ملاحظات رئيسية
- تمكن المهاجمون من الوصول إلى TLOxp، وهي قاعدة بيانات مقيدة من TransUnion للمحققين المرخصين، لتحديد عنوان منزل الضحية.
- تتبع ZachXBT الجناة من خلال سجلات الدردشة المسربة وصور المراقبة، مما أدى إلى محاكمتهم في محكمة شيفيلد كراون.
- الخدمات المخترقة للبحث عن البيانات مكّنت من سرقات عملات رقمية بقيمة تتراوح بين ثمانية وتسعة أرقام، وقد تكون مرتبطة بعدة وفيات.
تم الحكم على شاب يبلغ من العمر 16 عامًا استخدم أدوات تحقيق احترافية (تتبع الأشخاص) لتنظيم سرقة عملات رقمية بقيمة 4.3 ملايين دولار، إلى جانب اثنين من شركائه. وقد أدت تحقيقات محقق البلوكشين ZachXBT إلى محاكمتهم.
أجبر ثلاثة رجال مسلحين بسكاكين الضحية على تحويل 4.3 ملايين دولار من العملات الرقمية في 18 يونيو 2024، وفقًا لمنشور عام للضحية. تظاهر المهاجمون بأنهم سائقو توصيل للوصول إلى المنزل.
إعلان ZachXBT | المصدر: X.com
حكمت محكمة شيفيلد كراون على المتهمين في 7 نوفمبر مع مصادرة جميع الأموال تقريبًا، وفقًا لـ ZachXBT.
كيف وجدوه
تمكن الجاني من الوصول إلى TLOxp لتحديد عنوان الضحية. TLOxp هي قاعدة بيانات من TransUnion مقيدة للمحققين المرخصين وتحتوي على عناوين وأرقام هواتف وروابط عائلية وسجلات ممتلكات، كما كشف تحقيق ZachXBT.
إعلان ZachXBT | المصدر: X.com
أظهرت سجلات الدردشة أن المهاجمين أجروا مراقبة وأرسلوا صورًا لباب الضحية أثناء حملهم طردًا مكتوب عليه "FRAGILE". أشارت الرسائل مباشرة إلى قاعدة البيانات، حيث طلب أحد المهاجمين عنوان منزل الضحية أو رقم هاتفه وتلقى الرد: "لا، لم يكن مدرجًا في TLO."
مشكلة قاعدة البيانات
ذكر ZachXBT أن ضعف أمان TLOxp أدى إلى سرقات بقيمة تتراوح بين ثمانية وتسعة أرقام من مستخدمي Coinbase. يمكن للمجرمين دفع أقل من 50 دولارًا للبحث عن أي مواطن أمريكي تقريبًا عبر قنوات Telegram. وحذر من أن قاعدة البيانات قد "تسببت مباشرة في عدة وفيات" من خلال السرقات أو حوادث swatting.
تُمكّن تسريبات البيانات بشكل متزايد من الاستهداف الجسدي. فقد كشف اختراق بيانات Coinbase عن عناوين العملاء، بينما فقد مشغل أجهزة الصراف الآلي للبيتكوين Byte Federal بيانات 58,000 مستخدم بما في ذلك الصور والعناوين الفعلية. شكلت اختراقات المفاتيح الخاصة 43.8% من سرقات العملات الرقمية في عام 2024، وفقًا لـ Chainalysis.
وثق Joseph Cox من 404 Media كيف يسرق القراصنة هويات ضباط إنفاذ القانون لتجاوز عمليات التحقق. وذكر Cox أن المجرمين يعلنون عن الوصول إلى قواعد البيانات مقابل 15 دولارًا فقط لكل بحث في قنوات Telegram.
إعلان Joseph Cox | المصدر: X.com
التحقيق
بدأ ZachXBT التحقيق بعد أن قام الضحية بالإشارة إليه في 18 يونيو. حصل على سجلات الدردشة وصور المراقبة، ثم حدد المشتبه الرئيسي من خلال وثيقة كفالة مسربة أظهرت تاريخ ميلاد غير مخفي في 23 سبتمبر 2007.
بدأ مسؤولو الشرطة والمحققون في أخذ جرائم العملات الرقمية على محمل الجد. ففي أوائل عام 2025، قامت كوريا الجنوبية بترقية وحدة مكافحة جرائم العملات الرقمية إلى وحدة دائمة بعد مصادرة أصول بقيمة 97.5 مليون دولار.
تُظهر القضية نجاح التعاون عبر الحدود بين محققي البلوكشين وجهات إنفاذ القانون. عند الانتهاء من جزء التحقيق الخاص به، نصح ZachXBT حاملي العملات الرقمية بتجنب مشاركة المعلومات الشخصية حول ممتلكاتهم ومراقبة تعرض بياناتهم الشخصية عبر الإنترنت.
next
