كيفية الفوز على مخترقي العملات المشفرة واستعادة الخسائر

هجوم اختراق العملات المشفرة هو هجوم إلكتروني يحصل فيه المخترق على وصول غير مصرح به إلى منصة تبادل للعملات المشفرة أو محفظة أو منصة أصول رقمية أخرى بقصد سرقة العملات المشفرة أو الأصول الرقمية الأخرى. قد يستخدم مخترق العملات المشفرة التصيد الاحتيالي، أو البرامج الضارة، أو الهندسة الاجتماعية، أو استغلال نقاط الضعف في أمان المنصة للحصول على الوصول.

وفقًا للإحصائيات، كان إجمالي مبلغ البيتكوين المسروق في عام 2019 من خلال الهجمات الإلكترونية حوالي 292.7 مليون دولار. بلغ إجمالي المبلغ المبلغ عن سرقته من هجمات العملات المشفرة في عام 2020 حوالي 3.0 مليار دولار. وقعت عدة هجمات عالية المستوى على العملات المشفرة في عام 2021، بما في ذلك اختراق شبكة Poly Network بقيمة 600 مليون دولار واختراق شبكة DeFi EasyFi بقيمة 120 مليون دولار. 

وفقًا لدراسة ربع سنوية من شركة أمان البلوك تشين CertiK، وصل المخترقون إلى حوالي 320 مليون دولار من خلال تجميع البيانات على السلسلة في الربع الأول من عام 2023. ومع ذلك، كانت الخسائر أقل بكثير مقارنة بالربع الأول والربع الرابع من عام 2022، حيث سرق المخترقون حوالي 1.3 مليار دولار و950 مليون دولار على التوالي.

أسفرت 90 حادثة احتيال بالخروج عن أكثر من 31 مليون دولار في الخسائر، بينما أسفرت 52 هجمة استغلال للقروض الفورية ومصادر البيانات (oracles) عن أكثر من 222 مليون دولار في الأضرار. قالت CertiK إن سلسلة BNB كانت لديها أكبر عدد من المشكلات في الربع، بواقع 139، بينما فقدت Ethereum أكبر قدر من المال في الربع الأول من عام 2023، بواقع 221 مليون دولار، على الرغم من وقوع حوادث أقل.

وقعت عدة هجمات عالية المستوى في صناعة العملات المشفرة على مر السنين، مع ارتفاع المبلغ الإجمالي المبلغ عن سرقته من هجمات العملات المشفرة بشكل كبير في عام 2020. ومع ذلك، هناك مؤشرات على أن الصناعة تصبح أكثر أمانًا.

وفقًا لاستطلاع أجرته شركة أمان البلوك تشين CertiK، وصل المخترقون إلى حوالي 320 مليون دولار في الربع الأول من عام 2023. بينما لا يزال هذا مبلغًا كبيرًا، فهو أقل من المبلغ المبلغ عن سرقته في الربع الأول والربع الرابع من عام 2022.

كيف تمنع المؤسسات اختراقات العملات المشفرة؟

نمت العملات المشفرة في الأهمية كفئة استثمارية وآلية للدفع، لكنها أيضًا عرضة للاختراقات. يجب على المؤسسات تنفيذ تدابير أمنية كافية لحماية أصولها المشفرة من جهود المخترقين. قد تستخدم المؤسسات مجموعة متنوعة من تدابير الأمان لتقليل خطر اختراقات العملات المشفرة، لكن السؤال يبقى إذا كانت هذه الاحتياطات كافية.

استخدام محافظ آمنة لتخزين أصول العملات المشفرة هو أحد أهم الاحتياطات التي يمكن أن تتخذها الشركات. توفر المحافظ المادية مثل Trezor و Ledger حماية إضافية من خلال تخزين المفاتيح الخاصة دون اتصال بالإنترنت. ومع ذلك، حتى مع المحافظ المشفرة، هناك مخاطر مرتبطة بالوصول إلى مزودي الخدمات من طرف ثالث أو البورصات.

تعد المصادقة الثنائية (2FA) إجراءً أمنيًا ضروريًا آخر يجب على الشركات نشره. تتطلب المصادقة الثنائية طبقة إضافية من المصادقة للوصول إلى الحساب، غالبًا رمزًا من جهاز ثانٍ. قد يمنع هذا الإجراء غير المصرح به الوصول إلى أصول العملات المشفرة التابعة للمنظمة، لكنه لا يضمن الحماية ضد جهود الاختراق.

قد تساعد المحافظ متعددة التواقيع أيضًا في تقليل احتمال الوصول غير القانوني. تتطلب المحافظ متعددة التواقيع العديد من الأذونات أو التواقيح قبل أن تتم المعاملة، مما يساعد في منع فقدان أو سرقة أصول العملات المشفرة. قد تساعد عمليات تدقيق إجراءات الأمان الخاصة بالمنظمة بانتظام في اكتشاف نقاط الضمان والتحقق من أن جميع تدابير الأمان محدثة.

تعليم الموظفين أمر ضروري أيضًا في تجنب هجمات العملات المشفرة. يجب تعليم الموظفين أفضل الطرق لتأمين أصولهم المشفرة، مثل تجنب رسائل البريد الإلكتروني الاحتيالية، واستخدام كلمات مرور قوية، والحفاظ على خصوصيتهم. ومع ذلك، لا يزال الخطأ البشري ممكنًا، وهناك دائمًا احتمال أن يقوم موظف عن طريق الخطأ بكشف معلومات شخصية أو يصبح ضحية لهجوم إلكتروني.

أخيرًا، قد تغطي تغطية التأمين السيبراني الأضرار التي لحقت بسبب السرقة أو الاحتيال أو أحداث سيبرانية أخرى. ومع ذلك، من الضروري التأكد من أن التأمين يوفر تغطية كافية، وليس بديلاً عن إنشاء تدابير أمنية قوية.

أخيرًا، على الرغم من أن تدابير الأمان الموضحة أعلاه حاسمة في منع هجمات العملات المشفرة، إلا أنها قد لا تكون كافية. يجب أن يكون لدى المؤسسات برنامج أمان شامل يغطي جميع التهديدات المحتملة. للبقاء على اطلاع مع الطبيعة المتغيرة للتهديدات السيبرانية، يجب عليهم تحليل وتحسين إجراءات الأمان الخاصة بهم باستمرار. بينما لا يوجد ضمان ضد جهود الاختراق، فإن تنفيذ تدابير أمنية قوية قد يساعد في تقليل خطر الخسائر المالية بسبب الكوارث السيبرانية.

يجب على المؤسسات استخدام المصادقة الثنائية (2FA) لتقديم طبقة إضافية من الحماية لحساباتهم. تسبب المصادقة الثنائية رمزًا من جهاز أصلي واسم مستخدم وكلمة مرور. هذا يساعد في منع الوصول غير القانوني إلى أصول العملات المشفرة التابعة للمنظمة.

تعد المحافظ متعددة التواقيع إجراءً أمنيًا آخر قد تستخدمه المؤسسات. قبل أن تتم المعاملة، تتطلب المحافظ متعددة التواقيع عدة تواقيح أو أذونات. هذا يقلل من خطر الوصول غير القانوني وقد يساعد في منع سرقة أو فقدان أصول العملات المشفرة.

قد تساعد عمليات تدقيق احتياطيات العملات المشفرة وإجراءات الأمان الخاصة بالمنظمة بانتظام في اكتشاف نقاط الضمان والتحقق من أن جميع تدابير الأمان محدثة. هذا مهم بشكل خاص نظراً للتطور السريع لمنظرية البيتكوين.

تعليم الموظفين أمر ضروري أيضًا في تجنب هجمات العملات المشفرة. يجب إطلاع الموظفين على أفضل ممارسات أمن أصول العملات المشفرة، مثل تجنب مخططات التصيد الاحتيالي، واستخدام كلمات مرور قوية، وحماية المفاتيح الخاصة.

أخيرًا، قد تفكر الشركات في الحصول على تأمين سيبراني لحماية نفسها من الأضرار المالية الناجمة عن اختراق العملات المشفرة. قد تغطي خطط التأمين السيبراني الخسائر الناجمة عن السرقة أو الاحتيال أو أحداث سيبرانية أخرى.

كيف يتم اختراق محافظ العملات المشفرة

يستخدم مخترقو العملات المشفرة تقنيات مختلفة لاختراق محافظ العملات المشفرة، بما في ذلك:

هجمات التصيد

هجمات التصيد الاحتيالي هي طريقة قياسية يستخدمها المخترقون للحصول على معلومات من أهداف غير متوقعة. غالبًا ما يقوم هؤلاء المهاجمون بتطوير مواقع ويب مقلدة تبدو مشابهة جدًا لخدمات البيتكوين الموثوقة لخداع أهدافهم.

لجعل الأمور أسوأ، اختاروا أسماء نطاقات مضللة لهذه الاحتيالات. لأن المواقع المقلدة تكون أحيانًا لا يمكن تمييزها عن المواقع الحقيقية، يتم خداع الأهداف بسهولة للذهاب إلى المواقع المزيفة وإدخال معلومات حساباتهم المشفرة.

يتم تسليم البيانات على الفور إلى المخترقين عندما يدخلون تفاصيلهم. بمعلومات هذه، قد يصلون إلى حساب الضحية على موقع ويب موثوق للعملات المشفرة. قد تسبب هذه الهجمات سرقة احتياطيات البيتكوين وفقدان البيانات الشخصية والمالية الحساسة.

يجب على المؤسسات حماية نفسها وموظفيها بشكل استباقي من هجمات التصيد الاحتيالي. يعد تعليم الموظفين حول التعرف على تجنب مخططات التصيد الاحتيالي أمرًا حاسمًا في منع هذه الهجمات.

قد تستخدم الشركات أيضًا حلولاً تكنولوجية مثل جدران الحماية، وفلاتر البريد العشوائي، وبرامج مكافحة الفيروسات لتحديد وإيقاف رسائل البريد الإلكتروني الاحتيالية والمواقع المقلدة. يجب إجراء عمليات تدقيق وتحديثات أمنية بانتظام للتأكد من أن سياسات الأمان تظل حديثة وفعالة في مواجهة التهديدات السيبرانية الناشئة.

محافظ الأجهزة المشبوهة

تعد محافظ الأجهزة المشبوهة نوعًا متزايد الشعبية من الاختراقات التي يجب على الناس معرفتها عند تأمين أصولهم من البيتكوين. يستهدف المخترقون غالبًا أولئك الذين يمتلكون بالفعل محفظة أجهزة، لأنهم يعرفون أن هؤلاء الناس جادون في حماية أصولهم الرقمية. الهدف هو خداعهم لسرقة مفاتيحهم المشفرة عبر جهاز بديل مخصص.

عادةً ما يتلقى الضحية طردًا يحتوي على محفظة الأجهزة المزيفة. عادةً ما يحتوي الطرد على رسالة ت informing الهدف أن جهازهم الحالي غير آمن ويجب استبداله بالمحفظة المقدمة. سيتم تعليم المستخدمين توصيل الجهاز الجديد بجهاز كمبيوتر وإدخال مفتاح استعادة محفظة العملات المشفرة الخاصة بهم.

يتم التقاط المفاتيح وإرسالها إلى المخترقين، الذين قد يفتحون المحفظة بعد ذلك على البلوك تشين. قد يسحبون الأموال بسرعة بمجرد أن يتمكنوا من الوصول إلى المحفظة. لا يمكن للضحية الوصول إلى أصولهم من البيتكوين أو استردادها.

لمنع أن تكون ضحية لهذه الهجمة، يجب على الناس أن يكونوا حذرين عند تلقي منتجات غير متوقعة أو محافظ أجهزة بديلة. يجب عليهم دائمًا التحقق من صحة الطرد أو الجهاز قبل استخدامه. من المهم أيضًا شراء محافظ الأجهزة من بائعين موثوقين واستشارة موقع الويب الخاص بالشركة المصنعة للحصول على معلومات حول تحديد الأجهزة المزيفة.

البرمجيات الخبيثة

يستخدم المخترقون سلالات مختلفة من البرامج الضارة لمهاجمة أنظمة التشغيل الشائعة مثل Windows و macOS لسرقة البيتكوين. تحدد بعض الفيروسات عناوين البيتكوين المنسوخة وتبديلها بعناوين محفظة المخترقين. إذا نجحت هذه التبادلات، غالبًا ما يتم تسليم البيتكوين إلى عناوين غير متوقعة يسيطر عليها المهاجمون.

تُستخدم البرامج الضارة للتسلل إلى أجهزة الكمبيوتر عن طريق إغراء المستخدمين بتثبيت برامج ضارة. ومع ذلك، في السنوات الأخيرة، لجأ المخترقون إلى تحويل الأهداف إلى مواقع ويب خبيثة. عندما يزور المستخدم الصفحة، يبحث الفيروس عن ثغرات في الجهاز ويصيب وحدات الحافظة الحرجة.

يُشكل هذا الفيروس خطرًا جسيمًا على مالكي ومستثمري العملات المشفرة لأنه قد يتسبب في فقدان أصولهم الرقمية دون علم. يمكن للفيروس اعتراض واستبدال عناوين محافظ العملات المشفرة في الحافظة، مما يجعل من المستحيل على الضحايا تحديد التغيير قبل تحويل المدفوعات.

يجب على الأفراد أن يكونوا يقظين أثناء الوصول إلى مواقع ويب غير مألوفة، وتثبيت برامج من مصادر غير معروفة، والتحقق من شرعية عناوين محافظ البيتكوين قبل تحويل الأموال لتجنب هذه الهجمات. يُقترح أيضًا تحديث أنظمة التشغيل وبرامج مكافحة الفيروسات لمنع وتحديد أي هجمات برمجية ضارة.

استغلال وضد تدابير للهجمات التشفيرية

يمكن أن تدمر اختراقات العملات المشفرة الأفراد والشركات وحتى صناعات بأكملها. يمكن أن يكون تقويض والتعافي من اختراقات العملات المشفرة عملية معقدة تتضمن عدة خطوات. إليك بعض الطرق لتقويض والتعافي من اختراقات العملات المشفرة:

• الوقاية: الوقاية هي أفضل طريقة لتقويض اختراقات العملات المشفرة. تأكد من وجود تدابير أمنية قوية في مكانها لحماية عملاتك المشفرة. يتضمن ذلك استخدام كلمات مرور قوية، وتمكين المصادقة الثنائية، وتأمين مفاتيحك الخاصة، واستخدام محافظ وتبادلات عملات مشفرة موثوقة.
• الكشف المبكر: يمكن أن يساعد الكشف المبكر عن الاختراق في تقليل تأثيره. راجع حساباتك في العملات المشفرة وابحث عن أي معاملات أو أنشطة غير عادية. إذا اشتبهت في أن حسابك قد تم اختراقه، فأبلغ عنه فورًا إلى مزود العملات المشفرة الخاص بك.
• خطة الاستجابة: ضع خطة استجابة للمساعدة في التعافي من الاختراق. يجب أن تتضمن ذلك إبلاغ إنفاذ القانون، وتجميد حساباتك، وتغيير كلمات المرور.
• تحليل البلوك تشين: يمكن أن يساعد تحليل البلوك تشين في تتبع تحركات العملات المشفرة المسروقة. يمكن أن يساعد في تحديد المحافظ والتبادلات التي تم نقل العملات المشفرة المسروقة إليها، مما يسهل استرداد الأموال المسروقة.
• التعاون: يمكن أن يساعد التعاون مع الأطراف المتضررة الأخرى، مثل التبادلات، في استرداد العملات المشفرة المسروقة. يمكن للتبادلات تجميد الحسابات التي تلقت أموالًا مسروقة، مما يمنع المخترقين من سحب الأموال.
• الإجراءات القانونية: يمكن اتخاذ إجراءات قانونية ضد المخترقين لاستعادة العملات المشروبة المسروقة. قد يتضمن ذلك تقديم اتهامات جنائية، ودعاوى مدنية، والعمل مع وكالات إنفاذ القانون لتعقب المخترقين.
• التعليم: يُعد التعليم أمرًا أساسيًا في تقويض عمليات اختراق العملات المشفرة. احرص على تثقيف نفسك حول أحدث تدابير الأمان والبقاء على اطلاع دائم بأحدث تقنيات الاختراق. يمكن أن يساعدك ذلك في تحديد الهجمات المستقبلية ومنعها.

أبرز عمليات اختراق العملات المشفرة على مر التاريخ

حدثت ثلاث عمليات اختراق كبرى للعملات المشفرة منذ نشوء السوق، ويجب أن يكون المستثمرون والتجار على دراية بها. تضمنت هذه الاختروقات سرقة مبالغ كبيرة من المال، حيث هرب الجناة بالمال. أسفرت عن خسائر فادحة للمستثمرين وربما عن انهيار شركات كبرى في سوق العملات المشفرة. أصبحت هذه الاختروقات من أكثر عمليات السطو شهرة وسمعة سيئة في تاريخ العملات المشفرة. إليك قائمة بأبرز عمليات اختراق العملات المشفرة:

Mt. Gox، 460 مليون دولار

فقدت Mt. Gox، وهي منصة تبادل للعملات المشفرة مقرها طوكيو، 460 مليون دولار في اختراق عام 2014 بسبب برامج أمان غير كافية وإدارة سيئة. لسنوات عديدة، سرق المخترقون المفاتيح الخاصة. توقفت Mt. Gox عن جميع عمليات السحب وأصبحت غير متصلة بالإنترنت بعد بضعة أسابيع، مع حذف جميع الرسائل من حسابها على تويتر.

أعلنت الشركة عن إفلاسها، ولم يتلقَ بعض العملاء تعويضاتهم بعد، على الرغم من توقع ذلك هذا العام. تم اعتقال الرئيس التنفيذي مارك كاربيليس في عام 2015 بتهمة الاحتيال والاختلاس. لدى Mt. Gox تاريخ من المشاكل، بما في ذلك اختراق عام 2011 كلف الشركة 8.75 مليون دولار ودعاوى قضائية بقيمة 75 مليون دولار من شريك تجاري سابق. في عام 2013، صادرت المحققون الفيدراليون في الولايات المتحدة 5 ملايين دولار من Mt. Gox لعدم تسجيلها كمحول للأموال.

Linode

هاجم المخترقون الخدمات الافتراضية التي استخدمتها منصات تبادل البيتكوين والحيتان لاستضافة محافظهم الساخنة لدى شركة استضافة الويب Linode في يونيو 2011. تم سرقة ما لا يقل عن 46 ألف بيتكوين، على الرغم من أن المبلغ الدقيق غير واضح. كانت Bitcoin، التي فقدت أكثر من 43 ألف بيتكوين، وBitcoin.cx، التي فقدت 3 آلاف بيتكوين، وخالق البيتكوين غافين أندرسن، الذي فقد 5 آلاف بيتكوين، من بين ضحايا السرقة البارزين. هددت العملية أمان خدمات Linode، التي استخدمها مجتمع البيتكوين لتخزين الأصول الرقمية.

Coincheck، 532 مليون دولار

في عام 2018، سجلت Coincheck، وهي منصة يابانية لمحافظ البيتكوين والعملات المشفرة، رقماً قياسياً عالمياً لأكثر عملية اختراق للعملات المشفرة أهمية في التاريخ. أفادت الشركة بأن اللصوص الإلكترونيين سرقوا حوالي 530 مليون دولار من عملة NEM المشفرة من محفظتهم الرقمية.

بعد الحادث، قامت Coincheck برد أموال العملاء الذين خسروا أموالهم وتم الاستحواذ على المنصة من قبل شركة يابانية بمبلغ غير معلن.

الخلاصة

نمت شعبية العملات المشفرة كفئة استثمارية ووسيلة للدفع، لكنها تخضع أيضاً للاختراقات. ونتيجة لذلك، يجب على الشركات تنفيذ تدابير أمان مناسبة لحماية أصولها المشفرة من جهود المخترقين.

يُعد استخدام محافظ آمنة، مثل المحافظ المادية، لتخزين الأصول المشفرة أحد أهم الاحتياطات. تحمي المصادقة الثنائية (2FA) أصول العملات المشفرة للمنظمة ضد الوصول غير المرغوب فيه. قد تساعد المحافظ متعددة التواقيع أيضاً في تقليل احتمالية الوصول غير القانوني.

يمكن أن تساعد عمليات تدقيق إجراءات الأمان الخاصة بالمنظمة بانتظام في اكتشاف نقاط الضعف والتحقق من أن جميع تدابير الأمان حديثة. كما يُعد تدريب الموظفين أمراً حيوياً في تجنب هجمات العملات المشفرة.

أخيراً، قد تغطي تغطية التأمين السيبراني الأضرار الناتجة عن السرقة أو الاحتيال أو أحداث سيبرانية أخرى. ومع ذلك، فإن ضمان أن التأمين يوفر تغطية كافية أمر بالغ الأهمية، ولا يُعد بديلاً عن إنشاء تدابير أمان قوية. على الرغم من أن هذه تدابير الأمان حاسمة، إلا أنها قد لا تكون كافية، ويجب على الشركات البقاء على اطلاع بالتهديدات الناشئة وتغيير عملياتها الأمنية بشكل مناسب.