رائد أعمال سنغافوري يخسر محفظة عملات مشفرة مكونة من ستة أرقام بسبب عملية احتيال متطورة ببرمجيات خبيثة من نوع MetaToy

وقع رائد أعمال مقيم في سنغافورة ضحية لعملية احتيال متطورة ببرمجيات خبيثة مشفرة، حيث خسر أكثر من 14000 دولار من الأصول الرقمية بعد تنزيل برنامج تشغيل ألعاب عبر الإنترنت يبدو شرعيًا.

يؤكد هذا الحادث على التطور المتزايد للهجمات الإلكترونية التي تستهدف مستخدمي العملات المشفرة، حتى أولئك الذين يتخذون احتياطات أمنية قياسية.

روى مارك كوه، مؤسس منظمة دعم الضحايا RektSurvivor، تجربته بالتفصيل في مقابلة مع صحيفة Lianhe Zaobao المحلية. وتذكر كوه أنه في 5 ديسمبر، عثر بالصدفة على فرصة لاختبار نسخة تجريبية على تطبيق Telegram للعبة إلكترونية تُدعى MetaToy.

في ذلك الوقت، كان كوه مقتنعًا بأن لعبة MetaToy شرعية بناءً على المظهر الاحترافي للموقع الإلكتروني واستجابة أعضاء فريقها.

بعد تنزيل برنامج تشغيل اللعبة، أصيب جهاز كمبيوتر كوه ببرمجيات خبيثة قادرة على سرقة بيانات اعتماد المحفظة دون أن يفتح محافظ المتصفح الخاصة به.

على الرغم من أن برنامج مكافحة الفيروسات Norton قد نبهه إلى وجود أنشطة مشبوهة محتملة على جهاز الكمبيوتر الخاص به، واتخذ كوه خطوات لإجراء عمليات فحص وحذف الملفات والسجلات المشبوهة، بل وحتى إعادة تثبيت نظام التشغيل Windows 11، إلا أنه في غضون 24 ساعة فقط، تم استنزاف جميع الأموال المتاحة من جميع محافظ البرامج التي ربطها بإضافات متصفحه rabby وphantom.

بلغت الخسارة الإجمالية 14,189 دولارًا أمريكيًا من العملات المشفرة، والتي جمعها كوه بجهد كبير على مدار ثماني سنوات.

«لم أسجل الدخول حتى إلى تطبيق محفظتي. كانت لدي عبارات استعادة منفصلة. لم يتم حفظ أي شيء رقميًا.»

كما كشف كوه أن الهجوم كان على الأرجح مزيجًا من سرقة رمز المصادقة، بالإضافة إلى ثغرة أمنية في متصفح Google Chrome سمحت بتنفيذ تعليمات برمجية ضارة ووجود عدة طرق للهجوم.

يحذر كوه من أنه حتى المستثمرين والمطورين ذوي الخبرة في مجال العملات المشفرة يجب عليهم توخي الحذر الشديد. ويوصي بإزالة عبارات الاسترداد من المحافظ الساخنة المستندة إلى المتصفح عند عدم استخدامها، واستخدام المفاتيح الخاصة للمعاملات لتجنب اختراق محافظ المشتقات.

تُعد هذه العملية الاحتيالية جزءًا من اتجاه أوسع نطاقًا يتمثل في برامج ضارة متطورة بشكل متزايد تستهدف مستخدمي العملات المشفرة.

في عام 2025، أبلغت شركات الأمن السيبراني عن هجمات متعددة شملت أدوات ذكاء اصطناعي مزيفة، وطلبات سحب خبيثة في كود إيثيريوم، وبرامج ضارة موزعة عبر منصات مثل GitHub وSourceForge.

أكد ضحية أخرى، يُدعى دانيال، من سنغافورة أيضاً، أنه استُهدف بنفس الثغرة الأمنية، وأنه لا يزال يتواصل مع المحتال ظناً منه أنه يحاول تحميل اللعبة.

تُسلط هذه الحادثة الضوء على درس أوسع لمجتمع العملات الرقمية: فمع ازدياد قيمة الأصول الرقمية، يستثمر المهاجمون في أساليب متطورة بشكل متزايد لسرقتها.

يظل التوخي الحذر، وإجراء عمليات التدقيق الأمني ​​الدورية، وتخزين المفاتيح الخاصة خارج الإنترنت، أمورًا ضرورية لأي شخص يمتلك أصولًا كبيرة من العملات المشفرة.

تُظهر حادثة برمجية MetaToy الخبيثة أنه لا يوجد مستخدم للعملات المشفرة محصن تمامًا، حتى أولئك الذين لديهم سنوات من الخبرة. كما أنها تُشير إلى تحول نحو هجمات شديدة الاستهداف تجمع بين الهندسة الاجتماعية والاستغلال التقني.

مع نمو منظومة العملات المشفرة، يجب أن يواكب تعليم المستخدمين، وممارسات الأمان القوية، وتحسين إجراءات حماية المطورين، التهديدات المتطورة، وإلا ستستمر الخسائر في التزايد.