توقیف ارز دیجیتال در برزیل به رکوردی تازه رسیده. پلیس ایالت سانتا کاتارینا در عملیاتی علیه یک شبکه جرایم سایبری، حدود ۱.۷ میلیون دلار ارز دیجیتال رو از کیف پول های خودحضانتی ضبط کرد. این پرونده به حملات فیشینگ، دسترسی غیرمجاز به سامانه های دولتی و سرقت اطلاعات حساس ارتباط داره.
بر اساس اخبار ارز دیجیتال، این عملیات با نام «ClickFix» در ۱۰ سپتامبر ۲۰۲۶ انجام شد و جزئیات اون در ماه اکتبر انتشار یافت. پلیس اعلام کرد که دارایی های ضبط شده شامل بیت کوین، اتریوم، ترون و تتر بودن. این پرونده از این جهت اهمیت داره که دارایی ها در کیف پول هایی نگهداری میشدن که مستقیما تحت کنترل صاحبانشون بودن، نه در حساب یک صرافی متمرکز.
جزئیات توقیف ارز دیجیتال در برزیل
در جریان عملیات ClickFix، نیروهای پلیس ۱۷ حکم بازرسی و ضبط رو اجرا کردن و دو حکم بازداشت هم صادر شد. ارزش دارایی های دیجیتال ضبط شده حدود ۱.۷ میلیون دلار، معادل بیش از ۸.۷ میلیون رئال برزیل، اعلام شده. این پرونده از سوی پلیس سانتا کاتارینا به عنوان بزرگ ترین توقیف ثبت شده دارایی های دیجیتال از کیف پول های خودحضانتی توسط پلیس مدنی برزیل توصیف شده.
محققان با بررسی اطلاعات به دست آمده در جریان بازرسی ها، کیف پول های مرتبط با پرونده رو شناسایی کردن. ابزارهای تحلیل بلاکچین شرکت Chainalysis هم در ردیابی دارایی ها به پلیس کمک کردن. پس از شناسایی وجوه، دارایی ها طی چند تراکنش به حساب سازمانی پلیس در صرافی Foxbit انتقال یافتن و تحت کنترل دولت قرار گرفتن.
این عملیات به ارزهای دیجیتال محدود نبود. مقام ها از توقیف املاک و خودروهای لوکس و همچنین دستور مسدودسازی حساب های بانکی تا سقف ۹۳ میلیون رئال خبر دادن. برای پیگیری خبرهای مرتبط با فناوری و امنیت شبکه های رمزارزی، اخبار بلاکچین رو بخونید.
روش فیشینگ ClickFix چگونه عمل میکرد؟
طبق اطلاعات منتشر شده از سوی پلیس، مهاجمان از روش مهندسی اجتماعی ClickFix استفاده میکردن. در این روش، کاربران با هشدارهای جعلی خطا در وب سایت ها یا مرورگرها روبه رو میشدن و برای رفع مشکل، به اجرای دستورهایی در ترمینال رایانه ترغیب میشدن. این دستورها مخرب بودن و به مهاجمان امکان میدادن کنترل دستگاه های آلوده رو به دست بگیرن.
تحقیقات همچنین از دسترسی غیرمجاز به اطلاعات ورود سامانه های پلیس و دستگاه قضایی برزیل و داده های حساس شرکت های مرتبط با زنجیره تامین بازار مالی حکایت داره. در جریان بازرسی ها، اطلاعاتی پیدا شد که به محققان امکان دسترسی به کیف پول های مرتبط و انتقال دارایی ها رو داد. بنابراین، این پرونده به معنای شکسته شدن رمزنگاری بلاکچین یا بیت کوین نیست؛ نقطه ضعف اصلی، دسترسی مهاجمان به دستگاه ها و اطلاعات حساس بوده.
این اتفاق یادآوری میکنه که نگهداری دارایی در کیف پول شخصی هم به مراقبت جدی نیاز داره. عبارت بازیابی رو در اختیار هیچ فرد یا وب سایت ناشناسی قرار ندید و برای رفع خطاهای ظاهری، دستورهای ناشناس رو در رایانه اجرا نکنید. برای دنبال کردن تازه ترین خبرهای امنیتی و بازار رمزارزها، کریپتونگار رو دنبال کنید.
