CertiK تحذير: محافظ العملات المشفرة أصبحت هدفًا للخطف، وارتفاع هجمات "الرافعة" بنسبة 75%

هجوم أدوات على المحافظ المشفرة

يُظهر تقرير CertiK أنه في عام 2025 تم تأكيد 72 حالة هجوم عنيف على حاملي محافظ العملات المشفرة حول العالم، بزيادة قدرها 75% عن عام 2024، مما أدى إلى خسائر بقيمة 40.9 مليون دولار. تتصدر فرنسا قائمة الدول بـ 19 حالة، وتشكل أوروبا حوالي 40% من إجمالي الهجمات على مستوى العالم. في يناير، تم اختطاف مؤسس Ledger، ديفيد بالاند، وزوجته أماندين، وطُلب فدية، مما هز الصناعة، وفي مايو، تعرض مالك إيطالي للعملة المشفرة للتعذيب في نيويورك، مما يدل على أن التهديدات تتجاوز الحدود، حتى في الدول ذات النظام القانوني القوي. وذكر مؤسس SatoshiLabs، أليونا فرانوفا، في أغسطس أن «كل أسبوع، يتعرض على الأقل شخص واحد من حاملي البيتكوين للاختطاف، والتعذيب، والابتزاز، وأحيانًا أسوأ من ذلك». وأكدت أن هناك حالات اختطاف بقيمة 6000 دولار فقط من العملات المشفرة، وحالات قتل بقيمة 50,000 دولار، مما يكشف أن عتبة هجمات الأدوات تنخفض بسرعة، وأن مستوى التهديد أصبح حقيقيًا وواقعيًا، وليس مجرد احتمالية.

الهجمات باستخدام الأدوات تتغير من حالات عشوائية إلى تهديدات منهجية

تقرير CertiK الأمني

ما يُعرف بـ «هجوم الأدوات» (Wrench Attack)، هو أن المجرمين يستخدمون العنف أو التهديد لإجبار حاملي المحافظ على تسليم المفاتيح الخاصة أو نقل الأصول. يُشتق هذا المصطلح من كاريكاتير XKCD الكلاسيكي، الذي يُظهر أنه حتى أقوى تقنيات التشفير لا يمكنها مقاومة العنف الفيزيائي بواسطة «مطرقة». مع ارتفاع قيمة العملات المشفرة وزيادة عدد الحامليها، فإن هذا النوع من الهجمات الذي كان يُعتبر حالات استثنائية، يتطور ليصبح تهديدًا منهجيًا.

أكد تقرير CertiK: «بالإضافة إلى الخسائر المباشرة، فإن التأثيرات النفسية وسمعة القطاع تتغير، مما يجبر المؤسسين والأشخاص ذوي الثروات العالية على العمل بشكل مجهول والنقل إلى أماكن أخرى. عام 2025 يمثل نقطة تحول واضحة: العنف الجسدي أصبح الآن أحد التهديدات الأساسية لنظام التشفير البيئي.» تكشف هذه الفقرة عن خطورة المشكلة، فهي لم تعد مجرد مأساة فردية، بل أزمة هيكلية تؤثر على طريقة عمل الصناعة بأكملها.

نسبة النمو السنوي البالغة 75% رقم مذهل. هذا يعني أنه في عام 2024 تم تأكيد حوالي 41 حالة، وارتفعت إلى 72 حالة في 2025. هذه الوتيرة تتجاوز بكثير معدل نمو مستخدمي سوق العملات المشفرة، مما يدل على أن المجرمين يرون حاملي المحافظ كمستهدفات عالية القيمة بشكل منهجي. والأكثر إثارة للقلق هو أن CertiK يعترف بأن خسارة 40.9 مليون دولار هي رقم «مؤكد»، وأن المبالغ الحقيقية قد تكون أعلى بكثير بسبب «التقارير الناقصة، والتسويات الصامتة، والطلبات غير القابلة للتتبع».

العديد من الضحايا يختارون عدم الإبلاغ أو عدم الكشف عن الحوادث، لأسباب تتعلق بالقلق من كشف مزيد من المعلومات عن الثروات، أو عدم الثقة في السلطات، أو التوصل إلى تسوية سرية مع الخاطفين. تجعل هذه المشكلة غير المُبلغ عنها من الصعب تقييم الحجم الحقيقي للهجمات باستخدام الأدوات، لكن من المؤكد أن البيانات المنشورة تمثل فقط قمة جبل الجليد. بالنسبة لحاملي المحافظ، لم يعد الأمر مجرد «احتمال» وإنما «واقع يحدث الآن».

أوروبا تصبح مركزًا رئيسيًا للهجمات باستخدام الأدوات

وفقًا لإحصائيات CertiK، سجلت فرنسا العام الماضي أكبر عدد من الهجمات، حيث تم تأكيد 19 حالة، وتشكل أوروبا حوالي 40% من جميع الهجمات على مستوى العالم في 2025. هذا التركز الجغرافي يستحق تحليلًا معمقًا. لماذا أصبحت أوروبا مركزًا رئيسيًا لهذه الهجمات؟ من الأسباب المحتملة ارتفاع معدل اعتماد العملات المشفرة في المنطقة، ومرونة قوانين الأسلحة التي تضعف قدرة الضحايا على المقاومة، وسهولة حركة الشبكات الإجرامية عبر منطقة شنغن في الاتحاد الأوروبي.

من بين الحالات الـ 19 في فرنسا، بعض الحالات تتعلق برواد أعمال ومستثمرين في مجال العملات المشفرة. يراقب المجرمون عبر وسائل التواصل الاجتماعي عادات الهدف، وعنوان سكنه، وجدول رحلاته، ويخططون لعمليات الاختطاف بعناية. هذا المزيج من «الهندسة الاجتماعية + التهديد بالعنف» يجعل من الصعب على حتى أكثر حاملي المحافظ وعيًا أمنيًا أن ينجوا. والأخطر أن بعض الحالات تظهر أن العصابات الإجرامية تمتلك خلفية تقنية متقدمة، وتستطيع إجبار الضحايا على تفويض محافظ متعددة التوقيع أو فتح محافظ أجهزة.

بعض الهجمات البارزة في 2025 تبرز تصاعد التهديدات. في يناير، تم اختطاف مؤسس Ledger، ديفيد بالاند، وزوجته أماندين، وطُلب فدية، مما هز الصناعة، خاصة أن الضحية هو خبير رفيع في أمن المحافظ الصلبة. وفي مايو، تعرض مالك إيطالي للعملة المشفرة للاختطاف والتعذيب في نيويورك، مما يدل على أن التهديدات تتجاوز الحدود، وحتى في بلد يتمتع بسيادة القانون مثل الولايات المتحدة، لا يمكن أن ينجو أحد.

قالت أليونا فرانوفا، مؤسسة SatoshiLabs، في أغسطس: «كل أسبوع، يتعرض على الأقل شخص واحد من حاملي البيتكوين للاختطاف، والتعذيب، والابتزاز، وأحيانًا أسوأ من ذلك.» وأضافت: «لقد شهدنا حالات اختطاف بقيمة 6000 دولار فقط من العملات المشفرة، وحالات قتل بقيمة 50,000 دولار.» تكشف هذه التصريحات عن حقيقة مروعة: أن عتبة هجمات الأدوات تنخفض بسرعة، ولم تعد تقتصر على «الحيتان» التي تمتلك ملايين الدولارات، بل يمكن أن يكون أي مستخدم يمتلك بضعة آلاف دولار هدفًا.

استراتيجيات الطوارئ والحماية للمحافظ

بالنسبة لمخاطر الاعتداءات الجسدية أو التهديدات على مستخدمي العملات المشفرة، بدأ القطاع في استكشاف حلول تقنية. الأكثر اهتمامًا هو مفهوم «محفظة الطوارئ» (Duress Wallet)، وهو نوع من محافظ العملات المشفرة يتضمن آليات حماية متعددة. عند تعرض المستخدم للتهديد، يمكنه إدخال «رمز PIN الطارئ» الذي يُفعّل وظائف مثل: إرسال إشارة استغاثة صامتة إلى جهة اتصال أو جهة إنفاذ القانون، عرض محفظة وهمية بمبالغ صغيرة كطُعم، أو نقل الأصول الحقيقية تلقائيًا إلى عنوان آمن مُسبقًا.

على الرغم من أن هذه التقنية نظرية قابلة للتنفيذ، إلا أن تطبيقها العملي يواجه تحديات. أولها مشكلة الوقت، حيث تتطلب معاملات البلوكتشين وقتًا للتأكيد، وقد يكتشف المجرمون ذلك قبل إتمام التحويل. ثانيها، مشكلة الثقة، إذ أن المبالغ الصغيرة في محفظة الطُعم قد تثير غضب الخاطف وتؤدي إلى عنف أشد. ثالثها، تعقيد الاستخدام، حيث يجب أن تكون آلية الطوارئ مُعدة مسبقًا وسهلة التشغيل، ولكن بدون أن تُثار عن غير قصد، وهو مطلب عالي جدًا في تصميم المنتج.

خمس مبادئ للحماية لحاملي المحافظ

الحفاظ على الهدوء التام: عدم مناقشة حجم الحيازة أو الأرباح على وسائل التواصل الاجتماعي، لتجنب أن يكونوا هدفًا

تعزيز الأمان الفيزيائي: التفكير في الانتقال إلى مناطق ذات أمن جيد، وتركيب أنظمة أمن منزلية، وتوظيف حراس محترفين

تنويع الأصول: عدم وضع جميع الأصول في محفظة واحدة، واستخدام محافظ متعددة التوقيع وآليات قفل زمني

استراتيجية عدم الكشف: استخدام أسماء مستعارة في المجتمعات، وتجنب الكشف عن الهوية الحقيقية والعنوان

خطة الطوارئ: وضع خطة استجابة مع العائلة، وتحديد جهات اتصال للطوارئ مسبقًا

ومع ذلك، ينصح العديد من الخبراء أن أهم إجراء وقائي هو: عدم مناقشة الثروات أو حجم الحيازة علنًا. هذا المبدأ البسيط غالبًا ما يُغفل، ويكتشف العديد من الضحايا لاحقًا أن المهاجمين استهدفوهم من خلال منشوراتهم على تويتر، رديت، أو ديسكورد. إن خصوصية العملات المشفرة هي ميزة، ولكنها تتطلب من الحاملي أن يظلوا منخفضي الظهور ليتمكنوا من الاستفادة منها.

بعض الأفراد ذوي الثروات العالية اتخذوا إجراءات قصوى. بعض مؤسسي العملات المشفرة المعروفين يختارون العمل بشكل كامل بشكل مجهول، باستخدام أسماء مستعارة وإخفاء هويتهم الحقيقية. آخرون يهاجرون إلى دول ذات قوانين قوية وأمن مشدد، مثل سنغافورة، سويسرا، أو الإمارات. وهناك من يوظف فرق حماية خاصة، لمراقبة التهديدات على مدار الساعة. هذه التدابير فعالة، لكنها مكلفة وتؤدي إلى تدهور نوعية الحياة، مما يُظهر أن هجمات الأدوات غيرت بشكل جوهري طريقة عمل نظام العملات المشفرة.

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى إخلاء المسؤولية.

مقالات ذات صلة

Tether 在 Rhea Finance 黑客地址中冻结 329 万 USDT

Tether 首席执行官保罗·阿尔多伊诺宣布冻结与黑客相关的 329 万 USDT,该黑客与 Rhea Finance 的 760 万美元盗窃案有关,原因是一次针对假代币合约的攻击。

GateNewsمنذ 39 د

Circle تواجه دعوى قضائية جماعية بشأن $230M Unblocked USDC في هجوم Drift Protocol

تواجه Circle دعوى قضائية جماعية بسبب الفشل في تجميد $230 مليون دولار في USDC مسروق بعد هجوم Drift Protocol. يجادل المدعون بأن بروتوكولات Circle سمحت للمهاجمين بنقل وتحويل الأموال المسروقة دون تدخل، مما يثير مخاوف بشأن مسؤوليات الشركة في مراقبة التحويلات عبر السلاسل.

GateNewsمنذ 40 د

Rhea Finance 760 万美元被盗:DeFi 伪造代币攻击操纵预言机

协议 Rhea Finance 的去中心化金融合约于 4 月 16 日遭遇重大的安全漏洞,损失约 760 万美元。攻击者通过创建欺诈性代币合约操纵预言机,导致协议错误评估资产价值。此次损失占 Rhea Finance 总锁定价值的约 6%,证明了 DeFi 领域中预言机操纵攻击的风险。用户应谨慎评估资产风险。

MarketWhisperمنذ 43 د

Grinex تتعرض للاختراق: إيقاف التداول لمدة 15 مليون دولار، والاتهام يتجه إلى «دولة/جهة معادية»

تعرضت بورصة Grinex، وهي بورصة كريبتو في قيرغيزستان، لهجوم إلكتروني واسع النطاق أدى إلى إيقاف التداول والسحب وخسارة قرابة 15 مليون دولار أمريكي من USDT. تم تحويل الأموال المسروقة بسرعة إلى TRX وETH لتقليل مخاطر تجميدها. يُعتقد أن Grinex هي الخلف للبورصة الخاضعة للعقوبات Garantex، وقد أصبحت المنصة الرئيسية للتداول في العملات الكريبتو مقابل الروبل. يوجّه بيان هجوم Grinex الحادث إلى «جهة/دولة معادية»، لكنه يفتقر إلى أدلة محددة.

MarketWhisperمنذ 1 س

بورصة مركزية مقرها قيرغيزستان توقف التداول بعد هجوم سيبراني بقيمة $15M USDT واختراق المحفظة

أوقفت بورصة عملات رقمية مقرها قيرغيزستان التداول بعد أن سرق القراصنة أكثر من $15 مليون دولار من طراز USDT. نقل المهاجمون الأموال عبر سلاسل بلوكتشين متعددة لتفادي اكتشافها. تسلط الحادثة الضوء على المخاطر في البورصات المركزية، خصوصًا في المناطق الأقل تنظيمًا.

GateNewsمنذ 1 س

الرئيس التنفيذي لـ Zonda يكشف أن محفظة باردة تحتوي على 4,503 BTC غير قابلة للوصول بينما يبقى المؤسس مفقودًا منذ 2022

تواجه Zonda، وهي بورصة عملات رقمية بولندية، أزمة بعدما أصبح من غير الممكن الوصول إلى محفظتها الباردة التي تحتوي على 4,503 بيتكوين، ما أدى إلى ارتفاع حاد في طلبات السحب. يدّعي الرئيس التنفيذي Kral أن المفتاح الخاص لم يتم نقله قط أثناء استحواذ الشركة عليها، وتقوم السلطات بالتحقيق في الواقعة وسط مخاوف من الإفلاس.

GateNewsمنذ 5 س
تعليق
0/400
لا توجد تعليقات