הונאת הקריפטו: חוקר חושף גניבה של 2 מיליון דולר באמצעות הנדסה חברתית
בימים אלו, כאשר עולם המטבעות הקריפטוגרפיים ממשיך לגדול ולהתרחב, מתגלים איומים חדשים המאיימים על המשתמשים בתחום זה. חוקר הקריפטו, ZachXBT, העלה טענות חמורות אודות "גורם מאיים קנדי" שגנב למעלה מ-2 מיליון דולר באמצעות הונאות הנדסה חברתית, שהתחזו לתמיכת Coinbase, אחת מפלטפורמות המסחר המובילות בשוק.
התקרית המדוברת מדגישה מגמה מדאיגה בתחום אבטחת המידע והקריפטו: הנדסה חברתית הפכה לכלי מועדף בידי תוקפים, שמצליחים לנצל את התנהגותם של אנשים. בהתקפות מסוג זה, התוקפים משתמשים בטכניקות פסיכולוגיות כדי לשכנע את הקורבנות למסור מידע רגיש או לבצע פעולות מסוימות, כמו העברת כספים.
ZachXBT פרסם ב-X (לשעבר טוויטר) שרשור מפורט המלווה בצילומי מסך, פוסטים ברשתות חברתיות ועסקאות ארנק כדי לתמוך בטענותיו. החוקר מתאר את הפעולות של האדם המזוהה כ-Haby, שהשתמש בהתחזות כדי לגנוב כספים ולהוציא אותם על שמות משתמש נדירים ברשתות חברתיות, שירותי בקבוק והימורים.
החקירה עקבה אחרי Haby מאז סוף 2024, וגילתה גניבת 21,000 XRP ממשתמש של Coinbase. ניתוח נוסף קשר את כתובת הביטקוין של Haby לגניבות נוספות בהיקף של מעל 560,000 דולר. צ'אטים קבוצתיים שפורסמו חשפו אדם שמתרברב על יתרות ארנק מרשימות.
כמו כן, ZachXBT הציג סרטון שהודלף, בו נראה Haby מבצע שיחה פעילה של הנדסה חברתית, כולל חשיפת כתובת אימייל וידיות טלגרם הקשורות אליו. למרות הראיות המרובות, Haby הפגין אבטחה תפעולית ירודה כאשר פרסם סלפי ופוסטים שהציגו את סגנון חייו.
ההשלכות של מקרים כאלו הן חמורות. הנדסה חברתית מציבה בפני תעשיית הקריפטו אתגר אבטחה משמעותי, כאשר התוקפים משתמשים במותגים מהימנים כדי להטעות את המשתמשים. תקריות דומות התרחשו ברחבי העולם, כמו התחזות ל-Booking.com בפסגת קריפטו מזויפת בדובאי או גניבת 300 מיליון דולר מצפון קוריאה.
אירועים אלו מדגישים את הצורך בהגברת המודעות והחינוך בתחום, כדי למנוע נפילה קורבנות להונאות מסוג זה. עם כלים טכנולוגיים משתכללים, יש להפעיל חשיבה ביקורתית ולהיזהר מפני פניות חשודות.
מה דעתכם על המצב? האם חוויתם או שמעתם על מקרים דומים? שתפו אותנו בניסיון שלכם.