה זו התרחשה בעקבות התחזות לתמיכה בלקוחות של טרזור, ספקית ארנקי חומרה גדולה ובעלת מוניטין בשוק הקריפטו.
התחזות זו הייתה מתוכננת בקפידה, כאשר התוקפים הצליחו לשכנע את הקורבן לחשוף את ביטוי הגיבוי שלהם. ברגע שהמידע נמסר, התוקפים קיבלו שליטה מלאה בנכסים הדיגיטליים של המשקיע והחלו להלבין את הכספים הגנובים באמצעות מספר בורסות מיידיות, כגון Thorchain. תהליך זה כלל המרה מהירה של הביטקוין הגנוב לאת'ריום, ריפל ולייטקוין.
חברת האבטחה ZeroShadow הייתה מעורבת במעקב אחר תנועת הכספים, והצליחה להקפיא מעל למיליון דולר לפני שהונחו להמרה למונרו (XMR), מטבע ממוקד פרטיות. המהלך גרם לעלייה חדה במחיר המונרו, שזינק ביותר מ-36% בשבעת הימים האחרונים.
הסתמכותו של התוקף על פלטפורמות מבוזרות כמו Thorchain לצורך הלבנת הכספים גררה ביקורת חריפה כלפי הפלטפורמה, מה שמצביע על כך שהיא נותרת יעד מועדף לפושעים המחפש להעביר עושר גנוב. זאקXBT ציין כי זו אינה הפעם הראשונה ששחקנים רעים מנצלים את הפלטפורמה למטרות כאלו.
הונאת הנדסה חברתית זו מצביעה על מגמה מדאיגה בתחום האבטחה של נכסים דיגיטליים. תוקפים מציגים יצירתיות רבה יותר ופונים לשיטות מתוחכמות כמו התחזות והונאות הנדסה חברתית במקום ניצול קוד טכני. לפי חברת ניתוחי הבלוקצ'יין Chainalysis, חלה עלייה של 1,400% משנה לשנה בהונאות התחזות, כאשר ההפסד הכספי הממוצע לכל מקרה עלה ביותר מ-600%.
מקרה זה מדגיש את הצורך בהגברת מודעות המשתמשים ובחיזוק האמצעים האבטחתיים בתחום הקריפטו. האם לדעתכם יש צורך ברגולציה חזקה יותר על פלטפורמות מבוזרות כדי להגן על המשקיעים? נשמח לשמוע את דעתכם ולהמשיך את הדיון בנושא חשוב זה.