قراصنة WazirX أعدوا 8 أيام قبل الهجوم، المحتالون يزيفون العملات الورقية مقابل USDT: Asia Express

كان قراصنة WazirX يستعدون قبل 8 أيام من سرقة 235 مليون دولار

بدأ المتسللون الذين يقفون وراء اختراق بورصة العملات المشفرة WazirX بقيمة 235 مليون دولار في الاستعداد للهجوم على الشبكة قبل ثمانية أيام على الأقل، وفقًا لرئيس الأمن في Polygon Labs.

خسرت WazirX، إحدى أكبر بورصات العملات المشفرة في الهند، مئات الملايين من الدولارات بسبب اختراق محفظة متعددة التوقيعات يوم الخميس 18 يوليو، والذي ألقي باللوم فيه على منظمة القرصنة الكورية الشمالية Lazarus Group.

يشير موديت جوبتا، كبير مسؤولي أمن المعلومات في Polygon Labs، إلى أن المتسللين بدأوا “ممارسة” اختراق السلسلة قبل أكثر من أسبوع من تنفيذ الهجوم.

بدأ الأمر بقيام المتسللين بترقية نظام التوقيع المتعدد إلى إصدار ضار يسمح لهم لاحقًا باستنزافه، كما أوضح جوبتا في منشور بتاريخ 18 يوليو على X.

يعتقد تارون مانجوكيا، المؤسس المشارك لمنصة الدفع Copperx، أن المتسللين ربما خدعوا WazirX لترقية هيكل التنفيذ الآمن الخاص بها.

“لماذا قاموا بتحديثه بدلاً من مجرد استنزافه؟” سأل جوبتا بشكل بلاغي.

“تستغرق عملية الاستنزاف وقتًا ومعاملات متعددة. ومن المحتمل أنهم لم يتمكنوا من الوصول إلى جميع المفاتيح الخاصة المطلوبة وكانوا يعتمدون على التصيد بالتوقيعات وهو ما لا يمكنهم القيام به عدة مرات دون أن يتم القبض عليهم.”

وفي منشور لاحق على موقع X، وصف WazirX الهجوم بأنه “حدث قوة قاهرة خارج عن سيطرتنا”.

وأضافت “لقد قمنا بالفعل بحظر بعض الودائع وتواصلنا مع المحافظ المعنية لاستردادها”.

أعلنت البورصة عن تجميد مؤقت لعمليات السحب بعد فترة وجيزة من الاختراق.

قطاع العملات المشفرة في الهند يحبس أنفاسه من أجل الإعفاء الضريبي

وفي أماكن أخرى من الهند، تأمل صناعة العملات المشفرة بفارغ الصبر تخفيف القيود الضريبية الصارمة المفروضة على العملات المشفرة في البلاد، حيث من المقرر أن تقدم وزيرة المالية الهندية نيرمالا سيتارامان الميزانية الاتحادية للسنة المالية المقبلة في 23 يوليو.

منذ عام 2022، فرضت الهند أحد أشد الأنظمة الضريبية صرامة في العالم على العملات المشفرة، مع ضريبة أرباح رأس المال بنسبة 30% على الأرباح من الأصول الرقمية، بما في ذلك الرموز غير القابلة للاستبدال (NFTs).

بالإضافة إلى ذلك، يتم فرض ضريبة بنسبة 1% يتم خصمها من المصدر (TDS) على معاملات التشفير.

دعا قطاع التشفير في الهند إلى خفض معدل TDS إلى 0.01٪ في الميزانية المقبلة.

يقول سوميت جوبتا، الرئيس التنفيذي لشركة CoinDCX، وهي البورصة المشاركة في المشاورات السابقة للميزانية، إن هذا التعديل يعتبر أمرًا بالغ الأهمية لاستعادة الأعمال التي تحولت إلى البورصات الخارجية بسبب الضرائب الثقيلة الحالية.

وقال جوبتا في بيان مشترك مع المجلة: “لقد طلبنا أيضًا خفض معدل TDS … من 1٪ إلى 0.01٪”.

لقد طلبنا أيضًا خفض معدل ضريبة مكاسب رأس المال من 30٪ إلى المعدل الفعلي [income bracket] “من المُقَوَّم.”

منذ تقديم هذه التدابير الضريبية في خطاب ميزانية سيتارامان لعام 2022، شهدت بورصات العملات المشفرة الهندية انخفاضًا حادًا، حيث انخفضت أحجام التداول بنسبة 97٪ وانخفض عدد المستخدمين النشطين بنسبة 81٪، وفقًا لتقرير حديث صادر عن الأكاديمية الوطنية للدراسات والبحوث القانونية (NASLAR).

توصل بحث أجرته جمعية NASLAR إلى أن الخزانة الوطنية تخسر ما يقرب من 700 مليون دولار (59 مليار روبية هندية) من عائدات الضرائب بسبب انخفاض النشاط في البورصات الرائدة في الهند.

وتشير الدراسة إلى أن خفض معدل الضريبة عند المصدر إلى 0.01% من الممكن أن يؤدي إلى مضاعفة الإيرادات الضريبية للبلاد في السنة المالية المقبلة.

حتى الآن، كانت علاقة الهند بالعملة المشفرة متقلبة بين السخونة والبرودة، مع الحفاظ على نظرة إيجابية تجاه إمكانات تقنية blockchain.

وقد اصطدم نمو الصناعة بحائط في عام 2018 عندما منع بنك الاحتياطي الهندي، البنك المركزي، المؤسسات المالية من خدمة شركات التشفير – وهو الحظر الذي ألغته المحكمة العليا في عام 2020.

مزيد من الاعتقالات في هونج كونج بسبب عملية احتيال تتعلق بأموال مزيفة مقابل USDT

ألقت السلطات في هونج كونج القبض على ثلاثة مشتبه بهم آخرين بتهمة بيع أوراق نقدية مزيفة مقابل عملة Tether المستقرة (USDT).

وذكرت وسائل إعلام محلية يوم 15 يوليو أن رجل أعمال يبلغ من العمر 44 عامًا تعرض للخداع لتحويل 399 ألف دولار (3.11 مليون دولار هونج كونج) إلى USDT.

ثم تلقى رجل الأعمال ثلاث حزم من الأوراق النقدية بقيمة 1000 دولار هونج كونج، حيث كانت الأوراق النقدية المزيفة محاطة بأوراق نقدية أصلية.

وكان المشتبه بهم قد اجتمعوا مع الضحية في فندق في منطقة التسوق الكبرى في تسيم شا تسوي قبل أن يتم اصطحابه لإتمام الصفقة في منطقة مونغ كوك، والتي تبعد حوالي 10 دقائق بالسيارة.

اعتقلت الشرطة ثلاثة مشتبه بهم، امرأة ورجلين، للاشتباه في حصولهم على ممتلكات عن طريق الاحتيال وحيازة أوراق نقدية مزيفة. وفي حالة إدانتهم، قد يواجهون أحكامًا بالسجن تتراوح بين 10 إلى 14 عامًا.

تحمل هذه القضية تشابهًا مذهلًا مع حادثة وقعت في أبريل/نيسان 2024 عندما تعرض أحد الضحايا لعملية احتيال بمبلغ 128 ألف دولار (مليون دولار هونج كونج).

تتعلق القضية بـ “أوراق الجحيم”، وهي عبارة عن نقود ورقية غير رسمية يتم حرقها أثناء مراسم عبادة الأجداد التقليدية. تمثل هذه الأوراق قرابين للأجداد في الحياة الآخرة.

عُرضت على رجل يبلغ من العمر 35 عامًا أكوام من هذه “أوراق الجحيم” مقابل USDT في متجر في تسيم شا تسوي. ومع ذلك، رفض المحتالون المزعومون تسليم الأوراق النقدية واختفوا.

وذكرت وسائل إعلام محلية في مايو/أيار (بعد شهر من بلاغ الضحية للشرطة) أنه تم اعتقال ثلاثة من المشتبه بهم وتمت مصادرة 3000 ورقة من أوراق الجحيم.

وفقًا لوسائل الإعلام المحلية، تتزايد عمليات الاحتيال بالعملات الورقية المزيفة في المدينة. في الفترة من يناير إلى أبريل 2024، ضبطت الشرطة أوراقًا نقدية مزيفة بقيمة 326.130 دولارًا.

التداول الداخلي للعملات المشفرة في كوريا الجنوبية قد يؤدي الآن إلى سجنك مدى الحياة

من المقرر أن يدخل قانون حماية المستثمرين في العملات المشفرة في كوريا الجنوبية حيز التنفيذ رسميًا يوم الجمعة 19 يوليو.

يهدف “قانون حماية مستخدمي الأصول الافتراضية”، الذي صدر في 18 يوليو 2023، إلى حماية أصول مستثمري العملات المشفرة ومنع ممارسات التداول غير العادلة.

وينص التشريع على فصل ودائع المستخدمين عن أموال الشركة وحفظها لدى مؤسسة مالية منظمة. ولحماية أصول المستخدمين بشكل أكبر، يتطلب القانون تخزين جزء كبير من هذه الأصول ــ 80% أو أكثر من قيمتها الاقتصادية ــ في أماكن غير متصلة بالإنترنت، مثل المحافظ الباردة.

كما يتعين على شركات التشفير اتخاذ التدابير اللازمة لتغطية المسؤوليات المحتملة الناجمة عن الاختراق أو فشل النظام. وتشمل هذه التدابير الحصول على التأمين أو تخصيص احتياطيات يجب أن تغطي ما لا يقل عن 5% من القيمة الاقتصادية للأصول غير المخزنة دون اتصال بالإنترنت.

يحظر القانون أنشطة مثل استخدام المعلومات غير المعلنة للتداول (التداول من الداخل)، والتلاعب بالسوق، والاحتيال. وقد تؤدي الانتهاكات إلى عقوبات شديدة، بما في ذلك التهم الجنائية والغرامات.

وقد تشمل العقوبات الجنائية السجن لمدة لا تقل عن عام واحد، مع فرض غرامات تتراوح بين ثلاثة إلى خمسة أضعاف مبلغ المكاسب غير المشروعة. وإذا تجاوزت المكاسب غير المشروعة 3.6 مليون دولار (5 مليارات وون كوري)، فإن العقوبة القصوى قد تكون السجن مدى الحياة، إلى جانب غرامات تصل إلى ضعف المكاسب غير المشروعة.

قراصنة يرسلون عملات مشفرة مسروقة إلى السوق على صلة بعائلة رئيس وزراء كمبوديا

يشتبه في أن مجموعة Lazarus من كوريا الشمالية قامت بغسل ما لا يقل عن 35 مليون دولار أمريكي من USDT على Tron حتى الآن هذا الشهر من خلال السوق الكمبودية عبر الإنترنت Huione Guarantee.

وربط المحقق المتخصص في تقنية بلوكتشين ZachXBT هذه الأموال المغسولة بعملة البيتكوين المسروقة بقيمة 305 ملايين دولار من DMM، وهي بورصة يابانية للعملات المشفرة عانت من أكبر خرق هذا العام في أواخر شهر مايو.

وفقًا لـ ZachXBT، تشير المؤشرات خارج السلسلة وتقنيات الغسيل إلى أن مجموعة Lazarus هي المشتبه به الرئيسي في اختراق DMM.

Huione Guarantee عبارة عن سوق بمليارات الدولارات مملوكة لمجموعة Huione، والتي تدير أيضًا أعمال الصرف الأجنبي Huione Pay.

تزعم تحقيقات أجرتها شركة Elliptic المتخصصة في التحقيقات الجنائية في تقنية blockchain أن هون تو، ابن عم رئيس الوزراء الكمبودي هون مانيت، هو أحد مديري Huione Pay.

وتشير التقارير إلى أن السلطات الأسترالية كانت تشتبه في تورط هون تو في غسيل الأموال والاتجار بالمخدرات منذ أكثر من عقد من الزمان. وقد نفى هون تو هذه الاتهامات.

وفي تقرير منفصل صدر في 15 يوليو/تموز، وجدت رويترز أن شركة Huione Pay تلقت ما يقرب من 150 ألف دولار من قراصنة من كوريا الشمالية.

استشهد محللون في مجال blockchain بوكالة رويترز للأنباء بزعم أن Huione Pay تلقت أموالاً من محفظة رقمية مجهولة تستخدمها Lazarus لإيداع أصول مسروقة من ثلاث شركات تشفير مختلفة.