01 عاجل: اختراق حساب مسؤول نبيل X
اكتشفت منظمة أمان العملات الرقمية "Scam Sniffer" مؤخرًا تنبيه أمان عاجل يفيد بأن الحساب الرسمي X لـ Noble، وهو سلسلة تطبيقات تصدر أصولًا محلية لنظام Cosmos البيئي، قد تم اختراقه.
بعد أن سيطر المهاجم على الحساب، يقومون بنشر تغريدات تصيد على المنصة، محاولين جذب المستخدمين للنقر على روابط خبيثة وربط محافظهم.
حذرت Scam Sniffer مستخدمي مجتمع العملات المشفرة علنًا من البقاء متيقظين وتجنب أي تفاعل مع هذه المحتويات المشبوهة، بما في ذلك النقر على الروابط أو تفويض عمليات المحفظة.
لقد أثار هذا الحادث مرة أخرى المخاوف بشأن أمان الحسابات الاجتماعية في مجال العملات المشفرة. ومن الجدير بالذكر أن Noble، كبلوك تشين تركز على إصدار أصول العملات المستقرة، لا تصدر حاليًا عملة أصلية.
هذا يجعل ما يسمى "$NOBLE Token" الذي أطلقه القراصنة ليس سوى احتيال.
02 خلفية نبيلة وتحديد موقع الأعمال
نوبل ليس مشروعًا جديدًا؛ بل يلعب دورًا رئيسيًا في نظام كوزموس البيئي. تم بناء المشروع على كوزموس SDK وهو سلسلة تطبيقات مصممة خصيصًا لإصدار الأصول الأصلية في أنظمة كوزموس وIBC.
ركز على إصدار عملات مستقرة
يركز العمل الأساسي لشركة نوبل على إصدار أصول العملات المستقرة. حتى الآن، أصدرت نوبل أصول عملات مستقرة بقيمة تزيد عن 540 مليون دولار أمريكي، مما يساهم باستمرار في ضخ السيولة في نظام كوزموس البيئي.
لقد أقام المنصة شراكات مع العديد من المصدرين الرئيسيين للعملات المستقرة، بما في ذلك سيركل، أوندوا فاينانس، هاشنوت لابس، ومونياريوم.
تشمل الأصول الرئيسية المُصدَرة على Noble ما يلي:
- USDC: عملة مستقرة مرتبطة بالدولار تصدرها Circle، مع إجمالي 522 مليون دولار تم سكها على Noble.
- USDY: عملة من نوع دخل الدولار صادرة عن Ondo، مدعومة بسندات الخزانة الأمريكية قصيرة الأجل، مع إصدار حوالي 18.65 مليون دولار على Noble.
- EURe: عملة مستقرة مقومة باليورو تصدرها Monerium، متوافقة مع لوائح MiCA.
فريق قوي وخلفية تمويلية
تأسست نوبل في عام 2022 من قبل ثلاثة أعضاء أساسيين: الرئيس التنفيذي ييلينا ديوريتش، ومدير العمليات / المدير المالي ستيفان كوليكان، ورئيس قسم التكنولوجيا جون ليتاي.
لقد أكمل المشروع جولتين من التمويل في العامين الماضيين، بمبلغ إجمالي للتمويل قدره 18.3 مليون دولار.
تشمل الاستثمارات مؤسسات معروفة مثل بولي تشين، كابيتال بورديرلس، وينترميوت، سيركل فينتشرز، وبارادايم.
03 تحليل تقنيات الاحتيال: العملات المزيفة وروابط التصيد
الهجوم على حساب Noble X يظهر الخصائص النموذجية للتصيد في العملات المشفرة.
استخدم الحساب الرسمي لكسب الثقة
بعد أن اقتحم القراصنة حساب نوبل الرسمي على إكس (@noble_xyz)، استخدموا المصداقية الحالية وقاعدة المعجبين للحساب لنشر التغريدات.
لأن هذا الحساب قد نشر سابقًا تحديثات حقيقية للمشاريع ومعلومات التعاون، فإن المعجبين من المرجح أن يصدقوا هذه المحتويات الاحتيالية.
قد تتضمن محتويات التغريدات الاحتيالية إصدار عملات مزيفة، أنشطة توزيع مجانية، أو عروض محدودة الوقت، مما يجذب المستخدمين للنقر على الروابط وربط محافظهم.
عملة $NOBLE المزيفة
تتمثل إحدى الحيل الرئيسية التي يستخدمها القراصنة في الترويج لما يسمى "عملة $NOBLE Token". ومع ذلك، وفقًا لتصميم نوبل الرسمي والمعلومات العامة، لا توجد خطط للمشروع لإصدار عملة محلية.
تستخدم شبكة نوبل أصولًا خارجية مثل USDC و ATOM كرسوم غاز، وتعتمد نموذج رسوم المعاملات لتحفيز المدققين، بدلاً من استخدام عملة أصلية.
تجعل هذه الحقيقة سلوك المهاجم الاحتيالي أكثر وضوحًا.
04 خلفية متعمقة: انتحال الهوية على وسائل التواصل الاجتماعي أصبح منطقة كارثية رئيسية لأمان العملات الرقمية
حادثة قرصنة حساب X الرسمي لنوبل ليست حالة معزولة. في السنوات الأخيرة، أصبح انتحال الهوية على وسائل التواصل الاجتماعي وعمليات اقتحام الحسابات واحدة من أكثر طرق الهجمات الهندسية الاجتماعية شيوعًا في مجال العملات المشفرة.
غالبًا ما يتم انتحال شخصية الحسابات الإعلامية.
ستواجه وسائل الإعلام المشفرة من الدرجة الأولى مثل كوينتيليغراف أيضًا مشاكل جدية في انتحال الهوية في عام 2025.
تتواصل حسابات "Cointelegraph" المزيفة مع مشاريع التشفير من خلال منصات مثل تيليجرام، X، أو لينكد إن، مقدمة خدمات "علاقات عامة من الدرجة الأولى"، مما يتطلب في النهاية من الضحايا دفع الأموال إلى عناوين محافظ USDT الشخصية.
على نفس المنوال، كانت CoinMarketCap ضحية لعملية احتيال تتظاهر بأنها صحفييها في أغسطس 2025. أرسل المهاجمون طلبات مقابلة مزيفة لمشاريع التشفير ثم طلبوا من المشاركين تعديل الإعدادات والموافقة على طلبات التحكم عن بُعد خلال اجتماعات Zoom، مما مكنهم من الوصول إلى أجهزتهم.
قضية التغيرات المتزايدة في نظام التحقق
في عام 2025، خضعت المنصة X لإصلاح شامل لنظام التحقق من الثقة لديها، واستبدلت آلية الشهادة الأصلية بمستويات مدفوعة متنوعة.
علامة الاختيار الزرقاء لم تعد تشير إلى الأصالة، ولكنها تظهر فقط أن المستخدم قد دفع مقابل X Premium.
يجعل هذا التغيير من الصعب التمييز بين الحسابات الحقيقية والحسابات المستنسخة، حيث يمكن المحتالين أيضًا الحصول على شارة زرقاء من خلال الدفع.
05 دليل الأمان: كيفية التعرف على ومنع عمليات الاحتيال المماثلة
في ظل تزايد تعقيد أساليب الاحتيال في العملات المشفرة، يحتاج المستخدمون إلى إتقان مهارات التعرف الأساسية ووسائل الوقاية.
تحقق من مصادر المعلومات الرسمية
عند مواجهة أي أخبار غير متوقعة تبدو وكأنها قادمة من القنوات الرسمية، يجب اتخاذ خطوات التحقق التالية:
- تحقق من صفحة المؤلف: ستوفر وسائل الإعلام والمشاريع الحقيقية ملفات تعريف مفصلة لأعضاء الفريق على مواقعهم الرسمية.
- تحقق من معلومات الاتصال: تأتي الرسائل الإلكترونية الرسمية دائمًا من نطاق الشركة، وليس من نطاقات مشابهة.
- احذر من نقل المنصة: غالبًا ما يحاول المحتالون نقل المحادثات من المنصات العامة إلى قنوات الدردشة الخاصة.
نصائح للتعرف على الحسابات المزيفة
- تحقق بعناية من اسم الحساب: انتبه للأخطاء الإملائية الصغيرة، واستبدال الأحرف، أو الشرطات السفلية الزائدة.
- عرض تاريخ الملف الشخصي: الحسابات التي تم إنشاؤها حديثًا، عدد قليل جدًا من المشاركات، وافتقار إلى التفاعل الحقيقي هي جميعها علامات تحذيرية.
- احذر من طلبات المال: لا يوجد صحفي رسمي أو طرف مشروع سيطلب مدفوعات بالعملات المشفرة أو "رسوم تقارير".
التدابير التي يجب اتخاذها عند مواجهة عمليات الاحتيال
إذا وجدت أنك قد تصبح هدفًا للتصيد:
- توقف فورًا عن جميع التفاعلات، لا تنقر على أي روابط أو تتصل بمحفظتك.
- تحقق من صحة الرسالة من خلال القنوات الرسمية وتأكد باستخدام معلومات الاتصال الرسمية المدرجة على الموقع.
- أبلغ عن الحسابات الاحتيالية إلى المنصات المعنية. توفر كل من X و Telegram قنوات مخصصة لتقارير انتحال الشخصية.
توقعات المستقبل
مستخدمو بورصة Gate، يرجى توخي الحذر. أي إصدار عملة غير معلن عنه رسميًا قد يُشتبه فيه بأنه احتيال. قبل المشاركة في أي معاملات، تأكد من التحقق من المعلومات من خلال القنوات الرسمية لـ Gate ولا تثق في ترويج العملات غير الموثوقة على وسائل التواصل الاجتماعي.
في الوقت الحالي، لم تصدر منصة نوبل أي عملة أصلية، وجميع الترويجيات المتعلقة بـ $NOBLE هي معلومات خاطئة.
