فيروس الفدية بيتكوين: كازينو تشفير مستهدف بفدية قدرها 15 مليون دولار

عقوبة مزدوجة لجمدوم. في أوسكار وايلد، تعتبر السيدة براكويل أن فقدان أحد الوالدين هو مصيبة، لكن فقدان كليهما يبدو كإهمال. فقدت كازينو التشفير محفظتها الساخنة في 13 أكتوبر، والآن أصبحت في مرمى مجموعة من برامج الفدية.

تدعي مجموعة تُدعى WhiteArmor أنها تمتلك 15.4 مليون حساب وتطالب بفدية قدرها 15 مليون دولار بعملة البيتكوين. تعارض جمدوم حجم التسرب في قطاع لم ينسَ بعد سرقة Stake التي بلغت 41 مليون دولار.
النقاط الرئيسية في هذه المقالة:

• تعرضت جمدوم لهجوم مدمر، حيث فقدت محافظها الساخنة في 13 أكتوبر، وتواجه مطالبات بفدية من مجموعة WhiteArmor.
• تطالب WhiteArmor بفدية قدرها 15 مليون دولار بعملة البيتكوين، مدعيةً أنها تمتلك 15.4 مليون حساب، لكن حجم التسرب لا يزال موضع جدل.

جمدوم في مرمى فيروس الفدية WhiteArmor

تم الإعلان عن ذلك في 26 أكتوبر 2026 على موقع تسرب WhiteArmor. إنه الواجهة التي تعرض فيها مجموعات الفدية ضحاياها لزيادة الضغط.

يقول القراصنة إنهم يمتلكون 15,420,003 حسابات موزعة على 146 عمود بيانات. كما يقدرون أيضًا قيمة الربح التراكمي لجمدوم بأكثر من مليار دولار، دون أن يشرحوا هذا الحساب.

تتكون المطالبة من سطر واحد: 15 مليون دولار بعملة BTC. ستصل تعليمات الدفع "مباشرة عبر البريد الإلكتروني"، كما توضح الإعلان المؤرشف من ransomware.live. يدور عد تنازلي لمدة أسبوعين تقريبًا تحت الإعلان قبل نشر البيانات. إعلان WhiteArmor الذي يستهدف جمدوم على موقع تسربها، مع العد التنازلي قبل نشر البيانات (المصدر: ransomware.live)

تقول WhiteArmor إنها دخلت عبر حساب آلة مزود بحقوق المسؤول. وقد تم إنشاء هذا الحساب منذ سنوات دون أن يقوم أحد بتجديد بياناته.

كدليل، نشرت المجموعة عينة من 100 حساب. يوضح Dark Web Informer، الحساب X الذي نقل الإعلان، أن أحدًا لم يتحقق بعد من هذا الملف.

النمط هو نمط الابتزاز المزدوج. يسرق القراصنة البيانات، ويشفرون الأنظمة، ثم يفرضون رسومًا مرتين: لاستعادة الوصول ولعدم النشر.

ظهرت WhiteArmor قبل أقل من أسبوع. تعود أول مطالباتها إلى الفترة من 21 إلى 23 أكتوبر وفقًا للمتعقبين، وتذكر المجموعة بالفعل Whirlpool أو J.B. Hunt من بين ضحاياها. يوصي موقع ransomware.live نفسه بالتعامل مع إعلاناته "بحذر" طالما لم يتم التحقق منها.

جمدوم لا يزال مصدومًا من الاختراق في 13 أكتوبر

التوقيت مؤلم. في 13 أكتوبر حوالي الساعة 15:50 بتوقيت UTC، بدأت المحافظ الساخنة لجمدوم في التفريغ. هذه هي المحافظ المتصلة بشكل دائم التي تُستخدم لدفع السحوبات اليومية للاعبين.

قطع الموقع الوصول في المساء. في اليوم التالي، تحدثت المنصة عن عطل في القرص و"اتصال غير مصرح به على أحد [خوادمها] الآلية".

قدّر مؤسسها فيليكس رومر الخسارة بـ"أكثر من 3 ملايين دولار". وقد حسب المحقق on-chain vxdb 4.2 مليون دولار تم سحبها عبر ثمانية شبكات، بما في ذلك 2.2 مليون على سلاسل متوافقة مع Ethereum وقريب من مليون على Solana.

أعادت جمدوم فتح أبوابها في 16 أكتوبر مع مجموعة من المكافآت لإعادة اللاعبين. دون نشر أي دليل على الاحتياطيات.

لا يوجد شيء يربط رسميًا بين الحالتين. تذكر WhiteArmor بالفعل اختراق أكتوبر في إعلانها، لكن مدخلها الذي تصفه لا يتطابق مع ذلك الذي ذكرته جمدوم.

تسرب البيانات في جمدوم واللاعبون في المقدمة

لا ينكر فيليكس رومر كل شيء. وفقًا لـ crypto.news، يتحدث المؤسس عن "بضع مئات من الحسابات" التي تم الاطلاع عليها وليس عن القاعدة الكاملة. كما يؤكد أنه قطع الخوادم بعد الهجوم في 13 أكتوبر.

بين بضع مئات و15.4 مليون، هناك هامش كبير. تميل مجموعات الفدية إلى تضخيم تضحياتها، خاصة عندما تبدأ وتسعى إلى صنع اسم لنفسها.

لكن حتى لو كانت جزئية، فإن قاعدة بيانات لاعبي التشفير هي قائمة جاهزة من الأهداف للاحتيال. إنها تخبر من يلعب، وبالتالي من يمتلك العملات المشفرة.

إذا كان لديك حساب في جمدوم، قم بتغيير كلمة المرور الخاصة بك وتفعيل المصادقة الثنائية. واحذر من أي بريد إلكتروني يعد برد أو مكافأة تعويض باسم الكازينو.

جمدوم هو ثاني كازينو تشفير يتأثر في شهر واحد، بعد Duelbits، الذي تم تفريغه بحوالي 7 ملايين دولار في نهاية سبتمبر. من حيث الفدية، لا يزال البيتكوين هو العملة الافتراضية للقراصنة، لدرجة أن بعض الشركات كانت تخزنها منذ عام 2017 "في حال احتاج الأمر".

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.