هاكر إندونيسي يتجاوز الحدود: استغل ثغرة في منصة وسحب 400 ألف دولار من العملات الرقمية، والشرطة تصادر محفظة باردة تحتوي على 4.2 مليون USDT

ألقت الشرطة الإندونيسية القبض يوم السبت الماضي في باندونغ، جاوة الغربية، على هاكر محلي يُدعى HS. هذا الشخص قام بعملية كبيرة—استغل ثغرة قاتلة في نظام الإيداع لأحد منصات التداول، وسحب بشكل مباشر عملات مشفرة بقيمة 398,000 دولار أمريكي.

الثغرة كانت غير معقولة: نظام الإدخال الخاص بالمنصة كان فيه خلل، حيث يمكن للمهاجم إدخال أي رقم كقيمة إيداع، فيقوم النظام تلقائيًا بإضافة رصيد USDT مساوي لهذا الرقم، ودون أي آلية تحقق من الخلفية. ببساطة، كان الأمر أشبه بجهاز سحب ذاتي مفتوح للجميع.

تحركات HS كانت جريئة للغاية. قام أولاً بجمع معلومات بطاقات الهوية الوطنية الإندونيسية من مواقع الإنترنت العامة، ثم أنشأ أربع حسابات مزورة، وبدأ باستغلال الثغرة بشكل مكثف.

الشرطة حصلت على غنيمة كبيرة هذه المرة: صادرت أجهزة الكمبيوتر المحمولة المستخدمة في الجريمة، والهواتف المحمولة، ووحدات المعالجة المركزية، وعدة بطاقات صراف آلي، بالإضافة إلى متجر مساحته 152 متر مربع في باندونغ. والأهم من ذلك، تم العثور على 266,801 وحدة USDT في محفظة باردة—بقيمة تقارب 4.2 مليون دولار أمريكي حسب الأسعار الحالية.

الآن، يواجه HS اتهامات مزدوجة بارتكاب جرائم إلكترونية وغسل الأموال. إذا ثبتت إدانته، فقد يواجه عقوبة سجن تصل إلى 15 سنة، بالإضافة إلى غرامة ضخمة تصل إلى 900,000 دولار أمريكي. هذه المغامرة كان ثمنها غاليًا جدًا.