قرصان ليتواني مُسلَّم إلى كوريا الجنوبية بعد سرقة 1.8 مليون دولار عملات رقمية عبر برمجية خبيثة KMSAuto
قامت كوريا الجنوبية بتسليم مواطن ليتواني يبلغ من العمر 29 عامًا مُتهم بسرقة حوالي 1.7 مليار وون (~1.8 مليون دولار) من العملات المشفرة باستخدام KMSAuto، أداة تنشيط Windows خبيثة. خلص المكتب الوطني للتحقيقات (NOI) إلى تحقيق استمر خمس سنوات وشمل عدة دول، ووجد أن البرامج الخبيثة — التي تم تنزيلها أكثر من مليوني مرة بين 2020 و2023 — كانت تقوم بتلاعب في الذاكرة/الحافظة في الوقت الفعلي لاستبدال عناوين المحافظ المستهدفة أثناء المعاملات. يقول المحققون إن الحملة اختَرقت أكثر من 3,100 عنوانًا حول العالم وتمكنت من اعتراض نحو 840 معاملة بنجاح، محققة للمهاجم نحو 1.7 مليار وون؛ وأبلغ ثمانية ضحايا كوريين جنوبيين عن خسائر مجمعة تبلغ حوالي 16 مليون وون. بدأت التحقيقات بعد شكوى في أغسطس 2020 بشأن سرقة عملة بيتكوين. تعقبت الجهات الأمنية الأموال عبر منصات تداول في ست دول، صادرت 22 جهازًا من منزل المشتبه به، تعاونت مع السلطات الليتوانية، أصدرت إشعارًا أحمر من الإنتربول واعتقلته في جورجيا قبل تسليمه إلى كوريا. حذرت السلطات المستخدمين من تجنب البرامج غير المرخصة، والتحقق من عناوين المحافظ قبل إرسال الأموال، وأن يكونوا على دراية ببرامج استبدال العناوين. بالنسبة لمتداولي العملات المشفرة: تبرز القضية استمرار خطر برمجيات اختطاف العناوين التي تستهدف مستخدمي الأدوات المقرصنة أو الطرف الثالث، وأهمية ممارسات التحقق من العناوين (محافظ الأجهزة، قوائم العناوين المسموح بها، فحص النسخ واللصق)، وأن التعاون عبر الحدود يمكن أن يسترجع أدلة ويعطل حملات برمجيات خبيثة مستمرة.
Bearish
السرقة تضمن برمجية خبيثة تقوم بتبديل المحافظ واعترضت العملات المشفرة أثناء التحويلات. هذا النوع من الجرائم يقوض ثقة المستخدمين في التحويلات على السلسلة وممارسات الحفظ، مما قد يقلل الطلب على المدى القصير ويزيد ضغوط البيع على الأصول المتأثرة. الأموال المسروقة (~1.8 مليون دولار) متواضعة مقارنةً بالقيم السوقية الإجمالية، لذا ينبغي أن يكون الأثر المباشر على أسعار العملات الرئيسية (مثل بيتكوين) محدودًا وقصير الأمد. ومع ذلك، التأثير الأوسع على السوق سلبي: قد يقلل المتداولون من النشاط على السلسلة، ينقلون الأموال إلى محافظ باردة/مادية، أو يؤجلون المعاملات حتى يتبنوا ممارسات أقوى للتحقق من العناوين. على المدى القصير توقع حذراً متزايداً، تقلباً مؤقتاً محتملاً للرموز الصغيرة المرتبطة بالضحايا، وزيادة في تداول الستايبل كوينز مع سحب الأموال من البورصات. على المدى الطويل، يمكن لإجراءات الإنفاذ والخيوط المستردة أن تستعيد بعض الثقة، وقد يقلل الوعي الأمني المتزايد (استخدام محافظ مادية، قوائم بيضاء، وبرامج مراجعة) من تكرار الحوادث. عموماً، الأثر الفوري على المعنويات هبوطي لكنه من غير المرجح أن يغيّر أسعار العملات الرئيسية بشكل جوهري.