المفتاح الخاص والاحتيال التصيدي "الأكثر شيوعاً"، تقول شركة أمن العملات المشفرة

من بين جميع عمليات الاحتيال بالعملات المشفرة التي تعني بالمستخدمين، يُعد سرقة المفتاح الخاص والاحتيال التصيدي من بين الأكثر شيوعاً، وفقاً لما ذكرته شركة أمن على البلوك تشين.

في حديث مع Cryptopolitan، متحدث باسم شركة أمن البلوك تشين CertiK، قال: "هجمات التصيدين فعالة بشكل خاص لأنها تستهدف عادةً نقاط الضعف البشرية بدلاً من التقنية.".

"غالباً ما ينشئ المهاجمون مواقع ويب مزيفة أو يتنكرون كمنصات معروفة لإغراء المستخدمين على تقديم معلومات حساسة"، قال المتحدث.

"بما أن المفاتيح الخاصة تمنح وصولاً كاملاً إلى أصول العملات المشفرة للفرد، فإن فقدانها يمكن أن يكون مدمراً مالياً"، أضافوا.

التصيّد هو عملية احتيال يخدع فيها القراصنة الناس للكشف عن معلومات حساسة، مثل مفتاح خاص يسمح بالوصول إلى أنظمة الشركة. يمكن أن تحدث سرقة المفاتيح الخاصة أيضاً عندما يقوم القراصنة بتثبيت برمجيات خبيثة للتصيّد، مثل الفيروسات أو برمجيات الإعلانات أو برامج الفدية، على جهاز المستخدم لسرقة المعلومات.

وفقاً لتقرير Oct. 31 CertiK تقرير منشور على X، جاءت حادثتا الأمان الأكثر أهمية في أكتوبر من عمليات احتيال تصيد العملات المشفرة.

اكتسب المهاجم تحكماً في المفاتيح الخاصة لعدة موقّعين و العقود الذكية تمكن من سحب 58 مليون دولار من بروتوكول الإقراض Radiant Capital. خسر حوت unlucky أيضاً 36 مليون دولار في هجوم تصيّد.

بشكل عام، وجدت CertiK أن حوالي 129.7 مليون دولار من استغلّت، وسرقات، واحتيالات خلال شهر أكتوبر. تحديداً، 1.2 مليون دولار لعمليات الاحتيال بالخروج، و1.5 مليون دولار لهجمات القروض الفلاشية، و127 مليون دولار للاستغلاّات، بما في ذلك 94 مليون دولار من Radiant Capital وهجمات التصيّد الخاصة بالحوت.

أكتوبر يشهد المزيد من حوادث الأمان ولكن بخسائر أقل

في 2024, متوسط 63 عملات مشفرة متعلقة حوادث الأمان تم تسجيلها شهرياً. أكتوبر أعلى من هذا المتوسط بـ 71 حادثاً. ومع ذلك، كان عدد الحوادث في أكتوبر ذات خسائر تزيد عن 1 مليون دولار هو الأدنى منذ ستة أشهر.

"شكلت خسائر أكتوبر بسبب اختراق المفاتيح الخاصة حوالي 75 مليون دولار، وشكلت خسائر عمليات الاحتيال التصيدي حوالي 50 مليون دولار"، قال متحدث CertiK المتحدث. "بالإضافة إلى ذلك، فقد فُقد أقل بكثير بسبب ثغرات الكود هذا العام"، أضافوا.

في تقرير Hack3d: الربع الثالث لأمن Web3 التقرير، وجدت CertiK أن أكثر من 753 مليون دولار سُرقت من قبل جهات خبيثة في الربع الثالث عبر 155 حادث أمان. زادت قيمة الخسائر بنسبة 9.5% مقارنة بالربع الثاني، لكن كان هناك 27 حادثاً أقل إجمالاً من الربع السابق.

"من ما رأيناه، كان هناك تحول جوهري في استخدام أدوات السحب كخدمة واختراق المفاتيح الخاصة، والتي عادةً ما تحقق مكافآت أعلى للمحتالين وتمكن الجهات الفاعلة الخبيثة دون خلفيات برمجية من الاستفادة"، قال متحدث CertiK.

"مع زيادة أمان العقود الذكية، مقترنة بمكافآت الثغرات المجزية، نتوقع انخفاض الاستغلاّات البرمجية. من ناحية أخرى، من المرجح أن يزداد التصيّد إذا لم تتحسن التدابير الوقائية.".

خسائر احتيال العملات المشفرة أقل من السنوات السابقة

تغطية تقرير من وجدت شركة ذكاء البلوك تشين TRM Labs أن الخسائر من اختراق العملات المشفرة انخفضت بأكثر من 50% من عام 2022 إلى 2023، بفضل التحسينات في أمن الصناعة.

في عام 2023، خسر مشاريع العملات المشفرة حوالي 1.7 مليار دولار من الاختراقات واحتيالات العملات المشفرة، أقل من نصف المبلغ البالغ 4 مليارات دولار المسروق في عام 2022.

تقدر CertiK أن الخسائر في عام 2024 تجاوزت 2 مليار دولار عبر مساحة العملات المشفرة. ما لم تحدث حوادث كبيرة في الشهرين المقبلين، من المرجح أن تكون خسائر عام 2024 أقل من خسائر عام 2022 أيضاً.  

وفقاً لـ CertiK المتحدثn، بينما تحسن أمن البلوك تشين على مر السنين، لا يزال هناك عمل الكثير حيث يصبح المهاجمون أكثر تعقيداً ويغيرون تكتيكاتهم.

"قد تثني التطورات في أدوات وتقنيات أمن البلوك تشين — مثل ممارسات التدقيق الأكثر تعقيداً والمراقبة المحسنة على السلسلة — بعض الجهات الفاعلة الخبيثة"، قالوا.

"بالإضافة إلى ذلك، شجعت المراقبة التنظيمية ومعايير الامتثال بعض البروتوكولات على تنفيذ ضوابط أمان أقوى. ومع ذلك، لا يزال هناك الكثير من العمل الذي يجب القيام به.”