يقدم الرئيس التنفيذي لشركة OKX، ستار، مكافأة قدرها 10 بيتكوين مقابل إثبات وجود ثغرة أمنية قوية

يعرض الرئيس التنفيذي لشركة OKX، ستار شو، مكافأة قدرها 10 بيتكوين لأي شخص يقدم دليلاً قاطعاً على وجود ثغرة أمنية في محفظتها، وذلك استجابةً لشكوى أحد المستخدمين بعد سرقة 50 إيثيريوم. ودعا شو المجتمع الدولي إلى فحص المنصة، مؤكداً أن الأمن والشفافية أمران لا يقبلان المساومة.

يهدف هذا الإعلان إلى استطلاع آراء المجتمعdentالثغرات الأمنية ومعالجتها. ومن الجدير بالذكر أن نظام المكافآت يُمكن أن يُسرّع اكتشاف الثغرات الأمنية ويُحفّز خبراء أمن Bitcoin على تقديم أدلة حاسمة.

تزايد سرقة العملات المشفرة وسط تزايد الوعي بالمحافظ الإلكترونية

لقد قمت بشراء محفظة OKX Wallet من @wallet بقيمة 10 بيتكوين. المحفظة هي الأكثر شعبية. https://t.co/yVtz4Mpa1f

— Star_OKX (@star_okx) ١٥ نوفمبر ٢٠٢٥

لم يذكر شو مينغشينغ موعد انتهاء عرض المكافأة، مما يشير إلى أنه سيظل متاحًا حتى يقدم أحدهم دليلًا قاطعًا على وجود ثغرة أمنية في محفظة OKX. ويتزامن هذا الإعلان مع ازدياد وعي مستهلكي العملات الرقمية حول العالم بأهمية أمان أصولهم الرقمية.

وفقًا لشركة تحليلات البلوك تشين، Chainalysis، يشير تقريرها إلى أنه مع اكتساب قبولًا أكبر، أصبحت الأنشطة غير المشروعة على البلوك تشين أكثر تنوعًا.

فعلى سبيل المثال، تعمل بعض الجهات غير المشروعة بشكل أساسي خارج سلسلة الكتل، لكنها تحوّل الأموال داخلها لأغراض غسيل الأموال. ووفقًا لبيانات شركة Chainalysis، انخفضت قيمة الأموال التي تلقتها عناوين العملات المشفرة غير المشروعة إلى 40.9 مليار دولار أمريكي في عام 2024.

تشير تقديرات شركة Chainalysis إلى أن قيمة سرقات العملات الرقمية في عام 2025 بلغت حوالي 2.2 مليار دولار، متجاوزةً بذلك إجمالي سرقات عام 2024. ووفقًا للتقرير، استهدفت حوالي 25% من هذه السرقات محافظ الأفراد.

زعمت شركة تحليلات البلوك تشين أنه بناءً على تقديراتها التاريخية، من المتوقع أن يزداد عدد عناوين العملات المشفرة غير المشروعة بدءًا من عام 2025.

تستمر البرامج الضارة وعمليات التصيد الاحتيالي في استهداف مستخدمي العملات المشفرة

في وقت سابق من هذا العام، Cryptopolitan أفاد أن خبراء الأمن اكتشفوا تطبيقًا خبيثًا يسرق Bitcoin في برنامج التشغيل الرسمي لطابعة بروكولورد، ومقرها شنتشن، الصين. وذكر الخبراء أن المتسللين سرقوا 9.3 بيتكوين باستخدام هذا البرنامج.

موقع "بلو دوت نتورك" التقني زعم أن شركة "بروكولورد" نشرت برنامج التشغيل المخترق على خوادمها ليتمكن العملاء من تحميله بعد نقله من ذاكرة فلاش USB. ووفقًا لـ"بلو دوت نتورك"، فإنه من غير المعروف ما إذا كانت الشركة قد شنت هذا الهجوم عمدًا أم أن طرفًا ثالثًا متورطًا فيه.

الخبراء يعتقد أن البرمجية الخبيثة ربما تم إدخالها من قبل طرف ثالث قام بإنشاء برنامج التشغيل. وأشار الخبراء إلى أن غالبية مصنعي الأجهزة الصينيين يستعينون بشركات خارجية لتطوير برامجهم.

وبحسب الخبراء، بعد إدخال الباب الخلفي، قام مطور الطرف الثالث على الأرجح بإرسال برنامج التشغيل إلى Procolored باستخدام محرك أقراص فلاش USB.

والجدير بالذكر أن المحتالين قد حققوا أكثر من 1.7 مليار دولار هذا العام وحده من خلال هذه الهجمات، والتي تتراوح بين التصيد الاحتيالي والبرامج الضارة واستغلال الثغرات الأمنية.

ليست سرقة Bitcoin هذه الأولى من نوعها. يعود تاريخ الهجوم إلى عام 2021، عندما تمكن قراصنة من اختراقdentوبريد إلكتروني وحتى عناوين بريدية لعدد من مستخدمي منصة ليدجر. مع ذلك، لا يزال بعض المستخدمين يقعون ضحيةً لهذا الهجوم.

في مايو، أفاد أن مستخدمي العملات الرقمية خسروا 5.29 مليون دولار في أبريل نتيجة عمليات التصيد الاحتيالي. ووفقًا لمنصة الإبلاغ عن عمليات الاحتيال، يمثل هذا انخفاضًا بنسبة 17% مقارنةً بخسائر شهر مارس.

مع ذلك، ارتفع عدد ضحايا التصيد الاحتيالي بشكل ملحوظ في أبريل، حيث تأثرت 7565 عنوانًا بالهجمات. ويمثل هذا التأثير زيادة بنسبة 26%، مما يدل على تغيير استراتيجيات المحتالين مقارنةً بـ 5992 ضحية تم الإبلاغ عنها في مارس.

بحسب موقع ScamSniffer، خسر أحد كبار المستثمرين 1.43 مليون دولار في الشهر نتيجة لتوقيعه على العديد من التوقيعات الاحتيالية. 

تقرير آخر من Cryptopolitan كشف أن أحد المستخدمين اكتشف أن منصة ChatGPT ليست آمنة بالقدر الذي توقعه، خاصةً فيما يتعلق بروابط العملات الرقمية، وذلك عندما حاول تطوير تطبيق مباشر للعملات الرقمية، وهو عبارة عن أداة لزيادة قيمة رمز Pump.fun. وذكر التقرير أن رابط واجهة برمجة التطبيقات (API) الذي توفره ChatGPT كان ملوثًا، مما أدى إلى خسارة فورية تُقدر بحوالي 2500 دولار أمريكي.

بحسب التقرير، طالب بالمفتاح الخاص للمحفظة وسرق جميع محتوياتها بعد الاتصال بواجهة برمجة التطبيقات المعيبة. ويُعدّ هذا الحادث تذكيراً في وقته بأنّ قدرات الذكاء الاصطناعي ليست موثوقة تماماً فيما يتعلق بأمان Web3.