محفظة اُستُنزفت خلال دقائق من عملية استبدال شريحة الاتصال
تعرّض حساب مشغّل الاتصالات الخاص بأحد العملاء للاختراق، مما مكّن المهاجم من اعتراض رمز مرور لمرة واحدة والوصول إلى محفظة تحتوي على رصيد كبير من عملة BTC. تم تحويل الرصيد بالكامل خلال دقائق.
الوضع
تعرّض حساب مشغّل الاتصالات الخاص بأحد العملاء للاختراق، مما مكّن المهاجم من اعتراض رمز مرور لمرة واحدة والوصول إلى محفظة تحتوي على رصيد كبير من عملة BTC. تم تحويل الرصيد بالكامل خلال دقائق.
التحدي
لم يكن لدى العميل أي خبرة سابقة بسجلات البلوكتشين، وكان قد فقد بالفعل إمكانية الوصول إلى الحسابات المخترقة بحلول وقت تواصله معنا، مما حدّ من الأدلة المتبقية على الأجهزة.
التحقيق
أعدنا بناء سجل المعاملات ابتداءً من لحظة الاختراق، وحددنا نمط التحويلات اللاحقة، وعملنا باستخدام سجلات مشغّل الاتصالات الخاص بالعميل لتحديد جدول زمني للاختراق نفسه.
النتائج
مرت الأموال عبر محفظتين وسيطتين وجسر بين شبكتي بلوكتشين قبل وصولها إلى تجمّع محافظ مرتبط بمنصة تداول خاضعة للتنظيم.
الحصيلة
قُدمت حزمة أدلة كاملة عبر إجراءات الطلب القانوني الخاصة بمنصة التداول المحددة. جمّدت المنصة الرصيد المتبقي في عنوان الإيداع، وبعد إتمام الإجراء القانوني، أفرجت عن جزء من الأموال وأعادته إلى العميل.
الدروس المستفادة
أدى التحرك السريع للحفاظ على معرّفات المعاملات وسجلات الحسابات إلى تحسين ملموس في مقدار ما أمكن إعادة بنائه. الاسترداد، حيثما يحدث، يعتمد على عمل منصة التداول والإجراء القانوني معاً جنباً إلى جنب مع التحقيق، لا على خطوة واحدة بمفردها.
المحفظة الأصلية
المحفظة التي انطلق منها التحويل غير المصرح به.
هل تواجه وضعاً مشابهاً؟
يتم تقييم كل قضية وفق وقائعها الخاصة. أخبرنا بما حدث.