به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌پدیا، در جریان یک عملیات هماهنگ بین‌المللی، صرافی ارز دیجیتال کوین‌بیس با همکاری نهادهای قضایی ایالات متحده موفق به شناسایی و انهدام یک شبکه حرفه‌ای فیشینگ شد که با بهره‌گیری از نسخه‌های جعلی وب‌سایت این پلتفرم، بیش از ۲۰ میلیون دلار دارایی دیجیتال کاربران را به سرقت برده بود. به گفته مقام‌های مسئول، این شبکه با استفاده از ده‌ها دامنه جعلی، کاربران کوین‌بیس را در سطح جهانی هدف قرار داده بود.
در مرکز این کلاهبرداری، فردی به نام چیراگ تومار قرار داشت که اکنون پس از اعتراف به اتهام «توطئه برای ارتکاب کلاهبرداری اینترنتی»، به پنج سال حبس محکوم شده است. تومار با طراحی سایت‌هایی شبیه به دامنه رسمی کوین‌بیس، اطلاعات ورود کاربران را سرقت کرده و از طریق تماس‌های جعلی پشتیبانی، آن‌ها را به افشای کدهای تأیید دو مرحله‌ای و نصب نرم‌افزارهای دسترسی از راه دور ترغیب می‌کرد.
عملیات از کجا آغاز شد؟
بر اساس گزارش منتشرشده، فعالیت این شبکه از اواسط سال ۲۰۲۱ آغاز شد. کاربران با ورود به سایت‌هایی نظیر coinbasepro.com که ظاهر و رابط کاربری آن‌ها شباهت زیادی به نسخه اصلی داشت، در دام فیشینگ گرفتار می‌شدند. برخی قربانیان تنها ظرف چند دقیقه تمام دارایی‌های رمزارزی خود را از دست دادند. در یکی از نمونه‌های ثبت‌شده، فردی ۲۴۰ هزار دلار در عرض چند دقیقه از دست داد.
ردیابی تراکنش‌ها از طریق بلاک‌چین
«پال گروال»، مدیر ارشد حقوقی کوین‌بیس، اعلام کرد که شفافیت فناوری بلاک‌چین نقش کلیدی در ردیابی تراکنش‌ها ایفا کرده است. به گفته وی، ردپای دیجیتال سرقت‌ها—با وجود پیچیدگی فرآیند انتقال وجوه به کیف‌پول‌های مختلف و خرج شدن در کشورهای متعدد—در نهایت به بازداشت عامل اصلی پرونده در فرودگاه آتلانتا منجر شد.
کوین‌بیس زیر سایه یک بحران داخلی
در حالی که کوین‌بیس از موفقیت در این پرونده به‌عنوان پیروزی امنیتی یاد می‌کند، این اتفاق تنها یک روز پس از طرح شکایت گروهی علیه این شرکت به دلیل وقوع یک نقض اطلاعاتی گسترده مطرح شده است. بر اساس اسناد منتشرشده، این رخنه اطلاعاتی شامل افشای داده‌های کاربران بوده و موجب جریمه ۴.۵ میلیون دلاری کوین‌بیس از سوی نهاد ناظر مالی بریتانیا شده است. گفته می‌شود در جریان این حمله، مهاجمان درخواست دریافت ۲۰ میلیون دلار باج کرده بودند که از سوی کوین‌بیس رد شد.
اعتماد، نقطه آسیب‌پذیر اکوسیستم رمزارز
تحلیلگران امنیتی معتقدند موفقیت این نوع کلاهبرداری‌ها بیش از آن‌که ناشی از ضعف فنی باشد، ریشه در فریب‌پذیری کاربران دارد. شباهت زیاد صفحات فیشینگ به نسخه اصلی و تماس‌های قانع‌کننده از سوی عاملان کلاهبرداری، باعث شد بسیاری از کاربران بدون تردید اطلاعات حساس خود را فاش کنند. این پرونده بار دیگر بر اهمیت ارتقاء آگاهی عمومی نسبت به تهدیدات فیشینگ و ضرورت دقت در احراز هویت دیجیتال تأکید می‌کند. کارشناسان توصیه می‌کنند که کاربران همواره آدرس وب‌سایت را به دقت بررسی کرده، هرگز کدهای دو مرحله‌ای را در اختیار دیگران قرار ندهند و نسبت به تماس‌های مشکوک هوشیار باشند.
نظرات کاربران