ZachXBT يعلم هجوما مستمرا يستهدف محافظ العملات الرقمية عبر عدة سلاسل

ZachXBT يعلم هجوما مستمرا يستهدف محافظ العملات الرقمية عبر عدة سلاسل
Rony Roy
الكاتب
Rony Roy
02 يناير 2026, 13:10 م
  • تم استنزاف مئات محافظ العملات الرقمية بكميات صغيرة عبر عدة سلاسل أجهزة إلكترونية إلكترونية.
  • تقدر الخسائر الإجمالية بأنها تجاوزت 107,000 دولار.
  • يشتبه أعضاء المجتمع في وجود بريد إلكتروني مزيف من MetaMask كنقطة دخول محتملة.

كشف المحقق على السلسلة ZachXBT عن حملة كبيرة لاستنزاف العملات الرقمية تؤثر على المحافظ عبر عدة سلاسل أجهزة إلكترونية إلكترونية.

وفقا لتنبيه على قناة تيليجرام التابعة ل ZachXBT، كان مهاجم مجهول يستهدف عدة محافظ عملات رقمية ويسرق مبالغ صغيرة، لا بأرز ما يقل عن 2000 دولار لكل محفظة.

بينما تبدو الخسائر للوهلة الأولى طفيفة، فإن الكم الهائل من المحافظ المستهدفة في نفس الوقت يعد تطورا مقلقا، خاصة مع بقاء مسار الهجوم غير معروف في الوقت الحالي.

حتى آخر تحديث، تقدر ZachXBT أن إجمالي الخسائر وصلت إلى حوالي 107,000 دولار، لكنها حذرت من أن الرقم قد يستمر في الارتفاع.

في وقت النشر، لم يحدد التحقيق مسار الهجوم الذي سمح للمهاجم باختراق هذه المحافظ، مما يترك مجالا لمزيد من الضحايا للتأثر.

قام ZachXBT بوضع علامة على عنوان المهاجم: 0xAc2e5153170278e24667a580baEa056ad8Bf9bFB.

يعتقد بعض أعضاء المجتمع أن الهجمات قد تكون نتيجة حملة خبيثة تستهدف مستخدمي MetaMask.

أحد مستخدمي X، المعروف باسم MechaKong، سلط الضوء على بريد إلكتروني ساخر يقال إنه تم إرساله لمستخدمي MetaMask في وقت سابق من اليوم.

حثت الرسالة المستلمين على الترقية إلى أحدث إصدار من المحفظة ووجهتهم لتحميل ملف غير مرتبط بالمصدر الرسمي.

تظهر لقطة شاشة لبريد التصيد الإلكتروني رابط تحميل مزيف مخفي تحت طلب يحمل علامة MetaMask، مما قد يكون خدع المستخدمين غير المدركين لكشف محافظهم. انظر أدناه.

تم استهداف مستخدمي Trust Wallet مؤخرا

في الأسبوع الماضي، حدث ذعر مماثل بين عدة مستخدمي Trust Wallet الذين اكتشفوا أن محافظهم قد استنزفت دون سابق إنذار.

على وجه التحديد، أصبح المستخدمون الذين كانوا يديرون إضافة Trust Wallet لجوجل كروم ضحية لعملية سطو واسعة النطاق بعد أن تمكن المهاجمون من رفع نسخة خبيثة الإصدار 2.68 إلى متجر كروم ويب في 24 ديسمبر 2025.

يقدر أنهم تمكنوا من تنفيذ ذلك، على الأرجح باستخدام مفاتيح API مسربة، ودفع كود خبيث متنكر في شكل منطق تحليلات، مما سمح لهم بجمع بيانات المستخدمين الحساسة، وخاصة عبارات البذور بهدوء.

تمكن المهاجمون من سرقة ما بين 7 ملايين و8.5 مليون دولار من مئات المحافظ عبر أكثر من 2,500 عنوان متأثر.

تم إصدار تحديث لإصلاح النسخة المخترقة، وأكدت Trust Wallet أنها ستعوض جميع المستخدمين المتضررين.

أكثر من 3 مليارات دولار خسرت بسبب الاختراقات في 2025

ومع ذلك، فإن الحملة الأخيرة التي استنزفت المحافظ تمثل تباينا حادا مع اتجاهات هجوم العملات الرقمية الأوسع في عام 2025، حيث وجد أن المهاجمين يستهدفون إلى حد كبير الخدمات المركزية عبر عدد أقل من الحوادث.

تجاوزت الخسائر الإجمالية الناتجة عن هذه الأحداث المركزة 3 مليارات دولار العام الماضي، مع عدد قليل من الاختراقات مثل اختراق بايبيت التي شكلت الغالبية العظمى من الأموال المسروقة.

ومع ذلك، انخفض إجمالي عدد الحوادث مقارنة بالعام السابق.

وقد نسبت وكالات الأمن جزءا كبيرا من إجمالي خسائر العملات الرقمية إلى قراصنة كوريين شماليين، ويعتقد أنهم حققوا حوالي 2.02 مليار دولار من خلال عمليات متزايدة التنسيق والتنظيم.