חשיפת רשת הונאות: מהנדס חברתי קנדי גנב מיליוני דולרים ממשתמשי Coinbase
חוקר הבלוקצ'יין הידוע, ZachXBT, חשף לאחרונה חקירה מקיפה שנמשכה שנה על שחקן איום קנדי בשם Haby, הידוע גם בכינוי Havard. על פי ממצאיו, הצליח Haby לגנוב יותר מ-2 מיליון דולר באמצעות הונאות התחזות מורכבות המשתמשות בפלטפורמת Coinbase הפופולרית.
החקירה חשפה את השיטות המורכבות בהן השתמש Haby כדי להטעות את קורבנותיו. באמצעות טקטיקות הנדסה חברתית מתוחכמות, הוא הצליח לגרום למשתמשי Coinbase למסור גישה לחשבונותיהם, ולאחר מכן השתמש בכספים הגנובים לרכישת שמות משתמש נדירים ברשתות החברתיות, שירותי בקבוקי יוקרה והימורים.
לפי החקירה, Haby אף התרברב בפעילותו בקבוצות צ'אט פרטיות, כשהוא משתף צילומי מסך של עסקאות גנובות. במקרה אחד, הוא הציג גניבה של 21,000 מטבעות XRP, ובמקרה נוסף הציג יתרת ארנק של 237,000 דולר. חוקר הבלוקצ'יין הצליח לקשור את Haby לכתובות ארנק מסוימות, תוך שימוש בניתוח מעמיק של תזמוני ההמרות והיתרות ההיסטוריות.
ההשלכות של מקרה זה רחבות היקף. תקיפות הנדסה חברתית כמו אלו שאותן ביצע Haby מהוות איום משמעותי על משתמשי קריפטו בכל העולם. לפי דו"חות שונים, במקרים רבים הקורבנות הוטעו להעביר כספים או לאשר כתובות ארנק מזויפות, והנזק המצטבר לתעשייה נאמד במיליארדי דולרים.
הבעיה אינה מוגבלת לפלטפורמה אחת. דו"חות מהמחצית הראשונה של 2025 מצביעים על כך שיותר מ-2 מיליארד דולר נגנבו במגזר הקריפטו, כאשר יותר מ-80% מההפסדים נבעו מהנדסה חברתית והתקפות מצד גורמים פנימיים. מומחי אבטחה מדגישים את החשיבות של שמירה על אבטחת מידע והגנה על נתונים אישיים, במיוחד בעידן בו טקטיקות התחזות הופכות למורכבות ומשכנעות יותר ויותר.
למרות האזהרות הרבות, Haby המשיך להתרברב בכספו הגנוב ברשתות החברתיות, תוך התעלמות מאמצעי זהירות בסיסיים. ZachXBT קורא כעת לרשויות בקנדה לפעול במהירות, לאור כמות הראיות המרשימה והעדר חרטה מצד Haby כלפי קורבנותיו.
האם לדעתכם ניתן להילחם בהונאות הנדסה חברתית בתחום הקריפטו? מה ניתן לעשות כדי להגן על המשתמשים מפני התקפות כאלו בעתיד? שתפו את דעתכם ונסיונכם בתגובות למטה.