سرقة بيتكوين الغريبة

حتى الرئيس التنفيذي للشركة كان ضحية لعملية احتيال تضمنت تحويل الأموال إلى محفظة بيتكوين، مما تسبب في خسارة الشركة لأكثر من 200 ألف دولار.

ظرف العشرة آلاف يورو الذي بدأ سلسلة الأحداث التي أدت إلى أغرب سرقة بيتكوين في عالم التكنولوجيا. الصورة: Wired .

في حمام فندق روزوود في وسط أمستردام (هولندا)، كان كينت هاليبورتون يحمل ظرفًا يحتوي على 10 آلاف يورو، وأفكار غريبة تدور في رأسه.

هاليبرتون هو المؤسس المشارك والرئيس التنفيذي لشركة سازمينينغ، وهي شركة تُقدم خدمات تعدين بيتكوين نيابةً عن العملاء وفق نموذج "التعدين كخدمة". يقع مقر هاليبرتون في بيرو، بينما تستأجر سازمينينغ بنية تحتية تابعة لجهات خارجية في النرويج وباراغواي وإثيوبيا والولايات المتحدة.

وصلت هاليبرتون إلى أمستردام في 5 أغسطس للقاء إيفن وماكسيم، ممثلَي عائلة مكسيكية ثرية. عرضت العائلة شراء مئات من أجهزة تعدين البيتكوين من شركة سازمايننغ، بقيمة تُقارب 4 ملايين دولار . كانت هذه بداية عملية احتيال بيتكوين معقدة وغريبة وجريئة.

طلب غريب

عندما وصل هاليبرتون إلى الفندق، وجد إيفن وماكسيم في انتظاره. كان كلاهما يرتديان ملابس فاخرة وعفوية. مكسيم تحديدًا، كان يرتدي بدلة بنية من ثلاث قطع، ومظهره أنيق، وشعره الأسود مفروق من المنتصف، وساعته الرولكس ظاهرة من كمّه.

خلال غداء فاخر، ناقش الثلاثة تفاصيل الصفقة وتبادلوا المزيد من المعلومات عن أنفسهم. ووفقًا لمجلة وايرد ، كان إيفن ثرثارًا ومرحًا، بينما كان ماكسيم أكثر برودة، وغالبًا ما كان ينظر إلى هاليبرتون بنظرة انتقادية.

لبناء علاقة، طلب إيفن من هاليبرتون بيع ما يقارب 3000 دولار أمريكي من بيتكوين لمكتب العائلة. بعد تردد، وافق هاليبرتون، رغم شعوره بالغرابة. ناوله أحد الرجلين ظرفًا مليئًا بالمال وطلب منه الذهاب إلى الحمام لعدّه. كان بداخله 10000 يورو.

قال هاليبرتون: "بدا الأمر أشبه بفيلم جيمس بوند . كان الأمر برمته سرياليًا للغاية". ورغم ارتباكه، ظل يأمل في إتمام الصفقة. فبالنسبة لشركة صغيرة مثل سازمينينغ، تضم حوالي 15 موظفًا، يُعدّ مبلغ 4 ملايين دولار مبلغًا كبيرًا.

غالبًا ما تحدث سرقة البيتكوين باستخدام العديد من الحيل المختلفة. صورة توضيحية: بلومبرج .

بعد الغداء مباشرة مع إيفن وماكسيم، سافرت هاليبرتون إلى لاتفيا لحضور مؤتمر بيتكوين، ثم إلى إثيوبيا لتفقد موقع بناء مركز البيانات.

في إثيوبيا، تلقت هاليبرتون رسالة عبر واتساب من إيفن، أضاف فيها شروطًا جديدة للصفقة، طالبًا من سازماينينج مواصلة بيع كمية أكبر من بيتكوين للعائلة. اتفق الطرفان على مبلغ 400 ألف دولار أمريكي ، أي عُشر قيمة الصفقة.

حتى أنه طلب من هاليبرتون العودة إلى أمستردام لتوقيع الأوراق اللازمة لإتمام الصفقة. إلا أن هاليبرتون رفضت ذلك بسبب غيابه عن عائلته لأسابيع. من جانبه، قال إيفن، بكل صراحة، إن "العمل عن بُعد غير مناسب في الوقت الحالي".

فقدت كل شيء في ليلة واحدة

عاد هاليبرتون إلى أمستردام بعد ظهر يوم 16 أغسطس، حيث التقى ماكسيم في مطعم بفندق أوكورا. أثناء انتظاره طاولة، طلب ماكسيم من هاليبرتون إثبات أن سازماينينج تمتلك ما يكفي من بيتكوين للمعاملة التي طلبها إيفن. أراد ماكسيم من هاليبرتون تحويل 220 ألف دولار إلى محفظة بيتكوين عائلية.

وعلى هاتفه، قام هاليبرتون بتنزيل تطبيق Atomic Wallet وأنشأ محفظة جديدة بناءً على طلب شركة Maxim، بينما كان لا يزال يفكر في الصفقة التي تبلغ قيمتها 4 ملايين دولار .

سارت الأمور على ما يُرام، حيث تحدث مكسيم بصراحة عن شغفه بالساعات وسعيه الدائم لإبرام عقود لمكتب العائلة. ولشعور هاليبرتون بالتعب، وجدت طريقة لإنهاء العشاء. وُقّعت الأوراق، ووعد مكسيم بأخذ العقد إلى المنزل.

عاد هاليبرتون إلى غرفته في الفندق، وحاول إجراء معاملة صغيرة باستخدام عنوان المحفظة الجديد. بعد عملية تعزيز الأمان، اتصل هاليبرتون بزميل له لتحويل مبلغ 220,000 دولار أمريكي من بيتكوين إلى المحفظة الجديدة، والتقط لقطة شاشة لرصيد إيفن.

أيقونة المحفظة الذرية. الصورة: Shutterstock .

بعد شكر إيفن، سأل هاليبرتون عن حالة العقد، لكنه لم يتلقَّ أي رد. وعندما فحص تطبيق أتوميك واليت، صُدم باختفاء جميع عملات بيتكوين.

"لقد صدمت حقًا ولم أستطع أن أصدق ذلك"، يتذكر هاليبرتون.

بينما كانت هاليبرتون تتذكر كل شيء، واصلت إرسال الرسائل النصية إلى إيفن، الذي أنكر كل شيء واختفى دون أثر. ووفقًا لوثائق قدمها الضحية لموقع Wired ، ظل حساب إيفن على تيليجرام معطلاً منذ يوم سحب الأموال.

وفي غضون ساعات، تم تفكيك الأموال المسحوبة من هاليبرتون، ونقلها عبر شبكة من العناوين المختلفة، وإيداعها في منصات تابعة لجهات خارجية لسحبها إلى العملات التقليدية، وفقًا لتحليل من شركتي blockchain Chainalysis و CertiK.

تم تقسيم بعض عملات البيتكوين عبر منصات تداول فورية، تتيح التحويل الفوري إلى عملات رقمية أخرى. وتم تحويل معظمها إلى عنوان متخصص في استقبال الأموال الناتجة عن معاملات احتيالية، وفقًا لبيانات Chainalysis.

قال باحثون إن بعض عملات بيتكوين حُوّلت على الأرجح إلى عملات ورقية، بينما حُوّل الباقي إلى عملات مستقرة ومرت عبر شبكة ترون. وقد قُسِّمت المعاملات، مما جعل تتبعها صعبًا.

حيل متطورة

ليس من الممكن معرفة كيفية تمكن المحتال من سحب الأموال من محفظة هاليبرتون دون إذن من بيانات المعاملة، ولكن الطريقة التي تفاعل بها الضحية مع المحتال قد توفر بعض الأدلة.

وقال باحثون أمنيون لموقع Wired إن شركة هاليبرتون كانت ضحية لهجوم مستهدف بأسلوب المراقبة.

وقال جوانشينغ وين، رئيس أبحاث الأمن في CertiK: "يُعتقد أن الرؤساء التنفيذيين يمتلكون كميات كبيرة من العملات المشفرة، مما يجعلهم أهدافًا جذابة".

افترض الباحثون أن العشاء الفاخر، والملابس باهظة الثمن، وأظرف النقود، وغيرها من مظاهر الثروة، جعلت هاليبرتون تشعر بالراحة.

هذا تكتيك شائع لبناء العلاقات في عمليات الاحتيال عالية القيمة. كلما زاد الوقت الذي يقضيه الضحية مع المحتال في بيئة مريحة، قلّ احتمال توخيه الحذر بشأن الطلبات المستقبلية، كما أكد وين.

لإكمال عملية السرقة، تمكّن المحتالون من سرقة "عبارة البذرة" من عنوان المحفظة الذي أنشأته هاليبرتون على محفظة أتوميك واليت. باستخدام هذه العبارة، يُمكن لأي شخص الوصول إلى عملات البيتكوين المُخزّنة فيها.

تم تقسيم عملات البيتكوين المسروقة بسرعة ونقلها إلى العديد من المحافظ. صورة توضيحية: بلومبرج .

وبحسب وين، فإن الاحتمال الأكثر ترجيحا هو أن المحتال حصل على مساعدة من شريك قريب، أو كان مجهزا بكاميرا خفية في غرفة الفندق لتسجيل العبارة البذرية، كما أدخلتها هاليبرتون على هاتفه.

قبل أن تقوم شركة هاليبرتون بتحويل 220 ألف دولار أمريكي في عملة بيتكوين إلى المحفظة التي تم إنشاؤها حديثًا، تمكن المحتال من بناء برنامج نصي يسحب الأموال تلقائيًا عندما يكتشف تغييرًا كبيرًا في الرصيد.

من المرجح أن الأشخاص الذين تواصلت معهم هاليبرتون، مثل إيفن وماكسيم، كانوا ممثلين استأجرتهم المنظمة الاحتيالية. وقد جُنِّدوا عبر منتديات ومجموعات دردشة على الإنترنت المظلم، وفقًا لأدريان تشيك، الباحث في شركة كويوس للأمن السيبراني.

فور تعرضها للاحتيال، قدّمت شركة Sazmining شكاوى إلى جهات إنفاذ القانون في هولندا والمملكة المتحدة والولايات المتحدة. إلا أن فريق مكافحة الاحتيال (المملكة المتحدة) وفريق مكافحة الاحتيال الإلكتروني (الولايات المتحدة) لم يستجيبا إلا للمعلومات.

بعد الصدمة الأولى، صرّحت هاليبرتون بأن شركة سازماينينج استطاعت الصمود بفضل طلب تأجيل السداد وتمديد فترة السداد. وبلغت الخسارة ما يعادل ستة أسابيع من إيرادات الشركة الناشئة.

وفقًا لمارغو إيكل، خبيرة الأمن السيبراني في شركة Chainalysis، فإن أفضل طريقة لاستعادة الأموال هي أن تُنهي جهات إنفاذ القانون عملية الاحتيال بأكملها. وحتى ذلك الحين، ستظل هاليبرتون مُضطرة لقبول خسارة الأموال.

المصدر: https://znews.vn/vu-cuop-bitcoin-ky-la-post1604430.html