عندما يتعلق الأمر بالجرائم الإلكترونية، فلا يهم مدى سمعتك كشركة – لا يزال من الممكن أن تقع ضحية لها. يجذب القراصنة كل ما يمكنهم الاستفادة منه، وسوق العملات المشفرة لا يستثنى من ذلك. في يوليو وحده، سرق المجرمون الإلكترونيون حوالي 2 مليار دولار من العملات المشفرة. ونتيجة لذلك، يكافح المستخدمون للحفاظ على سلامتهم وخصوصيتهم عبر الإنترنت، ويحتاج الكثيرون إلى التعرف على الممارسات التي يمكن أن تساعدهم في تعزيز أمان حساباتهم.
في الآونة الأخيرة، فقدت Binance - أكبر منصة لتداول العملات المشفرة في العالم - مليارات الدولارات بعد تعرضها لاختراق في شبكتها. جاء هذا كصدمة لأولئك الذين اعتمدوا دائمًا على المنصة. لسوء الحظ، من الصعب جدًا الصمود أمام الهجمات الإلكترونية في عالم رقمي يتربص فيه القراصنة في شبكتك، في انتظار الوقت المناسب للهجوم وسرقة بياناتك أو أموالك. كان هذا العام صعبًا على صناعة العملات المشفرة، وBinance هي أحدث شركة تتعرض لهجوم إلكتروني مستهدف، حيث عانت خدمات التحويل الأخرى أيضًا من عواقب مدمرة.
سرق القراصنة حوالي $570 مليون من سلسلة BNB
وفقًا لرئيس تنفيذي Binance، تشنغ بينغ تشاو، تمكن القراصنة من سرقة رموز من جسر blockchain داخل سلسلة BNB. حدث الاختراق بسبب خطأ في العقد الذكي للجسر مكن المجرم الإلكتروني من تنفيذ المعاملات ثم إرسال المال مرة أخرى إلى محفظته المشفرة الخاصة. تسمح جسور blockchain بنقل العملات المشفرة بين التطبيقات المختلفة وكانت مستهدفة بشكل متزايد من قبل القراصنة، خاصة هذا العام، حيث سرق حوالي 2 مليار دولار في 13 اختراقًا. ذكرت سلسلة BNB في منشور مدونة أن القارئ سحب 2 مليون من عملة BNB المشفرة. بينما بقي معظم BNB في عنوان المحفظة الرقمية للمجرم الإلكتروني، لم يتم استرداد حوالي 100 مليون دولار.
اتخذت Binance إجراءات فورية بعد الحادث المذهل
بعد الحادث، طمأن رئيس Binance التنفيذي المستخدمين بأن المشكلة كانت محتواة ولم يحتاجوا للقلق بشأن أموالهم، لأنها كانت آمنة. اتخذت الشركة التدابير اللازمة لمنع انتشار الاختراق وتسبب المزيد من الأضرار. كانت الخطوة الأولى التي اتخذتها Binance هي تعليق جميع المعاملات مؤقتًا على شبكتها. اتصلت سلسلة BNB بـ 'المصادقين' على blockchain للاتفاق معهم على إنهاء النشاط لفترة من الوقت.
علاوة على ذلك، تمكنت Binance من تقليل الخسائر بشكل كبير إلى أقل من 100 مليون دولار. كما قال تشاو في مقابلة مع CNBC، فإن صناعة العملات المشفرة عرضة للأنشطة الإجرامية في كل مرة ينقل فيها العملاء أصلًا من blockchain إلى آخر. ومع ذلك، فإن التعلم من هذه التجربة غير السارة وتعزيز ممارسات الأمن السيبراني في السنوات القادمة أمر مهم. هذا الحادث تذكير مهم بأن الأمن السيبراني أمر بالغ الأهمية في عالم يمكن فيه بسهولة تقويض البيانات.
مع استمرار أنشطة القراصنة في التسبب في مخاطر، تدابير الأمن السيبراني القوية هي ضرورة
إذا تمكن القراصنة من مهاجمة أكبر منصة لتداول العملات المشفرة في العالم، فلا شك في أنهم يمكن أن ينجحوا في الوصول إلى منصات أخرى أو محافظ العملات المشفرة للأفراد أيضًا. لهذا السبب من المهم جدًا إعطاء الأولوية للأمن السيبراني وتعلم كيفية حماية أصولك الرقمية. ومع ذلك، ضع في اعتبارك النصائح التالية.
استخدم المحافظ الباردة
تشمل محافظ العملات المشفرة فئتين:
- المحافظ الساخنة، المتصلة بالإنترنت؛
- المحافظ الباردة، مثل جهاز USB يمكنك الوصول إليه عندما تكون غير متصل.
الفرق بين الاثنين هو أن المحافظ الباردة أكثر أمانًا من المحافظ الساخنة لأنها مرتبطة بمفتاح مشفر - رمز يمكّن المستخدمين من فك تشفير المحفظة للوصول إلى أصولهم الرقمية. على العكس من ذلك، فإن المحافظ الساخنة عرضة للهجمات الإلكترونية. افترض أن القراصنة تمكنوا من الوصول إلى حساب الاستثمار الخاص بك؛ سيقومون بسرقة جميع أموالك على الفور. ومع ذلك، فإن استخدام محفظة باردة هو بديل أكثر أمانًا، حيث يضمن عدم قدرة القراصنة على الوصول إلى أموالك.
احذر من عمليات الاحتيال عبر التصيد
عمليات الاحتيال عبر التصيد هي تكتيك قياسي يستخدمه القراصنة لسرقة عملات المستخدمين المشفرة. تحدث عندما يخدع المجرمون الإلكترونيون المستخدمين للوصول إلى موقع ويب يبدو موثوقًا به لتقويض بياناتهم. يجب على المستخدمين توخي الحذر كلما تلقوا بريدًا إلكترونيًا غير مألوف يبدو مشبوهًا.
طور المجرمون الإلكترونيون تكتيكات أكثر تعقيدًا حيث يواصلون البحث والتخطيط بعناية لحركتهم التالية. على سبيل المثال، قد يبحث القراصنة في منصة blockchain عن معلومات حول المديرين التنفيذيين والموظفين ويعثرون على مسمياتهم الوظيفية وعناوينهم. يمكنهم استخدام هذه المعلومات القيمة لتنفيذ رسائل بريد إلكتروني مزيفة لإغراء العملاء بالنقر على روابط خبيثة وإدخال مفاتيحهم وبيانات تسجيل الدخول. بمجرد القيام بذلك، يمكن للقراصنة الحصول على أصول المستخدمين الرقمية في بضع خطوات فقط. لتجنب عمليات الاحتيال عبر التصيد، تأكد من أن الموقع ويب أصيل من خلال التحقق من عنوان URL الخاص به.
احتفظ بكلمة مرور قوية وغيرها بانتظام
من الشائع أن يستخدم جيل الألفية نفس كلمة المرور عبر أجهزة متعددة. صدق أو لا تصدق، يستخدم البعض كلمة مرور بسيطة مثل 123456 التي بالكاد تستغرق ثانية لكسرها. إذا قمت بتخزين عملاتك المشفرة التي كسبتها بجهد في محفظة بكلمة مرور مثل هذه، فلا يمكنك لوم أي شخص آخر غير نفسك إذا حدث شيء لأصولك. ومع ذلك، يجب عليك إنشاء كلمات مرور قوية ومعقدة تكون مختلفة لكل حساب. ومع ذلك، ستريد استخدام مدير كلمات المرور، حيث يمكن أن يكون ذلك أمرًا محبطًا لتذكر جميع بيانات تسجيل الدخول الخاصة بك. لإنشاء كلمة مرور قوية، يجب عليك استخدام ما يلي:
- ثمانية أحرف على الأقل؛
- أحرف صغيرة وكبيرة؛
- مزيج من الأحرف الخاصة، والأبجدية، والأرقام.
استخدم VPN
العمل عن بُعد مفيد بالفعل، حيث يمكنك إكمال مهامك أثناء الاستمتاع بكوب من القهوة في المقهى المفضل لديك. ولكن كما يبدو مثاليًا، فإن العمل عن بُعد له جانب سلبي: فهو يجعلك أكثر عرضة للأنشطة الإجرامية الإلكترونية لأنك تستخدم WiFi العام في معظم الأوقات. قد يبدو هذا أمرًا جيدًا - بعد كل شيء، من لا يستمتع بالوصول المجاني إلى الإنترنت؟
ومع ذلك، فهو ليس آمنًا وليس خيارًا عند إجراء معاملة من حسابك المصرفي أو محفظة العملات المشفرة. إذن، ما هو الحل؟ عند الاتصال بـ WiFi العام، يجب عليك استخدام اتصال إنترنت خاص آمن، وهو VPN. يقوم الشبكة الخاصة الافتراضية بتشفير حركة مرور المستخدمين عبر الإنترنت عن طريق جعل موقعهم وعنوان IP غير معروفين للأطراف الثالثة. إنه حل فعال لحماية بياناتك عبر الإنترنت من المجرمين الإلكترونيين.
خلاصة الحديث
بينما لم تتمكن Binance من الهروب من النوايا السيئة للمجرمين الإلكترونيين، تعاملت الشركة مع الموقف بثقة وكفاءة، مطمئنة المستخدمين إلى أنهم ليس لديهم ما يقلقونه بشأن أموالهم. الأمور تحت السيطرة الآن، ولكن كما ذكر رئيس Binance التنفيذي، من الضروري التركيز على تعزيز ممارسات الأمن لتقليل فرص حدوث مثل هذا الحادث مرة أخرى.
