تزايد عمليات الاختراق والاحتيال بالعملات الرقمية

تتزايد عمليات الاختراق والاحتيال المتعلقة بالعملات المشفرة بشكل مطرد، مسجلةً خسائر بمليارات الدولارات. ففي عام 2024، تشير التقديرات إلى أن القطاع خسر أكثر من 3 مليارات دولار بسبب الجرائم الإلكترونية، مقارنةً بـ 2.61 مليار دولار في عام 2023. ويعزى ذلك إلى ارتفاع قيمة العملات المشفرة، لا سيما بعد أن بلغ Bitcoin 100 ألف دولار لأول مرة.

لا توجد أي مؤشرات على تباطؤ هذا التوجه حتى مع استمرار عام 2025. وقد تسببتdentجسيمة وقعت في يناير/كانون الثاني بأضرار بملايين الدولارات. وفي وقت سابق من هذا الشهر، أوقفت منصة تداول العملات الرقمية "فيمكس" خيارات السحب بعد أن أبلغت شركات الأمن السيبراني المنصة cash30 مليون دولار. وشملت عمليات التحويل الأخرى نقل الرموز عبر سلاسل BNB Chain وPolygon وArbitrum وBase. 

بداية فوضوية في عام 2025

المهاجمون سيطر على حساب تويتر الخاص بمشروع "دون إنترنت"، التابع لشبكة الاتصالات اللاسلكية اللامركزية. استُخدم الحساب المسروق لإرسال رسائل تصيّد إلكتروني تتضمن روابط لقنوات تيليجرام مزيفة. استخدمت هذه القنوات برامج آلية مثل "SafeguardsAuthenticationRobot" لاستخراجtracحساسة خاصة بالعملات الرقمية من المستخدمين. 

في هذا الشهر وحده، تعرضت منصة التمويل DeFi "يونيليند فاينانس" لاختراق أمني في وظيفة الاسترداد، حيث سُرق مبلغ 197,600 دولار أمريكي. تمكن المتلاعبون من استخدام أسعار أسهم وهمية للضمانات للوصول إلى أموال المستخدمين دون إذن. 

لا تزال آثار اختراق مزود خدمة البريد الإلكتروني OpenSea باقية على المستخدمين حتى اليوم. فقد كشف هذاdent عن 7 ملايين عنوان بريد إلكتروني يستخدمها المخترقون حاليًا في هجمات التصيد الاحتيالي. ويُقال إن المستخدمين يُستدرجون لزيارة موقع معين أو تحميل ملفات غير مرغوب فيها. 

حساب X الرسمي لعملة Litecoin الرقمية تعرض. استغل المحتالون المنصة لنشر رمز مزيف على Solana . ومع ذلك، ووفقًا لتقارير من الحساب، تم احتواء الاختراق على الفور تقريبًا. 

تعرض حساب LitecoinX للاختراق لفترة وجيزة اليوم، ونُشرت منشورات غير مصرح بها. لم تدم هذه المنشورات سوى ثوانٍ معدودة قبل حذفها. ما زلنا نحقق في الأمر، ولكننا عثرنا فورًا على حساب مُفوَّض تم اختراقه وإزالته

— Litecoin (@litecoin) 11 يناير 2025

سرقة العملات المشفرة رقماً قياسياً في عام 2024

كشف تقرير صادر عن شركة Chainalysis أن قراصنة الإنترنت تمكنوا في عام 2024 من سرقة عملات مشفرة بقيمة 2.2 مليار دولار، بزيادة قدرها 22% عن العام السابق الذي بلغت فيه قيمة المسروقات 1.8 مليار دولار. DeFi ومنصات التداول المركزية الأكثر تضررًا. وبينما يبدو أن عام 2025 قد بدأ بدايةً متعثرة، فقد شهد عام 2024 أرقامًا قياسية مقلقة. 

إليكم بعض الاختراقات التي أحدثت ثورة في الصناعة عام 2024:

في مايو 2024، استهدف قراصنة منصة تداول Bitcoin اليابانية DMM واستولوا على 4500 بيتكوين، بقيمة تتجاوز 300 مليون دولار. وتعتقد السلطات أن جهات كورية شمالية هي من اخترقت المفتاح. وقد أدى هذا الاختراق إلى قيام الشركة الأم لمنصة DMM Bitcoin بنقل جميع المستخدمين إلى منصة منافسة، وهي SBI VC Trade.

تعرضت منصة PlayDapp DeFi والألعاب لهجومين في فبراير 2024، واستولى المهاجمون على ما قيمته 290 مليون دولار من رموز PLA. استغل المهاجمون ثغرة إدارية خطيرة، لكنهم رفضوا الحصول على مكافأة قدرها مليون دولار مقابل إعادة الأموال المسروقة. ولم تُسترد الرموز المسروقة حتى الآن.

مرحباً @playdapp_io، قد ترغب بالاطلاع على هذا.

جديد $PLA . يبدو أن هناك تسريباً للمفتاح الخاص، وقد تمت إضافة جهة الإصدار الجديدة في المعاملة التالية: https://t.co/tyxDksNwSt pic.twitter.com/SkjZsTjtdQ

— شركة بيكشيلد (@peckshield) 9 فبراير 2024

في يونيو 2024، تعرضت منصة تداول العملات الرقمية الهندية "وزير إكس" للاختراق، في واحدة من أكبر عمليات الاختراق التي تعرضت لها منصات التداول على الإطلاق. وأفادت التقارير أن المخترقين تمكنوا من اختراق محفظة التوقيعات المتعددة، مما أثر على الموقّعين المعتمدين للموافقة على معاملات احتيالية. وتشير التقارير إلى تورط مجموعة "لازاروس" في هذه العملية. 

كان كريس لارسن، المؤسس المشارك Ripple أحد ضحايا عملية اختراق في يناير 2024، حيث خسر 213 مليون XRP ، أي ما يعادل 112.5 مليون دولار أمريكي. تم تبييض الأموال عبر عدة منصات تداول، مما صعّب عملية trac. وللأسف، لا تزال هذه الأصول مجهولةtrac.

بدأ مشروع DeFi متعدد السلاسل "أوربيت تشين" عام 2024 باختراق إلكتروني بقيمة 80 مليون دولار. تمكن المخترقون من استغلال الثغرات فيtracالذكية للمنظمة وغسل الأموال عبر منصة "تورنادو Cash. 

ما الذي يدفع إلى عمليات اختراق العملات المشفرة؟

بالنظر إلى عمليات الاختراق هذه والأموال المفقودة، قد يتساءل المرء عن سبب قيام المخترقين بذلك.

بحسب تقريرٍ نشرته مجلة فوربس، فإن الدافع الرئيسي لاختراق العملات الرقمية هو تحقيق الربح من سرقتها. وتُعدّ العملات الرقمية أسهل استخدامًا للمخترقين نظرًا لكونها لامركزية، ويصعبdentهوية مالكيها. وعلى عكس الأنظمة المالية التقليدية، يُمكن استرداد العملات الرقمية المسروقة بسهولة باستخدام خدمات خلط العملات الرقمية والعملات الرقمية التي تُعنى بالخصوصية.

يؤدي التطور السريع في هذا القطاع إلى جعل العديد من المشاريع عرضة للاختراق والاحتيال. فمن الشائع أن تركز العديد من المشاريع على إطلاق منصاتها دون إجراء فحص أمني دقيق. وينتج عن هذا التسرع ثغرات أمنية فيtracالذكية، ومحافظ التوقيعات المتعددة، وبنية منصات التداول. وتُعد جسور الربط بين سلاسل الكتل (الكونغرس) أكثر الأهداف شيوعًا نظرًا لبنيتها المعقدة واحتوائها على كميات هائلة من الأصول.

بحسب شركة Chainalysis، تلجأ جماعات مدعومة من دول، مثل جماعة لازاروس الكورية الشمالية، إلى استخدام عمليات القرصنة الإلكترونية بشكل متزايد. وتستخدم هذه المنظمات العملات المشفرة لتنفيذ أنشطتها رغم العقوبات المفروضة عليها من دول أخرى. وبالمثل، يشارك مجرمون إلكترونيون آخرون في شنّ هجمات معقدة ببرامج الفدية على المستثمرين الأفراد ومنصات صغيرة أخرى.

عمليات التوقيف والاسترداد

على الرغم من تزايد عدد الهجمات، لا تزال الاعتقالات نادرة الحدوث. ففي عام 2024، ألقت الشرطة القبض على أقل من 20 شخصًا لتورطهم في أكبر عمليات اختراق العملات الرقمية. وقد أُتيحت معظم هذه الاعتقالات بفضل التعاون الدولي بين وكالات إنفاذ القانون مثل الإنتربول واليوروبول، بالإضافة إلى شركات تحليل تقنية البلوك تشين.

وبالمثل، يصعب استرداد الأموال المسروقة. فمن أصل 4.5 مليار دولار أمريكي أُبلغ عن فقدانها في عام 2024، لم يُسترد سوى 1.35 مليار دولار. يُعزى جزء من ذلك إلى شفافية تقنية البلوك تشين، مما يُسهّل على الشركات tracالأموال المسروقة. ولكن في أغلب الأحيان، يستخدم المخترقون خدمات خلط العملات لإخفاء مصدر الأموال، مما يجعل استردادها بالكامل شبه مستحيل.

أحيانًا يُعيد المخترقون الأموال طواعيةً، أليس هذا مُفاجئًا؟ حدثت حالةٌ مثيرةٌ للاهتمام في عام 2024 عندما قررت مجموعةٌ من المخترقين، الذين عرّفواdentCryptopolitanCryptopolitan CryptopolitanCryptopolitanDeFi ثم إعادتها. صرّحوا بأنهم فعلوا ذلك لإظهار مدى هشاشة المنصة.مؤخرًا ثم إعادتها. صرّحوا بأنهم فعلوا ذلك لإظهار مدى هشاشة المنصة.مؤخرًاCryptopolitanCryptopolitan CryptopolitanCryptopolitan ثم إعادتها. صرّحوا بأنهم فعلوا ذلك لإظهار مدى هشاشة المنصة.مؤخرًا ثم إعادتها. صرّحوا بأنهم فعلوا ذلك لإظهار مدى هشاشة المنصة.مؤخرًا أن منصة WazirX جمّدت 3 ملايين دولار لاستعادة الأموال المسروقة. 

بالإضافة إلى ذلك، أصدرت اليابان وكوريا الجنوبية والولايات المتحدة في 14 يناير/كانون الثاني بيانًا ثلاثيًا بشأن التهديدات المتزايدة من مجرمي الإنترنت المرتبطين بكوريا الشمالية. وكما ورد في التقرير، فقد اتخذت الولايات المتحدة عدة تدابير لتعزيز مكافحة أنشطة العملات المشفرة غير المشروعة. وتشمل بعض هذه المبادرات نظام الإبلاغ عن الأصول الافتراضية غير المشروعة (IVAN)، ومركز تبادل وتحليل معلومات الأصول المشفرة وتقنية البلوك تشين (Crypto-ISAC)، وتحالف الأمن (SEAL).

وقد كثفت كل من كوريا الجنوبية واليابان جهودهما لتعزيز التعاون الإقليمي. وقد وضعت جمعية تبادل الأصول الافتراضية والمشفرة اليابانية (JVCEA) والحكومة الكورية الجنوبية آليات للتفتيش الذاتي وعقدتا ندوات لتعزيز التعاون بين القطاعين العام والخاص.