به گزارش FinanceFeeds در روز یکشنبه 1 نوامبر 2026 (10 آبان 1405)، مگنوس احمد (Magnus Ahmad)، مدیر سابق حوزه‌ی رمزارز با 15 سال سابقه در این صنعت، پس از سرقت آیفونِ قفل‌نشده‌اش در شرق لندن، حدود 14,000 دلار از کیف پول‌های رمزارز، کارت‌های پرداخت و حساب معاملاتی خود از دست داد. این رویداد نشان می‌دهد دسترسی فیزیکی به گوشی می‌تواند بدون هیچ حمله‌ای به صرافی یا شبکه‌ی بلاک چین، دارایی‌های مالی را در معرض خطر قرار دهد.

سرقت چگونه رخ داد؟

طبق این گزارش، حادثه کمی بعد از ساعت 1 بامداد 8 اوت نزدیک بار The Dolphin در محله‌ی هکنی لندن رخ داد. احمد آیفون 14 پرو مکس خود را به غریبه‌ای داد که پیشنهاد کرده بود شماره‌ی تلفنش را وارد کند؛ مرد دیگری بلافاصله گوشی را قاپید و فرار کرد. احمد سارق را تعقیب کرد و سپس به بار برگشت و با پلیس تماس گرفت. در ساعت‌های بعد، تراکنش‌های غیرمجاز در کیف پول‌های رمزارز، خدمات بانکی و حساب معاملاتی eToro او ظاهر شد.

کدام حساب‌ها هدف قرار گرفتند؟

اولین انتقال‌های رمزارزی حدود ساعت 1:53 بامداد ثبت شد؛ دارایی‌های کیف پول MetaMask او تبدیل و منتقل شد و کیف پول Phantom و حساب Bybit او هم مورد دسترسی قرار گرفت. تا ساعت 3:22 شش تراکنش کارتی غیرمجاز انجام شده بود، از جمله بیش از 2,000 دلار خرید از فروشگاه‌های Costcutter.

زیان گزارش‌شده شامل حدود 9,500 دلار رمزارز، نزدیک به 3,000 دلار تراکنش کارتی غیرمجاز و بیش از 800 دلار زیان و هزینه‌ی معاملاتی است. روش دقیق ورود به هر حساب به‌طور مستقل تأیید نشده است؛ گوشی هنگام سرقت باز بود و این می‌توانست نشست‌های فعال اپلیکیشن‌ها و امکان بازیابی حساب‌ها را در دسترس بگذارد. شواهد تأییدشده‌ای وجود ندارد که سارقان به عبارت‌های بازیابی (seed phrase) کیف پول‌ها دست یافته یا از آسیب‌پذیری پلتفرم‌ها سوءاستفاده کرده باشند.

پوزیشن‌های اهرمی 44 هزار دلاری در eToro

به نوشته‌ی FinanceFeeds، مهاجمان وارد حساب eToro احمد شدند و پوزیشن‌های اهرمی رمزارزی با ارزش اسمی نزدیک به 44,000 دلار باز کردند. این عدد ارزش اسمی معاملات است، نه مبلغی که از حساب برداشت شده باشد؛ این معاملات غیرمجاز بیش از 800 دلار زیان و هزینه ایجاد کرد. این گزارش یادآوری می‌کند که مهاجم با دسترسی به حساب معاملاتی می‌تواند حتی بدون انتقال پول، فقط با انجام معامله زیان ایجاد کند؛ FinanceFeeds به مورد AvaTrade ژاپن هم اشاره کرده که اخیراً تأیید کرد مهاجمان پس از حوادث امنیتی مربوط به ارائه‌دهندگان خدمات خارجی به حساب برخی مشتریان دسترسی پیدا کرده و معامله‌ی غیرمجاز انجام داده‌اند؛ مسیر دسترسی در آن پرونده متفاوت گزارش شده است.

احمد گفته موجودی‌های بانکی بزرگ‌تر و دیگر دارایی‌های رمزارزی‌اش پس از مسدود کردن کارت‌ها و پس گرفتن کنترل حساب‌های اصلی دست‌نخورده ماند. هنوز مشخص نیست بخشی از پول بازگردانده می‌شود یا نه. او همچنین گفته عکس مدارک هویتی خود و نزدیکانش روی گوشی بوده که خطر سوءاستفاده‌ی هویتی را هم به همراه دارد.

سرقت گوشی در لندن چقدر رایج است؟

پلیس متروپولیتن لندن در 25 سپتامبر اعلام کرد سه مرد در مجموع به 25 سال زندان محکوم شدند؛ آن‌ها در شبکه‌ای فعال بودند که در 2024 و 2025 تا 40,000 گوشی سرقتی را از بریتانیا به چین قاچاق کرده بود و پلیس تخمین زده حدود 40 درصد گوشی‌های سرقت‌شده در لندن در آن دوره از این شبکه عبور کرده است. پلیس در 8 اکتبر هم از بیش از 700 بازداشت در ماه سپتامبر در جریان برخورد با سرقت گوشی خبر داد.

توصیه‌های امنیتی مطرح‌شده در گزارش

احمد حدود هفت ساعت برای پس گرفتن کنترل حساب‌هایش وقت گذاشت و اکنون در بیرون از خانه از یک آیفون قدیمی‌تر با حساب اپل جداگانه و اپلیکیشن‌های کمتر استفاده می‌کند. توصیه‌ی اصلی او این است که به جای تعقیب سارق، که خطر جانی دارد، اولویت را به ایمن کردن حساب‌ها بدهید. طبق راهنمای پلیس که در این گزارش آمده، باید فوراً با مؤسسات مالی تماس گرفت، رمزهای عبور را عوض کرد، از نشست‌های فعال خارج شد، به اپراتور موبایل اطلاع داد و سرقت و تراکنش‌های غیرمجاز را گزارش و مستند کرد. حالت Lost Mode اپل امکان قفل از راه دور را می‌دهد، اما به اتصال دستگاه و تنظیمات قبلی بستگی دارد و تراکنش‌های انجام‌شده را برنمی‌گرداند.

این خبر برای معامله‌گران چه معنایی دارد؟

  • گوشیِ باز با اپلیکیشن‌های صرافی، کیف پول و بروکر وارد‌شده، یک نقطه‌ی خطر واحد برای چند حساب مالی است؛ دسترسی فیزیکی به آن می‌تواند در چند ساعت به چند حساب آسیب بزند.
  • دسترسی غیرمجاز به حساب معاملاتی فقط خطر برداشت نیست؛ باز کردن پوزیشن اهرمی هم می‌تواند زیان واقعی ایجاد کند، چنان‌که در این مورد ارزش اسمی معاملات به حدود 44 هزار دلار رسید.
  • در این پرونده روش ورود به هر حساب به‌طور مستقل تأیید نشده و شواهدی از نفوذ به خود پلتفرم‌ها یا افشای عبارت بازیابی گزارش نشده است.
  • تحولات بازار رمزارز را در تحلیل بیت کوین دنبال کنید.

منبع: FinanceFeeds