وزير إكس آخر ضحية لقراصنة كوريا الشمالية

هذه المقالة متاحة أيضًا باللغة الإسبانية.

فقدت وازير أكس، وهي منصة تبادل العملات المشفرة الهندية، أكثر من 230 مليون دولار في العملة المشفرة في يوليو عندما قد يكون قد سرق مجموعة من الرموز المميزة تشمل ما يقرب من 100 مليون دولار في Shiba Inu و 50 مليون دولار في ايثر، وفقدت المنصة أكثر من 40% من أصولها ومن المرجح أن تغلق، مما يترك المستخدمين في وضع مالي صعب.

على الرغم من أن الجناة لم يتم التعرف عليهم بعد، إلا أن الاختراق يحمل بصمات الهجمات الأخرى التي نفذها هاكرز كوريون شماليون معروفون، حيث كانت الأهداف السابقة تشمل عملاق المقامرة الرقمية Stake.com، الذي تم سرقة أكثر من 40 مليون دولار قبل عام واحد.

تم اختراق التكديس

فقدت Stake.com 41.3 مليون دولار في عمليات غير مصرح بها في سبتمبر 2023 بعد تسريب المفتاح الخاص الخاص بإحدى مواقع الكازينو عبر الإنترنت. في تلك الحالة، تم أخذ الأموال من محفظة Stake.com، ولم يتأثر المستخدمون الفرديون، باستثناء تعطل لبضع ساعات.

ومع ذلك، يُعتبر Stake.com أحد أبرز الأضواء في مجال المقامرة بالعملات الرقمية، وأنهم فقدوا أكثر من 40 مليون دولار من أموالهم الخاصة يظهر مدى أهمية اختيار مواقع العملات الرقمية الموثوقة والآمنة.

يُنصح اللاعبون باستخدام مواقع القمار الموصى بها التي تم فحصها وفحص بروتوكولات أمانها. يقترح محرر مجال العملات الرقمية  Narathip Suk التحقق من تراخيص القمار التي تمتلكها الشركات احتفاظ: ويجب أن تكون تفاصيلها متاحة بسهولة على الموقع الإلكتروني. يجب تخزين الأموال في محفظة باردة، بعيدًا عن التبادلات، ويجب أن تبقى المفاتيح الخاصة خاصة لمنع المعاملات غير المصرح بها.

إلقاء اللوم على قراصنة الدولة في كوريا الشمالية

بعد الاختراق الذي تعرض له Stake.com على الفور ، نسبت مكتب التحقيقات الفيدرالي السرقة إلى مجموعة القرصنة المقرها في كوريا الشمالية ، Lazarus. Lazarus هي مجموعة قرصنة تدعمها الدولة الكورية الشمالية تعمل منذ عام 2009 ويعتقد أن المجموعة مسؤولة عن غسل أكثر من 200 مليون دولار من العملات المشفرة بين عامي 2020 و 2023 وحدهم ، بعد سرقة 3 مليارات دولار من الأصول الرقمية.

مجموعة لازاروس

على الرغم من أنه لم يتم تأكيده بعد ، يعتقد الكثيرون أن اختراق وازيركس تم أيضًا بدءًا من قبل قراصنة من كوريا الشمالية ، وربما حتى نفس مجموعة لازاروس. في يوليو ، تم سرقة أكثر من 230 مليون دولار من محفظة التبادل ، ما يعادل حوالي 45٪ من أصولهم. تم إيقاف التداول ولم يتمكن المستخدمون من الوصول إلى أي من أموالهم المتبقية منذ ذلك الحين.

اتخذت وازير إكس بعض الخطوات الغير عادية في محاولاتها للتعويض، بما في ذلك الذهاب بيد ممدودة إلى بورصات أخرى لطلب مساعدتها في تعويض المستخدمين، وحتى إقامة استطلاع للرأي يطلب من المستخدمين اختيار نموذج التعويض المفضل لديهم. كما أنهم أصيبوا بصراع دائر مع مزود الحفظ، ليمينال، حول نظام الحفظ الذي تم اختراقه ومن المسؤول في النهاية عن الأموال المفقودة.

أفضل الممارسات الأمنية عند استخدام مجال العملات الرقمية

من ناحية معينة، العملات المشفرة أكثر أمانًا من العملات الورقية. الدفعات شبه مجهولة الهوية ومشفرة باستخدام المفاتيح العامة والخاصة. وهذا يجعل الدفعات الفردية من المستحيل تقريبًا اختراقها أو التسلل إليها. ومع ذلك، يحتاج المستخدمون إلى اتباع أفضل الممارسات لضمان سلامة أصولهم، ويشمل ذلك التبادلات والشركات.

محافظ باردة

حاملو المحافظ الكبيرة يفضلون استخدام المحافظ الباردة، التي لا تتصل بالإنترنت إلا لإتمام المعاملات، ومن المحتمل أن يخدمهم بشكل أفضل تقسيم الأموال عبر عدة محافظ. إذا فقد المستخدم الأموال من محفظة واحدة، فإن لديه لا يزال بعض الأموال المتبقية في الحسابات التخزينية الأخرى.

تجنب التصيد الاحتيالي

تأكد دائمًا من استخدام المواقع الشرعية ، بما في ذلك التبادلات والمحافظ وكازينوهات الإنترنت ، وحتى مواقع التسوق عبر الإنترنت. لا تتابع الروابط التي لا تثق بها وتحقق من بيانات المصداقية للمواقع. يُستخدم التصيد عادةً من قبل المتسللين واللصوص. تنطوي هذه الهجمات على روابط يتم إرسالها عادةً عبر البريد الإلكتروني أو الرسالة المباشرة ، وتشير إلى مواقع تقليدية. يدخل المستخدمون بيانات الحساب الخاصة بهم ، التي يمكن لأصحاب المواقع المزيفة استخدامها لتسجيل الدخول إلى المواقع الحقيقية والوصول إلى العملات المشفرة.

ضمان أوراق اعتماد الأمان

توجد مواقع ويب مزيفة للعملات المشفرة، وقد ترى روابط على وسائل التواصل الاجتماعي وحتى في الإعلانات عبر الإنترنت. في الأفضل، يجب عليك إدخال عنوان URL الخاص بأي موقع ترغب في زيارته يدويًا لتجنب أن تصبح ضحية موقع مزيف. ابحث عن التراخيص المناسبة وتحقق من سياسات الأمان قبل إرسال الأموال أو إيداع العملات المشفرة في حسابك.

حافظ على تفاصيلك بأمان

على الرغم من أن مشاركة عنوان المحفظة يعتبر آمنًا، ويكون عنوان المحفظة عادة ما يكون مرئيًا على شبكات سلسلة الكتل العامة، إلا أنه لا ينبغي مشاركة أي تفاصيل أخرى للمحفظة أو الحساب. يعرف معظم المستخدمين بأنه لا ينبغي مشاركة أسماء المستخدمين وكلمات المرور الخاصة بالحساب، ولكن هذا ينطبق أيضًا على عبارات الاسترداد والمفاتيح الخاصة. ونظرًا لصعوبة اختراق مدفوعات العملات الرقمية، فإن الهندسة الاجتماعية هي الطريقة المستخدمة بشكل شائع للحصول بشكل غير قانوني على الأموال الرقمية. 01928374656574839201

الإبلاغ عنه

وإذا فقدت المال أو اشتبهت في أنك قد تكون ضحية لعملية احتيال أو اختراق، يجب عليك الإبلاغ عنه على الفور. على الرغم من أن استرداد الأموال المفقودة أمرٌ صعب، إلا أنه يحدث أحيانًا، وهناك حالاتٍ قد تتدخل فيها مجموعات أخرى لتعويض الذين فقدوا نقودهم.

صورة: أنسبلاش