Scams

اعتقلت السلطات اليابانية هو شي في 14 يونيو للاشتباه في تزوير سجلات عامة، على خلفية صلة مزعومة بأنشطة «Prince Group» في اليابان. وتقول الشرطة اليابانية إن هو مرتبط بـ«Prince Group»، وهي منظمة يُزعم أنها أدارت أحد أكبر مراكز احتيال «تسمين الخنازير» في كمبوديا. وتشير تقارير محلية إلى أن الاعتقال وقع في أوساكا بعد تقديمه في أبريل استمارة تغيير عنوان مزورة زعم فيها انتقاله إلى طوكيو.

خسر مُشترٍ في هونغ كونغ HK$1.23 مليون بعد أن أرسل 80 تحويلًا إلى محتال انتحل صفة بائع حاسوب محمول مستعمل خلال 30 يومًا. قالت الشرطة إن بعض المدفوعات مرّت عبر أجهزة صراف آلي لبيتكوين، ما جعل استرداد الأموال غير مرجّح بسبب عدم قابلية معاملات العملات المشفّرة للإلغاء. وأرجعت الشرطة استمرار الضحية في الدفع إلى «مغالطة التكلفة الغارقة»، إذ بدا كل رسم جديد وكأنه الخطوة الأخيرة لاستعادة ما سبق دفعه.

عرض مشغّل Jaredfromsubway.eth، أحد أكثر روبوتات التداول الآلي نشاطاً على شبكة إيثريوم، مكافأة «وايت هات» بنسبة 50% في 22 يونيو بعد أن استنزف مخترق أكثر من 7.5 مليون دولار من محفظة الروبوت عبر فخ «honeypot» مُصمَّم على السلسلة. ويشير الحادث إلى أن الروبوتات التي تستغل المتداولين العاديين قد تصبح بدورها هدفاً للمجرمين الإلكترونيين. وطلب العرض إعادة 2,150 ETH خلال 48 ساعة مقابل الاحتفاظ بنصف الأموال المسروقة.

خسر روبوت MEV المعروف باسم Jaredfromsubway، والمرتبط بنحو 70% من هجمات «السندويتش» على إيثريوم، أكثر من 7.5 مليون دولار بعد استنزاف عبر صلاحيات الإنفاق عندما فوّض نظامه الآلي عقوداً يسيطر عليها مهاجم لإنفاق رموزه. الروبوت، المعروف باسم Jaredfromsubway.eth، وافق على سلسلة معاملات بدت جزءاً من مسارات تداول مربحة. هذه الموافقات بقيت مفعّلة، ما أتاح للمهاجم سحب أصول من العقود المرتبطة بالعملية.

اقترحت مؤسسة إيثريوم معايير «التوقيع الواضح» لاستبدال «التوقيع الأعمى» في معاملات Web3. وتهدف هذه المعايير إلى جعل تفاصيل الموافقة على المعاملة قابلة للقراءة البشرية بدل بيانات سداسية عشرية غير مفهومة. وتسعى الخطوة إلى تقليل مخاطر هجمات التصيّد التي تخدع المستخدمين لتوقيع معاملات خبيثة تستنزف محافظهم.

حذّرت مايكروسوفت من برمجية خبيثة تنتشر عبر وحدات التخزين المحمولة، وتعتمد على ملفات اختصارات Windows لإصابة الأجهزة. وتبحث برمجية “clipper” عن عناوين العملات المشفّرة الموجودة في الحافظة وتستبدلها بعناوين أخرى يسيطر عليها مهاجمون. وجاء التحذير من فريق Microsoft Defender، أداة الحماية المدمجة في نظام Windows.

حصان طروادة مصرفي جديد على أندرويد يستهدف 217 تطبيقًا بنكيًا وتطبيقات عملات مشفرة، ويمنح المهاجمين قدرة واسعة على التحكم في الأجهزة المصابة. تُعرف البرمجية الخبيثة باسم Rokarolla وتنتشر عبر مواقع خبيثة تُخفيها على أنها تطبيقات شائعة مثل TikTok وGoogle Chrome، بحسب شركة أمن الهواتف المحمولة Zimperium. كما تعتمد على واجهات مزيفة تُعرض فوق التطبيقات الأصلية لالتقاط بيانات الدخول.

أفادت مايكروسوفت بأنها رصدت في 17 يونيو 2026 برمجية «كريبتو كليبر» تنتشر عبر وحدات USB وكانت نشطة منذ فبراير. وتعمل البرمجية على استبدال عناوين المحافظ أثناء عملية اللصق لتمرير التحويل إلى عنوان المهاجم. كما تبحث عن عبارات الاسترداد وتسرقها عبر آليات مخصّصة لذلك.

أدانت هيئة محلفين فيدرالية مروجًا سابقًا للعملات المشفرة بعدما ربطه الادعاء بمخططات احتيال استثماري كبدت المستثمرين ما يقارب 1 مليون دولار. وتمحورت القضية حول Crypto-Pal، التي سُوّقت على أنها شركة تداول عملات مشفرة تعد بعوائد مرتفعة «مضمونة» من دون مخاطر. وبحسب وزارة العدل الأمريكية، قدمت Crypto-Pal نفسها كشركة تداول عبر الإنترنت تضمن عوائد عالية بلا مخاطر.

قالت مايكروسوفت إنها رصدت «كليبر» متقدماً للعملات المشفّرة ينتشر عبر أجهزة USB ويستهدف سرقة Bitcoin وEthereum عبر اختطاف حافظة النظام. ووفقاً لتقرير صادر عن الشركة، تعتمد الحملة على مزيج من الأساليب للحفاظ على وصول طويل الأمد إلى الأنظمة المصابة. كما وصف خبراء أمنيون الشيفرة بأنها مزيج بين «كليبر» وباب خلفي قادر على التواصل مع خوادم يسيطر عليها المهاجمون عبر شبكة Tor.