هشدار جدی: کلاهبرداران در کمین کاربران ورشکسته FTX برای سرقت ۱.۶ میلیارد دلار با حملات فیشینگ

در پی اعلام ورشکستگی، صرافی رمزارزی اف‌تی‌اکس (FTX) که توسط سام بانکمن-فرید، کارآفرین جنجالی، راه‌اندازی شده بود، هشدارهای مهمی درباره حملات فیشینگ و کلاهبرداری‌های سایبری منتشر کرد. این هشدارها پس از آن صادر شد که مجرمان اینترنتی با جعل هویت نهادهای مرتبط، از جمله اداره تسویه‌حساب کِرول (Kroll Settlement Administration) و صندوق بازسازی اف‌تی‌اکس (FTX Recovery Trust)، ایمیل‌های فریبنده‌ای ارسال کرده و قصد سرقت اطلاعات کاربران و رمزارزهای آنان را دارند.

بر اساس اعلام رسمی، مرحله سوم توزیع مطالبات بدهکاران در تاریخ ۳۰ سپتامبر آغاز شد و طی آن حدود ۱.۶ میلیارد دلار به طلبکاران باقی‌مانده پرداخت شد. در این فرآیند، مجرمان سایبری با ارسال ایمیل‌های جعلی، سعی در سرقت اطلاعات حساب‌های کاربری و کلیدهای خصوصی دارند. حساب رسمی اف‌تی‌اکس نمونه‌هایی از این پیام‌های تقلبی را منتشر کرده است که به‌طور کامل شبیه به اطلاعیه‌های واقعی توزیع است.

صرافی هشدار داد که کاربران باید نسبت به ایمیل‌های فیشینگ و وب‌سایت‌های جعلی که شبیه به درگاه‌های رسمی اف‌تی‌اکس طراحی شده‌اند، هوشیار باشند. به‌ویژه، در اطلاعیه‌های رسمی تأکید شده است که هیچ‌گاه از کاربران درخواست نمی‌شود کیف‌پول‌های خود را به پلتفرم‌های نامعتبر متصل کنند. کاربران باید همواره مراقب باشند و از منابع معتبر برای دریافت اطلاعیه‌ها و انجام تراکنش‌های خود استفاده کنند.

ایمیل‌های کلاهبرداری از زمان‌بندی توزیع سوءاستفاده می‌کنند

کلاهبرداران ایمیل‌هایی را با ظاهر رسمی از طرف «کول استمنت ادوایزری» (Kroll Settlement Advisory) ارسال می‌کنند که موضوعاتی مانند «توزیع کامل به ارائه‌دهندگان خدمات توزیع» و «تایید صلاحیت برای دومین توزیع FTX» در آن‌ها درج شده است. این پیام‌های تقلبی کاربران را به صفحات جعلی هدایت می‌کنند که هدف از آن‌ها سرقت اطلاعات ورود و کلیدهای کیف پول دیجیتال است.

در متن این ایمیل‌های فیشینگ، جزئیات مربوط به توزیع‌های قانونی ذکر شده است، از جمله برآوردهای بازیابی ۱۱۸ تا ۱۴۲ درصد از ارزش ادعاهای ثبت‌شده در زمان درخواست، و دستورالعمل‌هایی برای دسترسی به وجوه از طریق Digital Disbursements. برخی پیام‌ها ادعا می‌کنند که توزیع‌ها در قالب دارایی‌های دیجیتال بر اساس قیمت‌های بازار در تاریخ ۳۰ ژوئیه ۲۰۲۵ انجام می‌شود، که این جزئیات جعلی به منظور افزایش اعتبار فریب طراحی شده است.

این ایمیل‌ها هم‌زمان با مرحله سوم توزیع قانونی FTX است که از ۳۰ سپتامبر آغاز شد و پس از مراحل قبلی در فوریه و مه ۲۰۲۵ صورت گرفت. برنامه‌های بازسازی و ورشکستگی FTX از ۳ ژانویه امسال اجرایی شده است و پرداخت‌های اولیه به گروه «کونویینسنس کلاس» در ۱۸ فوریه انجام شد. در این مرحله، حدود ۱۶۲ هزار طلبکار با ادعاهای زیر ۵۰ هزار دلار، مجموعاً ۱.۲ میلیارد دلار دریافت کردند که این تراکنش‌ها از طریق پلتفرم‌های بیت‌گو (BitGo) و کرکن (Kraken) انجام شد.

در مرحله دوم، در تاریخ ۳۰ مه، بیش از ۵ میلیارد دلار پرداخت شد که عمدتاً شامل طلبکاران با ادعاهای بالای ۵۰ هزار دلار در دسته‌های کلاس ۵ و ۶ بود. FTX همواره تأکید می‌کند که خدمات معتبر هرگز از کاربران درخواست اتصال کیف پول‌های خارجی نمی‌کنند، که این نکته کلیدی برای تشخیص تلاش‌های فیشینگ است.

عملیات توزیع رسمی تنها از طریق صرافی‌های رمزارز و ارائه‌دهندگان پرداخت معتبر انجام می‌شود و تمامی انتقال وجوه بدون نیاز به اتصال کیف پول خارجی صورت می‌گیرد.

منبع: کریپتو.نیوز