بين التحذير والاستغلال: كيف نجا مستخدمو ليدجر من مصيدة التصيد؟

By: beincrypto|2025/05/13 14:15:07

في واحدة من أكثر الهجمات الرقمية إرباكًا هذا الشهر، تعرض خادم Discord الرسمي لشركة ليدجر، الرائدة في مجال محافظ العملات الرقمية الباردة، لاختراق خبيث تَمثّل في استغلال حساب أحد مشرفي المجتمع لنشر روابط تصيد احتيالي. الهدف كان واضحًا: استدراج المستخدمين للإفصاح عن عبارات الاسترداد الخاصة بهم عبر موقع مزيف، تحت غطاء "معالجة ثغرة أمنية".للحصول على خدمة إعلانية لمشاريع الكريبتواختراق محدود يضع ليدجر تحت المجهر مجددًاالهجوم وقع بتاريخ 11 مايو، عندما تمكن القراصنة من التسلل إلى حساب أحد المشرفين المتعاونين مع ليدجر، الأمر الذي سمح لهم باستخدام روبوت برمجي لنشر روابط خبيثة في أحد قنوات الدردشة. الرسائل كانت محكمة الحبكة، تدّعي وجود "ثغرة أمنية مكتشفة حديثًا" وتحث المستخدمين على التحقق من عبارات الاسترداد فورًا.لكن، وعلى الرغم من الحيلة المحكمة، فقد تمكنت ليدجر من احتواء الموقف سريعًا، حيث تم حذف الحساب المخترق وإزالة الروبوت وتعطيل جميع الروابط الضارة، إلى جانب مراجعة شاملة للصلاحيات على الخادم. أوضح كوينتن بوترايت، أحد مسؤولي ليدجر، أن الهجوم كان "حادثة معزولة" وتم اتخاذ تدابير إضافية لتعزيز الأمان في مجتمع Discord الخاص بالشركة. اقرأ المزيد: من هم حيتان التشفير؟ وأهم 5 عملات رقمية يستهدفونهارغم ذلك، عبّر بعض أعضاء الخادم عن استيائهم، قائلين إن محاولاتهم لتحذير الآخرين من الاختراق تم تجاهلها أو حذفها، بل وأفاد بعضهم بأنهم تعرضوا للحظر المؤقت، ما أخر قدرة الفريق التقني على احتواء الهجوم في لحظاته الأولى.الحادثة تأتي في سياق سلسلة من الهجمات التي استهدفت مستخدمي ليدجر منذ فترة، بدءًا من حملات تصيد عبر البريد الإلكتروني وحتى إرسال أجهزة ليدجر مزيفة مُحمّلة ببرمجيات خبيثة. وكان أبرز تلك الحوادث تسريب بيانات أكثر من 270 ألف عميل في يوليو 2020، وهو ما فتح الباب على مصراعيه أمام حملات تصيد متكررة.ومن أبرز تلك المحاولات، تلك التي شملت رسائل بريدية مزيفة تحمل شعار ليدجر، وتحتوي على رموز QR تُوجّه الضحية إلى مواقع مزورة تطلب منهم إدخال عبارة الاسترداد الخاصة بهم. اقرأ المزيد: ZachXBT: المحقق الذي يخشاه محتالي العملات المشفرة.. من هو؟في هذا السياق، تجدد ليدجر تأكيدها أن عبارة الاسترداد لا يجب مشاركتها أبدًا، لا مع الشركة ولا مع أي طرف ثالث، وتُستخدم فقط لاستعادة الحساب في حال فقدان الجهاز. أما من يطلبها، فغالبًا ما يكون من أصحاب النوايا السيئة.إن هذه الحادثة تؤكد من جديد أن أمن العملات الرقمية لا يتوقف فقط على قوة المحفظة، بل يبدأ أولاً وأخيرًا بوعي المستخدم.للتواصل مع BeInCrypto