الهجوم على العملات المشفرة: ماذا وكيف يسرق القراصنة

في عام 2025، واجه سوق العملات المشفرة حجمًا قياسيًا من السرقات: فمن يناير إلى ديسمبر سرق المجرمون أكثر من $3.4 مليار. السمة الأساسية لهذا العام ليست حجم الخسائر، بل تحوّل طبيعة التهديدات نفسها: عدد الهجمات انخفض، لكن كل هجوم أصبح يسبب أضرارًا أكبر بكثير.

تواصل كوريا الشمالية لعب الدور المهيمن في الجرائم المرتبطة بالعملات المشفرة. وقد نُسب إليها نحو 76% من جميع حالات اختراق خدمات العملات المشفرة خلال العام. سرقت المجموعات الكورية الشمالية ما لا يقل عن $2 مليار، بزيادة قدرها 51% مقارنة بالعام السابق، مع تنفيذ عدد أقل من العمليات ولكن بكفاءة أعلى بكثير.

ومن السمات اللافتة أيضًا تطور مخططات غسل الأموال. وعلى عكس مجموعات أخرى تستخدم تحويلات كبيرة بملايين الدولارات، يقوم القراصنة من كوريا الشمالية بتجزئة التدفقات إلى دفعات، غالبًا لا تتجاوز $300,000. بعد ذلك تمر الأصول عبر جسور متعددة السلاسل وخلاطات. تلعب شبكات الوسطاء وخدمات العملات المشفرة الآسيوية (وغالبًا الصينية) دورًا مهمًا، حيث تعمل كضامنين للصفقات وتساعد على تجاوز إجراءات الامتثال الصارمة. ونتيجة لذلك، «تذوب» العملات المشفرة المسروقة بسرعة داخل سلاسل التحويلات، وتنتقل بين الشبكات، وفي النهاية يتم تحويلها إلى عملات ورقية عبر مزودين غير شفافين.

على سبيل المثال، الهجوم الذي وقع في فبراير والمتعلق بسرقة Bybit، عندما «اختفى» نحو $1.5 مليار (معظمها في ETH) من بنية المنصة، يُنسب أيضًا إلى «متخصصين» من كوريا الشمالية. ومن اللافت أن الهجوم لم يكن مرتبطًا بـ«اختراق البلوكشين». فقد كانت الثغرة الرئيسية في نظام إدارة الأصول: إذ حصل القراصنة على القدرة على توقيع معاملات السحب بشكل مشروع، متجاوزين فعليًا آليات الرقابة الداخلية ومُخفين السرقة على أنها تحويل مُصرّح به.

وكانت نتيجة عام 2025 هي تحوّل «ملف الضحايا»:

• أصبح المستخدمون العاديون يتعرضون للهجمات بشكل متزايد، وليس فقط البروتوكولات وبنية الخدمات التحتية. وخلال العام سُجّل نحو 158,000 حادثة مرتبطة باختراق محافظ شخصية
• شكلت محافظ الأفراد حوالي 20% من إجمالي القيمة المسروقة. وتشمل السيناريوهات النموذجية التصيد الاحتيالي، والمواقع والإضافات المزيفة، و«خدمات الدعم» في تطبيقات المراسلة، ومخططات توقيع معاملات خبيثة. والعامل الحاسم هنا ليس ثغرات الشيفرة، بل أخطاء المستخدمين.
• تُبرز Solana بشكل خاص: فمن حيث عدد المتضررين، أصبحت إحدى أكثر الأهداف وضوحًا. وقد سُجّلت عشرات الآلاف من حالات اختراق المحافظ. والسبب ليس أن الشبكة «أقل أمانًا»، بل حجم الاستخدام من قبل الأفراد.
• لم تعد المخاطر مقتصرة على البروتوكولات الضعيفة أو الخدمات ضعيفة الحماية: فكل من المنصات المركزية الكبرى والمحافظ الفردية باتت تحت التهديد.
• بالنسبة للخدمات، تظل النقطة الحرجة هي اختراق الوصول وعمليات إدارة الأصول — فهجوم ناجح واحد على المفاتيح أو الموقّعين قد يؤدي إلى خسائر بمئات الملايين من الدولارات.

في ظل تركيز المجرمين على النطاق الواسع، أصبحت السلامة تعتمد بشكل متزايد ليس على تعقيد البلوكشين، بل على أساسيات النظافة الرقمية. وفي العام المقبل، سيتحول تأمين الأصول المشفرة بشكل أكبر نحو الإجراءات الوقائية:

• محافظ الأجهزة للتخزين طويل الأجل،
• توزيع الأصول على عدة عناوين،
• تجنّب الروابط والإضافات المشبوهة،
• التحقق الدقيق من المعاملات والأذونات الممنوحة.

وبالنسبة للصناعة ككل، فإن ذلك يعني تعزيز المراقبة، وتشديد التحكم في الوصول، والاستجابة بأقصى سرعة ممكنة للحوادث. وقد أظهرت تجربة عام 2025: أن التهديدات تتزايد، لكن يمكن تقليل جزء كبير منها إذا نُظر إلى الأمن ليس كمفهوم نظري، بل كمهمة تشغيلية يومية.

لذا نتصرف بحكمة ونتجنب المخاطر غير الضرورية.

أرباح موفقة للجميع!