ديب فيك إيلون، تصيد MOG، مجموعة لازاروس: تحليل اختراقات مجال العملات الرقمية خلال الصيف

**كارثة الديب فيك 2024 بيتكوين $79K **

بينما كان حدث بيتكوين 2024 يحدث ( من 25 إلى 27)، قام المحتالون ببث مباشر مزيف لإلون ماسك “يقدم” بيتكوين مجاني. أكثر من $79K إجمالي الخسائر. زاوية الهبة قديمة، لكن الفيديو الذي تم إنشاؤه بواسطة الذكاء الاصطناعي لإلون ماسك كان لديه أكثر من 70 ألف مشاهد مزيف—بدت شرعية بما يكفي لخداع الناس. تظهر بيانات السلسلة أن المحتالين جمعوا 0.77 بِت ( ~53 ألف دولار )، 4.531 إيث ( ~26 ألف دولار )، و 4.136 دوج ( 537 دولار ). مايكل دنورث ( المؤسس المشارك لواير ) نبه على X—قال إن الناس اتصلوا به معتقدين أن ماسك كان هناك. كان البث المباشر المزيف يعمل على حساب “تسلا” ( حساب مزيف )، وليس البث الرسمي لمجلة بيتكوين. نصيحة محترف: إذا كان شخص ما يعدك بإعادة ضعف عملتك المشفرة، فهي قد ذهبت بالفعل.

حامل MOG يتعرض للاحتيال: $148K سحب الاحتيال

كان يوم 28 يوليو صعبًا على أحد حاملي رمز MOG. استخدم المحتال استغلالًا كلاسيكيًا يسمى permit2 على جهاز توجيه Uniswap - بشكل أساسي جعل الضحية توقع معاملة لم تفهمها. النتيجة: تم تصريف 82 مليار MOG (~$148K إجمالي). تم تقسيمها إلى 3 طرق: 29.7 ألف دولار لمطور تطبيق الصرف، 118.8 ألف دولار للمحتال. ميزة إضافية: قام المهاجم أيضًا بسرقة $10K من رموز BASED على شبكة Base من نفس الضحية. أنشأ المهاجم عقدًا ذكيًا ضارًا يحمل اسم “Fake_Phishing188615” على Etherscan. الدرس: لا توقع أبدًا رسائل المعاملات من مجالات غير مألوفة، حتى لو بدا عنوان URL قريبًا. يستخدم المحتالون أحرف يونيكود المتشابهة لخداعك.

مجموعة لازاروس ربط النقاط: DMM + بولونيكس

قام المحقق على السلسلة زاك إكس بي تي بربط اثنين من الاختراقات الضخمة. تم ربط اختراق DMM's $305M بـ ( في 31 مايو 31) واختراق بولونيكس في نوفمبر 2023 الآن—حيث تم خلط الأموال في نفس عنوان المحفظة. يشتبه زاك إكس بي تي في أن مجموعة لازاروس ( هاكرز مرتبطين بكوريا الشمالية ) نفذوا كلا الأمرين. “الغبار” ( بقايا العملات المشفرة ) من كلا الاختراقين تم تجميعها في عنوان واحد، مما يثبت الصلة. إذا كان الأمر صحيحًا، فهذا يزيد عن $600M من الأضرار الإجمالية من نفس الفاعل.

باب خلفي لـ ESXi: مايكروسوفت تكتشف ناقل جديد للفدية

رصدت مايكروسوفت هجوم فدية جديد يستهدف خوادم ESXi (برنامج VMWare على المعدن العاري). العيب: لم يكن لدى مجموعة المسؤولين الافتراضية في ESXi أي فحوصات للتحقق. قام القراصنة بتشغيل أمرين بسيطين (net group ESX Admins /domain /add + username) للحصول على وصول كامل كمسؤول، ثم قاموا بتشفير كل شيء باستخدام فدية أكيرا أو بلاك باستا. قامت مايكروسوفت بتصحيح ذلك في 29 يوليو، لكن الباحثين تتبعوا بالفعل عدة هجمات حية. الدرس المستفاد: أصبحت فرق الفدية أكثر دقة - تستهدف بنية المؤسسات التحتية، وتطلب دفع العملات المشفرة، وتستخدم عدم القابلية للعكس في البلوكتشين لصالحها.