محفظة استُنزفت خلال دقائق من عملية استبدال شريحة SIM
تعرض حساب شركة الاتصالات الخاص بأحد العملاء للاختراق، مما مكّن المهاجم من اعتراض رمز مرور لمرة واحدة والوصول إلى محفظة تحتوي على رصيد كبير من البيتكوين. تم تحويل الرصيد بالكامل خلال دقائق.
الوضع
تعرض حساب شركة الاتصالات الخاص بأحد العملاء للاختراق، مما مكّن المهاجم من اعتراض رمز مرور لمرة واحدة والوصول إلى محفظة تحتوي على رصيد كبير من البيتكوين. تم تحويل الرصيد بالكامل خلال دقائق.
التحدي
لم يكن لدى العميل أي خبرة سابقة بسجلات البلوكتشين، وكان قد فقد بالفعل إمكانية الوصول إلى الحسابات المخترقة بحلول الوقت الذي تم فيه التعاقد مع فريقنا، مما حدّ من الأدلة المتاحة على مستوى الجهاز.
التحقيق
أعدنا بناء سجل المعاملات ابتداءً من لحظة الاختراق، ونمذجنا نمط التحويلات اللاحقة، وقارنّا سجلات شركة الاتصالات الخاصة بالعميل لتحديد جدول زمني دقيق.
النتائج
مرت الأموال عبر محفظتين وسيطتين وجسر بين شبكتي بلوكتشين قبل أن تصل إلى مجموعة محافظ مرتبطة بمنصة تداول خاضعة للتنظيم.
النتيجة
قُدمت حزمة أدلة منظمة إلى عملية الطلب القانوني الخاصة بمنصة التداول المحددة. جمّدت المنصة الرصيد المتبقي في عنوان الإيداع، وبعد استكمال الإجراء القانوني، أفرجت عن جزء من الأموال وأعادته إلى العميل.
الدروس المستفادة
أدى التصرف السريع للحفاظ على معرّفات المعاملات وسجلات الحسابات إلى تحسين ملموس في قدرتنا على إعادة البناء. الاسترداد، حين يحدث، يعتمد على تكامل عمل منصة التداول والإجراء القانوني مع التحقيق، وليس على خطوة واحدة بمفردها.
المحفظة الأصلية
المحفظة التي انطلق منها التحويل غير المصرح به.
هل تواجه وضعًا مشابهًا؟
يُحدَّد نطاق كل قضية وفق وقائعها الخاصة. أخبرنا بما حدث.