تزايد المخاوف بشأن هجمات استخراج العملات المشفرة يدفع السلطات السنغافورية لإصدار تحذير أمني سيبراني

أصدرت السلطات السنغافورية، بما في ذلك قوة شرطة سنغافورة (SPF) ووكالة الأمن السيبراني في سنغافورة (CSA)، تحذيراً مشتركاً لرفع مستوى الوعي بشأن التهديد المتزايد لبرامج "سحّاب العملات المشفرة"، وهي نوع من البرمجيات الخبيثة المستخدمة لسرقة الأموال من محافظ العملات الرقمية.

يأتي التحذير استجابةً للاستخدام المتزايد لهذه الأدوات الخبيثة، والتي يمكن أن تسبب خسائر مالية كبيرة للمستثمرين.

مستخرجو العملات المشفرة: التهديد الناشئ

ظهر مستخرجو العملات المشفرة، المعروفون أيضاً بمسحقي المحافظ، كتهديد أمني سيبراني مقلق في نظام العملات المشفرة. غالباً ما تُستخدم هذه الأدوات الخبيثة في هجمات التصيد الاحتيالي، مستهدفة المستخدمين غير الحذرين الذين يقعون ضحية لرسائل البريد الإلكتروني الاحتيالية أو حسابات وسائل التواصل الاجتماعي المخترقة. 

بمجرد أن ينقر الضحايا على رابط تصيد، يتم توجيههم إلى موقع تداول مزيف، حيث يُطلب منهم ربط محافظ Web3 الخاصة بهم.

في هذه المرحلة، يتم حقن عقد ذكي ضار في نظام الضحية، مما يسمح للقراصنة بسحب الأموال من محفظة الضحية دون مزيد من التفويض. عادةً ما يتم توجيه الأموال المسروقة عبر خدمات تخفي إمكانية تتبعها، مثل مختلطات العملات المشفرة، مما يجعل من الصعب استرداد الأصول المسروقة.

مجمعات استخراج العملات المشفرة التجارية ونموذج المسحق كخدمة

واحد من الجوانب المقلقة بشكل خاص لهذا التهديد هو توفر مجمعات استخراج العملات المشفرة التجارية، والتي تتيح للمجرمين السيبرانيين المبتدئين الوصول إلى برمجيات خبيثة متطورة دون تكاليف مسبقة. 

يتم توزيع هذه المجمعات من خلال نموذج المسحق كخدمة (DaaS)، حيث يتعاون المهاجمون ومقدمو الخدمات لمشاركة نسبة محددة مسبقاً من الأموال المسروقة.

زادت هذه الشراكة بين المجرمين السيبرانيين ومقدمي الخدمات من اعتماد مستخرجي العملات المشفرة، مما يسهل على ذوي النوايا السيئة استغلال الضحايا غير الحذرين.

على الرغم من عدم وقوع أي حوادث مسجلة لهجمات مصارف العملات المشفرة في سنغافورة حتى الآن، يحذر الإصدار التوجيهي من أن هذا التهديد قد حظي باعتراف بين القراصنة على مستوى العالم. ففي عام 2023، كان برنامج مصرف للعملات المشفرة الجاهز الشهير المعروف باسم "MS Drainer" مسؤولاً عن تسهيل سرقة عملات مشفرة بقيمة 59 مليون دولار أمريكي، مما يسلّط الضوء على الأثر المالي الكبير الذي يمكن أن تحدثه هذه الهجمات.

رداً على هذا التهديد الناشئ، أصدرت السلطات السنغافورية عدة توصيات للمساعدة في حماية مستثمري ومستخدمي العملات المشفرة من الوقوع ضحية لهجمات استخراج العملات المشفرة:

محافظ الأجهزة: توصي السلطات بشدة باستخدام محافظ الأجهزة كوسيلة آمنة لحماية احتياطيات العملات المشفرة. توفر محافظ الأجهزة حماية إضافية من خلال تخزين المفاتيح الخاصة دون اتصال بالإنترنت، مما يقلل من خطر الوصول غير المصرح به.

البحث الدقيق: يُنصح مستثمرو العملات المشفرة بإجراء بحث دقيق قبل الانخراط في أي خدمات أو منصات متعلقة بالعملات المشفرة. ويشمل ذلك التحقق من مصداقية المواقع الإلكترونية والحذر عند مطالبتك بتوصيل محافظك على مواقع غير مألوفة.

الإبلاغ عن الحوادث: يُشجع السنغافوريون على الإبلاغ عن الحوادث المشبوهة المتعلقة بهجمات سحّاب العملات المشفرة إلى السلطات ومقدمي خدمات العملات المشفرة المعنيين. ويمكن أن يساهم الإبلاغ في الوقت المناسب في دعم التحقيقات ومنع المزيد من الخسائر محتملاً.

إلغاء موافقة الرموز المميزة: في حال الاشتباه بوقوع هجوم، يُنصح الضحايا بإلغاء أي موافقات مشبوهة على الرموز المميزة ونقل أموالهم المتبقية إلى عنوان محفظة آمن مختلف. ويمكن أن تساعد هذه الخطوة في منع المزيد من فقدان الأموال.