الهندسة الاجتماعية هي الطريقة الرئيسية في هجمات التشفير لعام 2025: حيث يسرق القراصنة الأصول بقيمة $282 مليون.

عالم التشفير يواجه تهديدات خطيرة مع اقتراب عام 2025. حادثة اختراق كبيرة أظهرت كيف أن الهندسة الاجتماعية هي التقنية الأكثر خطورة في الهجمات الحديثة. تمكن هاكر من سرقة محفظة أجهزة صلبة للضحية بقيمة 282 مليون دولار من خلال التلاعب الاجتماعي، مما أثار اهتمام الصناعة بضعف المستخدمين المتزايد باستمرار.

هجوم واسع على المحافظ الرقمية

وقعت الحادثة في بداية يناير عندما شن هاكر هجوم منسق نجح في سرقة 2.05 مليون لايتكوين (LTC) و1.459 بيتكوين (BTC) من الضحية. وفقًا للباحث البلوكتشين الشهير ZachXBT، تم تحويل الأموال المسروقة مباشرة إلى مونيرو (XMR)، العملة الخاصة التي يصعب تتبعها. أدى تحرك الأموال هذا إلى ارتفاع سعر XMR بنسبة 70% خلال الأربعة أيام التالية، مما خلق حالة شاذة في السوق جذب انتباه مجتمع التشفير.

تشير البيانات الأخيرة إلى أن سعر LTC يتداول حاليًا عند 59.58 دولار مع انخفاض بنسبة 8.99% خلال الـ 24 ساعة الماضية، بينما يقف BTC عند مستوى 78,900 دولار مع انخفاض بنسبة 6.13%. القيمة المفقودة من عملية الاختراق تساوي ملايين الدولارات وقت وقوع الحدث.

الهندسة الاجتماعية هي التكتيك الأكثر فاعلية في الهجمات

الهندسة الاجتماعية هي نهج تلاعب يتضمن التنكر كموظف موثوق أو جهة ذات سلطة. يبني الهاكر ثقة مع ضحاياه من خلال تواصل يبدو أصيلًا، ثم يقنع الضحية بالكشف عن معلومات حساسة مثل المفتاح الخاص، عبارة الاسترداد، أو تفاصيل تسجيل الدخول.

ثبت أن هذه الطريقة فعالة جدًا لأنها تستهدف العنصر البشري الذي غالبًا ما يكون نقطة ضعف في أنظمة الأمان متعددة الطبقات. على عكس الهجمات التقنية البحتة التي تتطلب مهارات برمجة عالية، تستغل هذه الهجمات علم النفس والثقة. تتضمن حادثة الاختراق إقناع الضحية بالوصول أو نقل أصوله دون أن يدرك.

تتبع الأموال عبر البلوكتشين

تم نقل جزء من البيتكوين المسروق عبر عدة بلوكتشينات باستخدام Thorchain، وهو بروتوكول عبر السلاسل يتيح التبادل بين المنصات المختلفة. تحركت الأموال بين إيثيريوم، ريبل، ولايتكوين قبل أن تتحول إلى الشكل النهائي. أكد تحليل ZachXBT أنه لا توجد مؤشرات على تورط جهة تهديد من كوريا الشمالية في الحادثة، مما ينفي التكهنات الأولية حول تورط دولة.

ذكر الباحث أن على الرغم من تتبع بعض الأموال، فإن تعقيد حركتها بين البلوكتشينات وتحويلها إلى مونيرو يجعل استرداد الأموال أمرًا صعبًا جدًا. يسلط هذا الضوء على الحاجة إلى أدوات تحقيق جنائية أكثر تطورًا للبلوكتشين.

اتجاهات الأمان لعام 2025: تصاعد الهندسة الاجتماعية

هذه الحادثة ليست حدثًا معزولًا، بل جزء من اتجاه يتطور في عام 2025. الهندسة الاجتماعية تشكل التهديد الرئيسي الذي يواجه مجتمع التشفير، متجاوزة حتى الهجمات التقنية التقليدية. أظهرت بيانات خرق Ledger في بداية يناير التي كشفت عن معلومات شخصية للمستخدمين — بما في ذلك الأسماء وبيانات الاتصال — سهولة استهداف الضحايا المحتملين بحملات هندسة اجتماعية مخصصة.

Ledger، مزود المحافظ الصلبة الرائد، تعرض لاختراق غير مصرح به لقاعدة بيانات المستخدمين، مما خلق بيئة مثالية لهجمات الهندسة الاجتماعية المستهدفة. تظهر هذه الثغرة أن حماية التشفير التقنية وحدها غير كافية بدون توعية المستخدمين وزيادة الوعي الأمني.

التداعيات على مستخدمي التشفير

لا تزال هوية الضحايا غير واضحة — سواء كانوا أفرادًا أغنياء أو كيانات مؤسسية — تظل غامضة. لكن هذا الحدث يكشف عن واقع مخيف: الأصول الرقمية المخزنة بأمان يمكن أن تُفقد عبر التلاعب البشري. يحتاج المستخدمون إلى زيادة اليقظة تجاه الاتصالات المشبوهة، والتحقق من الهوية عبر قنوات مستقلة، وتجنب مشاركة المعلومات الحساسة عبر قنوات اتصال غير آمنة.

تشير الاتجاهات الناشئة إلى أن الهندسة الاجتماعية هي التركيز الرئيسي للهاكرز في حملاتهم هذا العام، مما يتطلب استجابة أكثر شمولية من الصناعة في تعليم الأمان للمستخدمين.