# PhishDestroy — ar/xmrwallet-namesilo-exposed ================================================================ Title: نهاية موقع xmrwallet.com: «NameSilo» كذبت لحماية سارق عملات رقمية بقيمة 2 مليون دولار Canonical: https://phishdestroy.io/ar/xmrwallet-namesilo-exposed Published: 2026-03-27T00:00:00 Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite Keywords: xmrwallet, NameSilo, Monero scam, crypto theft, ICANN complaint, registrar abuse, PhishDestroy investigation OG image: https://phishdestroy.io/assets/images/xmrwallet-namesilo-exposed-og.png ## SUMMARY ---------------------------------------------------------------- قامت ثلاث جهات تسجيل بتعليق النطاقات. واختلقت NameSilo قصة لتغطية الأمر. وقد أثبتنا وجود 7 أكاذيب، وقدمنا شكوى إلى ICANN وسلطات إنفاذ القانون. ## STRUCTURE ---------------------------------------------------------------- - نهاية موقع xmrwallet[.]com: - ما الذي فعله موقع xmrwallet[.]com بالفعل - ثلاثة مسجلين أدوا واجبهم - «NameSilo» اختارت مسارًا مختلفًا - كلمات المشغل نفسه - سبع أكاذيب، تم كشفها - أدلة تتعلق بالبنية التحتية - الخط الزمني: سقوط xmrwallet - الحكم - الأدلة والموارد - التحقيقات ذات الصلة - شارك هذا التحقيق - التحقيقات ذات الصلة ## CONTENT ---------------------------------------------------------------- العودة إلى الأخبار تقرير التحقيق — النهائي نهاية موقع xmrwallet[.]com: «NameSilo» كذبت لحماية سارق سرق 2 مليون دولار بعد 10 سنوات من سرقة مفاتيح «مونيرو» الخاصة، تم إحباط العملية. فقد اتخذت ثلاث شركات تسجيل إجراءات في غضون أيام. أما الشركة الرابعة — «NameSilo» — فقد اتصلت بالمحتال، وصدقت روايته، وأصبحت المتحدث الرسمي باسمه. 27 مارس 2026 أبحاث PhishDestroy 12 دقيقة للقراءة استمع إلى المقال استمع إلى المقال 0:00 / --:-- تنزيل بصيغة PDF — التقرير الرسمي نظرة عامة على التحقيق: انهيار موقع xmrwallet[.]com ودور NameSilo في حماية المحتال. $2M+ تقديرات المسروقات 10 سنوات النشاط 3/4 المسجلون الموقوفون 7 تثبت كذبة «NameSilo» 8 سرقة نقاط نهاية PHP ما الذي فعله موقع xmrwallet[.]com بالفعل منذ عام 2016، كان موقع xmrwallet[.]com يروّج لنفسه باعتباره محفظة «مونيرو» مجانية ومفتوحة المصدر. وقد التسجيل المباشر لشبكة الإنترنت في 18 فبراير 2026 أثبتت أنها كانت تقوم بشيء مختلف تمامًا: سرقة مفاتيح العرض الخاصة بعملة «مونيرو» عند كل عملية تسجيل دخول، واختطاف المعاملات من جانب الخادم. لقطة الشاشة 1 — آلية السرقة: كان كل تسجيل دخول إلى المحفظة ينقل مفتاح العرض الخاص للضحية في شبكة مونيرو إلى خادم المحتال عبر ترميز Base64. آلية السرقة الأساسية ليس كودًا مُدرجًا — الـ البنية الأساسية. نظام جلسات يمتد عبر 8 نقاط نهاية PHP، يقوم بنقل مفتاح العرض الخاص للضحية أكثر من 40 مرة في كل جلسة. عندما كان المستخدمون يرسلون XMR، كانت معاملاتهم تُستبعد دون إشعار (raw_tx_and_hash.raw = 0) واستُبدلت ببيانات المحتال. يقوم المستخدم بفتح المحفظة تم استخراج المفتاح (Base64) تم اختراق TX من جانب الخادم XMR المرسلة إلى المحتال لقطة الشاشة 2 — نقاط النهاية الثماني لـ PHP الموثقة في مستودع الأدلة الخاص بنا على GitHub. تشارك كل نقطة نهاية في سلسلة تسريب session_key/view_key. أشارت ستة شركات متخصصة في مجال الأمن على موقع VirusTotal إلى أنه برنامج ضار. وهناك خمسة عشر ضحية موثقة عبر مواقع Trustpilot وSitejabber وBitcoinTalk. وقد خسر أحد الضحايا 590 XMR (حوالي 177,000 دولار) في عملية سرقة واحدة. لقطة الشاشة 3 — VirusTotal: أشار 6 من أصل 93 مزودًا إلى أن موقع xmrwallet.com خبيث. وصنفته شركة Fortinet على أنه «تصيد احتيالي». لقطة الشاشة 4 — ScamAdviser: درجة الثقة 1/100. «من المرجح جدًّا أن يكون غير آمن.» ثلاثة مسجلين أدوا واجبهم لقد قدمنا بلاغات متطابقة بشأن إساءة الاستخدام إلى جميع جهات التسجيل الأربع التي تستضيف نطاقات xmrwallet. وقد اتخذت ثلاث منها إجراءات فورية: لقطة الشاشة 5 — قام ثلاثة مسجلي نطاقات بإغلاق أبوابهم. أما NameSilo فقد تركت أبوابها مفتوحة على مصراعيها أمام المحتال. سجل الملكية العامة xmrwallet.cc معلق الهند · الأيام المتبقية لاتخاذ إجراء WebNic xmrwallet.biz معلق ماليزيا · عدد الأيام المتبقية لاتخاذ إجراء NiceNIC xmrwallet.net تعطل نظام أسماء النطاقات (DNS) الصين · لم يتبق سوى أسابيع لاتخاذ الإجراءات اللازمة NameSilo xmrwallet.com مرفوض الولايات المتحدة الأمريكية · محتال تمت تبرئته ثلاث دول. ثلاث استنتاجات مستقلة. الهند، ماليزيا، الصين — قامت هذه الدول بمراجعة الأدلة، وتوصلت إلى وجود احتيال، وقامت بتعليق النطاقات. دون طرح أي أسئلة. «NameSilo» اختارت مسارًا مختلفًا المسجل الرابع — شركة NameSilo, LLC (الولايات المتحدة الأمريكية) — التي تستضيف النطاق الرئيسي الذي يحتوي على أكبر قدر من الأدلة ويضم أكبر عدد من الضحايا — فعلت العكس تمامًا. فقد اتصلت بالمحتال، وصدقت روايته، ونشرت بيانًا عامًا تدافع فيه عنه: لقطة الشاشة 6 — البيان العام الصادر عن NameSilo على X (Twitter)، 12 مارس 2026. كانت جميع الادعاءات الواردة في هذا المنشور كاذبة. "أجرى فريق مكافحة إساءة الاستخدام لدينا مراجعة متعمقة لهذه الحالة، ويبدو أن هذا النطاق قد تعرض للاختراق قبل بضعة أشهر... وبعد تحقيق شامل، توصل فريقنا إلى أدلة تشير إلى أن الاختراق لم يكن له علاقة بمالك النطاق... كما يعمل مالك النطاق حالياً على إزالة الموقع من قوائم تقارير VT." — NameSilo، عبر X (Twitter) قمنا بتحليل هذا البيان سطراً سطراً. كل هذه الادعاءات كانت كاذبة. كلمات المشغل نفسه قبل تدخل NameSilo، رد المشغل مباشرةً على تقريرنا المتعلق بالإساءة. وتؤكد رسائله الإلكترونية علمه بالأمر ونيته: لقطة الشاشة 7 — رد المشغل: «هذا ليس تصيدًا احتياليًّا، فنحن نعمل منذ أكثر من 8 سنوات.» لقطة الشاشة 8 — الرد الثاني للمشغل: «هذه هي البيانات التي نحتاجها لتقديم الخدمة». وكانت «البيانات» هي مفتاح العرض الخاص للضحية. سبع أكاذيب، تم كشفها الكذبة رقم 1: «تعرض النطاق للاختراق» تُعد آلية السرقة هي البنية الأساسية — 8 نقاط نهاية PHP، وتسريب مفتاح Base64، و فجوة في عمليات الإرسال على GitHub مدتها 5.3 سنة. تم بناء هذا النظام على مدار سنوات، ولم يتم إنشاؤه بين عشية وضحاها. الكذبة رقم 2: «لم نتلقَ أي بلاغات سابقة عن حالات إساءة معاملة» ستة مزودي خدمة VirusTotal، وشكاوى على موقع Trustpilot تعود إلى سنوات مضت، وموضوع تحذيري على منتدى BitcoinTalk، والمشغل تم حظره من r/Monero في عام 2018. كان من الممكن معرفة ذلك بمجرد إجراء بحث واحد على جوجل. الكذبة رقم 3: «عدم إشراك صاحب التسجيل» تم تسجيل المشغل 4 نطاقات «escape» موزعة على 4 جهات تسجيل (مدفوعة مسبقًا لمدة 5-10 سنوات لكل منها) قبل تم نشر نتائج التحقيق. تم حذف أكثر من 21 مشكلة على GitHub. تم توظيف مطورين لإنشاء نظام «كابتشا». هذا ليس ضحية — بل عملية. الكذبة رقم 4: «اتخذوا إجراءات فورية لإلغاء ذلك» كان «كود السرقة» قيد التشغيل في بيئة الإنتاج خلال بيان «NameSilo». لم يتم إجراء أي عمليات «كوميت» على GitHub تتعلق بأي حادث. ولم يتم التراجع عن أي شيء. الكذبة رقم 5: «نعمل على إزالة موقعنا من قائمة VirusTotal» أشادت شركة NameSilo بالمحتال لجهوده في الضغط من أجل إزالة ميزة «Phishing» الخاصة بشركة Fortinet — دون إزالة كود التصيد الاحتيالي. هذا ليس تصرفًا ينم عن حسن نية. بل هو إخفاء للتحذيرات الأمنية. الكذبة رقم 6: «هل حدثت الإساءة مؤخرًا؟» تحويل عبء الإثبات إلى المبلغ حتى يتمكنوا من إغلاق القضية. فقد كانت الأدلة موجودة في التقرير. ولم يكن هناك داعٍ لأن يسأل ثلاثة من المسجلين الزملاء. الكذبة رقم 7: «سنعيد فتح التحقيق» عبارة «إعادة فتح» تعني أنه كان مفتوحًا في السابق. وقد تمثلت تحقيقاتهم في الاتصال بالمحتال وتدوين ما قاله. هذا ليس تحقيقًا — بل مجرد تدوين. أدلة تتعلق بالبنية التحتية لقطة الشاشة 9 — شبكة الهروب عبر النطاقات: 4 نطاقات موزعة على 4 جهات تسجيل، تشير جميعها إلى نفس الخوادم. تم تعطيل ثلاثة منها. لقطة الشاشة 10 — بيانات URLScan: جميع نطاقات xmrwallet (.com، .cc، .biz، .net، .me، .app) تُحل إلى نفس البنية التحتية. لقطة الشاشة 11 — مستودع الأدلة الخاص بنا على GitHub الذي يحتوي على التحليل الكامل لبيانات الشبكة الملتقطة. تم توثيق 109 طلبات و43 عملية إرسال لمفاتيح العرض خلال جلسة واحدة. الخط الزمني: سقوط xmrwallet 2016 بدأ موقع xmrwallet[.]com العمل، ويُروَّج لنفسه باعتباره «محفظة مونيرو مجانية ومفتوحة المصدر» 2018 المشغل تم حظره من r/Monero. ظهرت أولى تقارير الضحايا على موقع Trustpilot 4 فبراير 2026 تم تسجيل نطاق Escape xmrwallet.cc (مدفوع مسبقًا لمدة 8 سنوات) — قبل نشر نتائج التحقيق 13 فبراير 2026 صدر العدد رقم 35 — الكشف عن آلية اختطاف TX بالكامل 18 فبراير 2026 العدد رقم 36 — التسجيل المباشر: 109 طلبات، و43 عملية إرسال لـ«viewkey» في جلسة واحدة 23 فبراير 2026 xmrwallet.cc مُعلَّق (PDR). xmrwallet.biz مُعلَّق (WebNic). قام المشغل بحذف القضيتين رقم #35 و#36 على عجل 26 فبراير 2026 المزيد من الذعر: تم تسجيل xmrwallet.net و.me (مدفوع مسبقًا لمدة 10 سنوات، وعناوين IP هي نفسها الخاصة بالنطاقات الموقوفة) 8 مارس 2026 xmrwallet.net: نظام أسماء النطاقات (DNS) معطل (NiceNIC). تم تحييد 3 من أصل 4 مجالات هروب مارس 2026 «NameSilo» تصدر بيانًا: "المسجل هو الضحية." يساعد في منع اكتشافات VirusTotal 27 مارس 2026 تقديم شكوى رسمية إلى ICANN (المادة 3.18 من قانون RAA). الأدلة المقدمة إلى سلطات إنفاذ القانون. تم نشر هذا التقرير. الحكم لم تتجاهل شركة NameSilo الأدلة. فقد قرأوها، واتصلوا بالمحتال، وصدقوه، وأعلنوا براءته، وساعدوا في إخفاء التحذيرات الأمنية. ثم طلبوا من الباحثين إثبات أن الانتهاك «حدث مؤخرًا». هذا ليس إهمالاً. بل هو شراكة. الموقع معطل. وقد انتهت عملية الاحتيال. لكن حقيقة أن شركة تسجيل نطاقات أمريكية اختارت أن تختلق علنًا قصة تغطية لحماية سارق عملات مشفرة سرق مبلغ 2 مليون دولار — فهذا أمر سيظل يلاحق NameSilo لفترة طويلة جدًّا. وسيكون بيانهم الدليل الأول في كل دعوى قضائية تُرفع من الآن فصاعدًا. إذا دافعت عن السارق، فستتحمل نصيبك من المسؤولية. الأدلة والموارد التحقيق الكامل على موقع «ميديوم» [https://phishdestroy.medium.com/xmrwallet-com-2953f35b8a79] مستودع الأدلة [https://gitlab.com/phishdestroy/DO-NOT-USE-xmrwallet-com] صفحة التحقيق بيان NameSilo (محفوظ) [https://ghostarchive.org/archive/CXXZ0] التحقيقات ذات الصلة تحقيق متعمق تحليل عمليات التصيد الاحتيالي في عالم العملات المشفرة: تحليل 8 برامج لسرقة عبارات البذرة روبوتات Telegram، وEmailJS، وخدمات PhaaS الخلفية. أكثر من 1,824 بيانات اعتماد مسروقة. التكلفة الإجمالية: 0 دولار. التحقيق عمليات التصيد الاحتيالي تحت ستار المساعدات العسكرية: استهداف 5 بنوك، وتحديد هوية الجناة مؤسسة مزيفة للمساعدات العسكرية الأوكرانية. لوحة التحكم في الروبوتات. سلسلة OSINT الكاملة المؤدية إلى المشغلين. التحقيق الأصلي xmrwallet.com: 10 سنوات من المفاتيح المسروقة التحقيق الفني الأصلي الذي كان نقطة البداية لكل ما حدث. الكشف عن ثغرة أمنية رئيسية في عملية تسريب البيانات. تقرير أمين السجل عندما لا تُتّبع تقارير الإساءة 16 حالة اكتشاف فيروسات. 13 تقريرًا. 1,788 ساعة على الإنترنت. شركات التسجيل كشركاء صامتين. يستند هذا التحقيق إلى أدلة متاحة للجمهور، وتسجيلات حية للشبكة، ومعلومات استخباراتية مفتوحة المصدر (OSINT)، ومنصات المراجعة العامة، والبيان العام الحرفي الصادر عن NameSilo نفسها. ولم يتم إجراء أي وصول غير مصرح به. ويمكن إعادة التحقق من جميع النتائج بشكل مستقل. ## EXTERNAL REFERENCES ---------------------------------------------------------------- phishdestroy.medium.com (2 mentions) gitlab.com (2 mentions) t.me (2 mentions) ghostarchive.org (1 mention) twitter.com (1 mention) reddit.com (1 mention) www.linkedin.com (1 mention) vanlett.com (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) huggingface.co (1 mention) api.destroy.tools (1 mention) analyze.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/ar/xmrwallet-namesilo-exposed If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.