أعلن فريق الأمان في بورصة بينانس (BNB) أن برامج ضارة خبيثة تقوم بتغيير عناوين السحب الخاصة بمستخدمي البورصة. يقوم موظفو الأمان في بينانس بحجب وإبلاغ العناوين المتورطة، لكن يجب على المتداولين الحذر الشديد عند نسخ تفاصيل المحفظة.
هجوم برمجي ضخم: بيان رسمي من بينانس (BNB)
منذ أغسطس 2024، يتعرض مستخدمو بينانس (BNB) لهجوم بواسطة برامج ضارة متقدمة قادرة على تغيير عناوين السحب في محافظ العملات المشفرة. عند قيام المستخدم بنسخ العنوان العام للمحفظة التي يخطط لسحب العملات المشفرة إليها، تستبدل البرامج الضارة العنوان بعنوان محفظة المحتالين.
إذا أكمل المستخدم عملية النقل دون ملاحظة التغيير، فإن العملات المشفرة تُنقل إلى محفظة المهاجم، مما قد يؤدي إلى خسارة مالية لا يمكن استعادتها.
وفقًا لتقديرات باحثي بينانس (BNB)، يتم توزيع البرامج الضارة بشكل متكرر عبر التطبيقات غير الرسمية والإضافات، وخاصة على تطبيقات الأندرويد وتطبيقات الويب.
يقوم العديد من المستخدمين بتثبيت هذه التطبيقات الضارة أثناء البحث عن برامج بلغتهم الأم أو عبر قنوات غير رسمية لتجاوز القيود القانونية في مناطقهم.
- قام ضباط الأمان في بينانس (BNB) بتنفيذ عدد من الإجراءات لمكافحة تأثيرات هجوم البرامج الضارة. البورصة الأكبر في العالم قامت بإدراج العناوين المشبوهة في القوائم السوداء، وإبلاغ المحتالين إلى جهات إنفاذ القانون، وإخطار العملاء المحتمل تضررهم بالتنبيهات.
احذر: عمليات الاحتيال بأسلوب “ذبح الخنازير” قائمة بالفعل
توصي المنصة مرة أخرى العملاء بالتحقق من مصداقية التطبيقات والإضافات المتصفح التي يقومون بتثبيتها، وبالطبع التحقق المزدوج من العنوان الدقيق الذي يتم سحب العملات المشفرة إليه.
لمنع التلاعب بعناوين المحافظ، يوصى حتى بأخذ لقطات من تفاصيل المحفظة قبل الموافقة على السحب.
في قسم التعليقات أسفل الإعلان، تظهر حملة احتيال خطيرة أخرى. قام المحتالون بإنشاء موقع يدعون أنه مصمم لمساعدة ضحايا تغيير عناوين السحب. يستغل الموقع شعارات بينانس (BNB) ويطلب “إلغاء الموافقات” للحصول على الوصول إلى محافظ المستخدمين داخل المتصفح.
فيما يتعلق بهذه الإعلانات الكاذبة، لا علاقة لبينانس (BNB) وهي بورصة مركزية بالموافقات على عقود ذكية: حملة “إلغاء موافقات بينانس” تعد مثالًا واضحًا على عمليات الاحتيال بأسلوب “ذبح الخنازير” التي تستهدف أولئك الذين تعرضوا بالفعل للاحتيال.
