المحافظ، التحذيرات ونقاط الضعف

الأهم هو العادات الأساسية للأمان.

الكاتب: Prathik Desai

الترجمة: Block unicorn

كل شيء يبدأ برسالة واحدة. تبدو صورة العلامة التجارية موثوقة للغاية، والشعار يتوافق مع التوقعات، ويظهر ملف LinkedIn الشخصي أن لديكم بعض المعارف المشتركين. يقول مسؤول التوظيف إنه اكتشف مشروعك على GitHub ويريد أن يعرض عليك فرصة عمل تعاقدية في شركة تجمع بين الذكاء الاصطناعي وبروتوكولات DeFi وتمتلك تمويلاً جيداً. تتصفح موقعهم بسرعة. تصميم الموقع أنيق وسلس، والمحتوى يبدو موثوقاً، لكن كل الأماكن التي تتوقعها مليئة بالمصطلحات التقنية. يوجد اختبار تصفية على الموقع، ويتم إرسال محتوى الاختبار في ملف ZIP.

بعد فك الضغط، تقوم بتشغيل برنامج التثبيت مباشرةً—يظهر على الشاشة إشعار تفويض المحفظة للحظة. تضغط على التأكيد دون تفكير. لم يحدث شيء، ولم يتوقف الكمبيوتر عن العمل. بعد خمس دقائق، تم إفراغ محفظتك على Solana.

هذا ليس من وحي الخيال. هذا تقريباً هو التسلسل الكامل للهجمات العديدة التي سجلها خبراء تحليل البلوكشين في عام 2025، والتي ترتبط بجماعات القرصنة الكورية الشمالية. يستخدمون عروض توظيف وهمية، وملفات اختبار مصابة ببرمجيات خبيثة، وبرمجيات ضارة لاختراق المحافظ.

في مقال اليوم، سأأخذك في جولة حول تطور أساليب الهجوم على العملات الرقمية في عام 2025، وكيفية حماية نفسك من بعض أكثر الهجمات شيوعاً على السلسلة.

دعونا نبدأ الآن.

أكبر التحولات في هجمات القراصنة على العملات الرقمية في 2025

من يناير إلى سبتمبر 2025، تجاوزت قيمة العملات الرقمية التي سرقها القراصنة المرتبطون بكوريا الشمالية 2 مليار دولار. ووفقاً لشركة تحليل البلوكشين Elliptic، أصبح عام 2025 العام الذي سجل أعلى قيمة جرائم أصول رقمية على الإطلاق.

وكانت أكبر خسارة فردية من حادثة اختراق بورصة Bybit في فبراير، والتي أدت إلى خسارة هذه البورصة للعملات الرقمية بقيمة 1.4 مليار دولار. وبلغت القيمة الإجمالية للأصول الرقمية التي سرقها النظام الكوري الشمالي أكثر من 6 مليارات دولار.

بعيداً عن الأرقام الصادمة، فإن أبرز ما ورد في تقرير Elliptic هو التغير في طرق استغلال ثغرات العملات الرقمية. يشير التقرير إلى أن "معظم هجمات القراصنة في عام 2025 تمت من خلال هجمات الهندسة الاجتماعية"، وهو ما يختلف تماماً عن الحالات السابقة التي كان يتم فيها سرقة مبالغ ضخمة من خلال اختراق البنية التحتية، مثل هجمات Ronin Network الشهيرة في 2022 و2024، وهجوم The DAO في 2016.

اليوم، انتقلت الثغرات الأمنية من البنية التحتية إلى العنصر البشري. كما يشير تقرير Chainalysis إلى أن تسريب المفاتيح الخاصة كان يمثل النسبة الأعلى من سرقات العملات الرقمية في عام 2024 (43.8%).

من الواضح أنه مع تطور العملات الرقمية وتعزيز الأمان على مستوى البروتوكولات والبلوكشين، أصبح من الأسهل للمهاجمين استهداف الأشخاص الذين يمتلكون المفاتيح الخاصة.

هذه الهجمات أصبحت أيضاً أكثر تنظيماً، وليست مجرد هجمات فردية عشوائية. تصف الإعلانات الأخيرة لمكتب التحقيقات الفيدرالي الأمريكي (FBI) ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) والتقارير الإخبارية أنشطة الهجمات المرتبطة بكوريا الشمالية، والتي تجمع بين عروض توظيف وهمية لمهندسي العملات الرقمية، وبرمجيات محفظة مصابة ببرمجيات خبيثة، وتسميم المجتمعات مفتوحة المصدر لتنفيذ الهجمات. وعلى الرغم من أن الأدوات التي يعتمد عليها القراصنة تقنية، إلا أن نقطة الدخول للهجوم هي الجانب النفسي البشري.

كانت حادثة اختراق Bybit أكبر سرقة فردية للعملات الرقمية حتى الآن، وأظهرت كيف يمكن أن تحدث مثل هذه المشكلات في المعاملات الكبيرة. عندما تم سرقة ما يقارب 1.4 مليار دولار من Ethereum من مجموعة محافظ، أظهرت التحليلات التقنية المبكرة أن الموقعين لم يتحققوا بدقة من محتوى التفويض. نفذ Ethereum نفسه المعاملة الموقعة بشكل صحيح، لكن المشكلة كانت في الخطأ البشري.

وبالمثل، في حادثة اختراق Atomic Wallet، أدى هجوم البرمجيات الخبيثة على طريقة تخزين المفاتيح الخاصة على أجهزة المستخدمين إلى اختفاء أصول رقمية تتراوح قيمتها بين 35 مليون و100 مليون دولار.

ستجد أن هذا هو الحال في كثير من الأحيان. عندما لا يتحقق الأشخاص بشكل كامل من عناوين المحافظ أثناء التحويلات، أو عندما يتم تخزين المفاتيح الخاصة بمستوى أمان منخفض للغاية، يصبح البروتوكول نفسه عاجزاً تقريباً.

الحفظ الذاتي ليس حلاً سحرياً

لا تزال قاعدة "إذا لم تكن مفاتيحك الخاصة، فهي ليست عملاتك" صالحة، لكن المشكلة أن الناس يتوقفون عن التفكير بعد ذلك.

خلال السنوات الثلاث الماضية، نقل العديد من المستخدمين أموالهم من البورصات، وذلك خوفاً من تكرار انهيار FTX أو بدافع الالتزام الأيديولوجي. وخلال نفس الفترة، تضاعف حجم التداول التراكمي في البورصات اللامركزية (DEX) أكثر من مرتين، من 3.2 تريليون دولار إلى 11.4 تريليون دولار.

وعلى الرغم من أن ثقافة الأمان تبدو وكأنها تحسنت ظاهرياً، إلا أن المخاطر انتقلت من تدابير الأمان المركزية إلى حالة من الفوضى حيث يتعين على المستخدمين حل المشكلات بأنفسهم. إضافات المتصفح على الكمبيوتر، العبارات الأولية المحفوظة في سجلات الدردشة على الهاتف أو في مسودات البريد الإلكتروني، والمفاتيح الخاصة المخزنة في تطبيقات الملاحظات غير المشفرة، كلها لا توفر حماية فعالة ضد المخاطر الكامنة.

يهدف الحفظ الذاتي إلى حل مشكلة الاعتماد: عدم الاعتماد على البورصات أو الأطراف الحافظة أو أي طرف ثالث قد يجمد السحب أو يفلس مباشرة. لكنه لم يحل بعد مشكلة "الإدراك". تمنحك المفاتيح الخاصة السيطرة، لكنها تمنحك أيضاً كامل المسؤولية.

إذاً، كيف يمكنك حل هذه المشكلة فعلاً؟

محافظ الأجهزة تساعد في تقليل الاحتكاك

يمكن أن تحل التخزين البارد جزءاً من المشكلة. فهي تخزن أصولك في وضع غير متصل بالإنترنت، وتحتفظ بها في مكان يشبه الخزنة.

هل تم حل المشكلة؟ تم حل جزء منها فقط.

من خلال إزالة المفاتيح الخاصة من الأجهزة العامة، يمكن لمحافظ الأجهزة أن تزيل عناء إضافات المتصفح أو "تأكيد المعاملات بنقرة واحدة". فهي تقدم آلية تأكيد مادية يمكن أن توفر طبقة حماية للمستخدم.

لكن محافظ الأجهزة في النهاية ليست سوى أداة.

وقد تحدثت فرق الأمان لدى العديد من مزودي المحافظ عن هذا بصراحة. ذكرت Ledger أن هناك العديد من الهجمات التي تستغل علامتها التجارية في عمليات التصيد الاحتيالي، حيث يستخدم المهاجمون إضافات متصفح مزيفة وإصدارات مستنسخة من Ledger Live. هذه الواجهات مألوفة بما يكفي لجعل المستخدمين في حالة اطمئنان، لكن في مرحلة ما يُطلب من المستخدم إدخال العبارة الأولية. وبمجرد تسريب العبارة الأولية، تكون العواقب وخيمة.

كما يمكن أن يقع المستخدمون ضحية لخداعهم بإدخال العبارة الأولية على صفحات تحديث البرامج الثابتة المزيفة.

لذا، فإن الدور الحقيقي لمحافظ الأجهزة هو نقل نقطة الهجوم وزيادة الاحتكاك، مما يقلل من احتمالية التعرض للهجوم. لكنها لا تقضي تماماً على المخاطر.

الفصل هو الأساس

تعمل محافظ الأجهزة بأقصى كفاءة عندما يتم شراؤها من قنوات رسمية أو موثوقة، ويتم الاحتفاظ بالعبارة الأولية في وضع غير متصل بالإنترنت وبشكل آمن تماماً.

ينصح الأشخاص الذين لديهم خبرة طويلة في هذا المجال، بمن فيهم موظفو الاستجابة للحوادث، ومحققو السلسلة، ومهندسو المحافظ، دائماً بالفصل وتوزيع المخاطر.

محفظة واحدة للاستخدام اليومي، وأخرى لا تتصل بالإنترنت تقريباً. مبالغ صغيرة للتجارب وتعدين DeFi، بينما يتم الاحتفاظ بالمبالغ الكبيرة في خزنة تتطلب عدة خطوات للوصول إليها.

وفوق كل ذلك، الأهم هو العادات الأساسية للأمان.

بعض العادات التي تبدو مملة يمكن أن تكون مفيدة للغاية. بغض النظر عن مدى إلحاح النوافذ المنبثقة، لا تدخل العبارة الأولية في أي موقع. بعد النسخ واللصق، تحقق دائماً من العنوان الكامل على شاشة الجهاز. قبل الموافقة على أي معاملة لم تبدأها بنفسك، فكر جيداً. بالنسبة للروابط والرسائل من "خدمة العملاء" غير المعروفة، احتفظ بالشك حتى يتم التأكد منها.

لا تضمن هذه الإجراءات الأمان المطلق، فالمخاطر موجودة دائماً. لكن كل خطوة إضافية تتخذها تقلل من المخاطر قليلاً.

حالياً، بالنسبة لمعظم المستخدمين، التهديد الأكبر ليس الثغرات الأمنية غير المعروفة، بل المعلومات التي لم يتم التحقق منها بعناية، أو برامج التثبيت التي يتم تنزيلها وتشغيلها فوراً لأن فرصة العمل تبدو جيدة، أو العبارات الأولية المكتوبة على نفس الورقة مع قائمة التسوق من السوبرماركت.

عندما يعتبر الأشخاص الذين يديرون مليارات الدولارات هذه المخاطر مجرد ضوضاء خلفية، فإنها في النهاية تتحول إلى دراسات حالة تحمل علامة "ثغرة أمنية".