سرقة بيانات عملاء محافظ العملات المشفرة ترفع خطر هجمات «مفتاح الربط».. تحذير جديد لأصحاب الأصول الرقمية

أثارت حوادث اختراق حديثة استهدفت بيانات عملاء شركات متخصصة في تصنيع محافظ العملات المشفرة مخاوف جديدة بشأن أمن الأصول الرقمية، بعدما لم يعد الخطر مقتصرًا على اختراق المحافظ نفسها، بل امتد إلى البيانات الشخصية المرتبطة بأصحابها.

وكشفت الحوادث عن تسريب معلومات تتضمن أسماء العملاء وعناوين المنازل وأرقام الهواتف والبريد الإلكتروني وبيانات الشحن، وهي معلومات يمكن استغلالها في هجمات تستهدف أصحاب العملات المشفرة بشكل مباشر.

وتزداد خطورة هذه البيانات مع ظهور ما يعرف باسم هجمات مفتاح الربط Wrench Attacks، التي تعتمد على تهديد الضحية أو استخدام القوة لإجباره على الكشف عن عبارة الاسترداد السرية الخاصة بمحفظته، والتي تتيح الوصول إلى أصوله الرقمية.

كيف بدأت أزمة بيانات عملاء محافظ العملات المشفرة؟

أعلنت شركتا Trezor وSafePal، المتخصصتان في تصنيع محافظ العملات المشفرة المادية، عن تعرض بيانات آلاف العملاء للسرقة خلال حادثتي اختراق منفصلتين.

ولم تستهدف الهجمات الأجهزة نفسها بشكل مباشر، وإنما طالت شركات الشحن التي تتعامل معها الشركات المصنعة للمحافظ.

وتحتاج شركات المحافظ إلى مشاركة بعض بيانات العملاء مع شركاء الشحن حتى تتمكن من توصيل الأجهزة إلى أصحابها.

وتشمل هذه البيانات عادة اسم العميل وعنوانه ورقم هاتفه وبريده الإلكتروني، وهي معلومات قد تبدو عادية في عمليات الشحن، لكنها تصبح شديدة الحساسية عندما يكون صاحبها معروفًا بامتلاك أصول مشفرة.

وهنا تظهر نقطة ضعف مختلفة في منظومة حماية العملات الرقمية، إذ يمكن أن يكون الجهاز مؤمنًا بشكل جيد، بينما تصبح البيانات المحيطة بعملية شراء الجهاز مصدر الخطر الحقيقي.

ما هي هجمات «مفتاح الربط»؟

تُعرف هجمات مفتاح الربط باسم Wrench Attacks، وهي نوع من الهجمات التي لا تعتمد فقط على اختراق الأنظمة أو سرقة كلمات المرور، وإنما تستهدف الشخص نفسه.

في هذا النوع من الاعتداءات، قد يحاول المهاجم معرفة هوية صاحب الأصول الرقمية ومكان إقامته، ثم استخدام التهديد أو العنف لإجباره على الكشف عن عبارة الاسترداد أو بيانات الوصول إلى محفظته.

وتكمن المشكلة في أن الحصول على عبارة الاسترداد يمكن أن يمنح المهاجم إمكانية الوصول إلى العملات المخزنة في المحفظة، وبعد تحويل الأصول عبر شبكة البلوك تشين تصبح استعادة الأموال أكثر صعوبة.

وتشير بيانات شركة أمن البلوك تشين CertiK إلى تسجيل عشرات الهجمات من هذا النوع خلال عام 2025.. بزيادة بلغت 75% مقارنة بالعام السابق، مع تقديرات بوصول قيمة العملات المشفرة المسروقة في تلك الهجمات إلى أكثر من 40 مليون دولار.

في المقابل، قدرت شركة Chainalysis قيمة الأصول التي تعرضت للسرقة في مثل هذه الهجمات بنحو 30 مليون دولار حتى الآن.. مع تسجيل حالات اتسمت باستخدام الاختطاف أو اقتحام المنازل للضغط على الضحايا.

لماذا لا يكفي استخدام محفظة باردة؟

يعتقد بعض مستخدمي العملات المشفرة أن استخدام المحفظة المادية أو ما يعرف باسم Cold Wallet يوفر حماية كاملة.. لأنها لا تكون متصلة بالإنترنت بصورة دائمة.

ورغم أن المحافظ المادية تقلل بالفعل من بعض مخاطر الهجمات الإلكترونية عن بُعد، فإنها لا تمنع جميع أنواع التهديدات.

فإذا تمكن المهاجم من معرفة هوية مالك المحفظة وعنوانه.. فقد ينتقل من محاولة اختراق الجهاز إلى استهداف صاحبه مباشرة.

كما أن بيانات الاتصال المسربة قد تستخدم في تنفيذ حملات تصيد احتيالي أكثر إقناعًا.. إذ يستطيع المهاجم إرسال رسائل تتضمن معلومات حقيقية عن العميل أو عملية الشراء، ما يزيد فرص وقوع الضحية في الخداع.

بيانات الشحن قد تتحول إلى نقطة ضعف

توضح الحوادث الأخيرة أن حماية العملات المشفرة لا تعتمد فقط على قوة المحفظة أو نظام التشفير المستخدم فيها.

فبيانات العملاء التي يتم تداولها بين الشركات المصنعة وشركات الشحن ومقدمي الخدمات الآخرين قد تمثل جزءًا مهمًا من منظومة الأمن.

وعندما تجمع جهة خارجية معلومات عن شخص يمتلك محفظة للعملات المشفرة.. فإن الجمع بين الاسم والعنوان ورقم الهاتف والبريد الإلكتروني قد يمنح المهاجم صورة أكثر وضوحًا عن الضحية.

لهذا السبب، ينصح مستخدمو العملات المشفرة بالتعامل بحذر مع الرسائل التي تصل إليهم بعد شراء المحافظ أو الأجهزة الرقمية.. خصوصًا إذا طلبت هذه الرسائل عبارات الاسترداد أو المفاتيح الخاصة أو كلمات المرور.

تحذيرات من هجمات التصيد بعد تسريب البيانات

حذرت شركات المحافظ عملاءها من إمكانية استغلال البيانات المسربة في هجمات التصيد الاحتيالي.

وقد تصل الرسائل إلى المستخدم في صورة تنبيه مزيف متعلق بالمحفظة أو عملية الشحن أو تحديث أمني.. ثم تطلب منه الضغط على رابط أو إدخال معلومات سرية.

وتزداد خطورة هذا النوع من التصيد عندما يمتلك المهاجم بيانات حقيقية عن العميل.. لأن الرسالة قد تبدو أكثر مصداقية من رسائل الاحتيال العشوائية.

لذلك، يجب عدم مشاركة عبارة الاسترداد مع أي شخص أو إدخالها في مواقع إلكترونية أو تطبيقات غير موثوقة.. كما ينبغي التعامل بحذر مع أي رسالة تطلب نقل العملات أو تأكيد ملكية المحفظة.

اختراق آخر يسلط الضوء على مخاطر البرمجيات

لم تتوقف المخاطر عند تسريب بيانات العملاء، إذ شهدت الفترة الأخيرة حادثًا منفصلًا أدى إلى سرقة أكثر من 130 مليون دولار من العملات المشفرة.

وبحسب المعلومات الواردة، ارتبط الحادث بثغرة في طريقة إنشاء عبارات الاسترداد لبعض محافظ Coldcard التابعة لشركة Coinkite.

وتكمن خطورة هذه الواقعة في أن المشكلة لم تكن ناتجة عن اتصال المحفظة بالإنترنت.. وإنما عن خلل في الطريقة البرمجية التي تم من خلالها إنشاء بعض عبارات الاسترداد.

وبالتالي، يمكن أن يؤدي خطأ برمجي في مرحلة إنشاء مفاتيح الوصول إلى تعريض الأصول للخطر حتى عندما يعتقد المستخدم أن أمواله محفوظة داخل جهاز غير متصل بالشبكة.

كيف يحمي أصحاب العملات المشفرة بياناتهم؟

تؤكد هذه الحوادث أن حماية العملات المشفرة تحتاج إلى التعامل مع الأمن باعتباره منظومة متكاملة.. وليس مجرد الاعتماد على نوع معين من المحافظ.

ومن أهم الإجراءات التي يمكن للمستخدم اتباعها عدم نشر عنوان المنزل أو معلومات امتلاك الأصول الرقمية على منصات عامة.. إلى جانب تقليل مشاركة البيانات الشخصية كلما كان ذلك ممكنًا.

كما يجب عدم إرسال عبارة الاسترداد أو المفتاح الخاص عبر البريد الإلكتروني أو تطبيقات المحادثة.. وعدم إدخال هذه البيانات في مواقع يتم الوصول إليها من خلال روابط مرسلة في رسائل غير متوقعة.

ومن المهم أيضًا التحقق من مصدر أي رسالة تدعي وجود مشكلة في المحفظة أو الحساب.. وعدم الاستجابة للطلبات العاجلة التي تضغط على المستخدم لاتخاذ قرار سريع.

الأمن الرقمي يبدأ من حماية البيانات الشخصية

تكشف حوادث سرقة بيانات عملاء محافظ العملات المشفرة عن تحول مهم في طبيعة المخاطر التي تواجه أصحاب الأصول الرقمية.

فالهجوم لم يعد بالضرورة يستهدف المحفظة نفسها، بل قد يبدأ من قاعدة بيانات لدى شركة شحن أو مزود خدمة..ثم يتحول إلى تصيد إلكتروني أو محاولة استهداف مباشر للضحية.

وبينما توفر المحافظ المادية طبقة مهمة من الحماية، فإنها لا تلغي مخاطر تسريب البيانات أو الأخطاء البرمجية أو الهجمات التي تستهدف المستخدم نفسه.

ولهذا أصبحت حماية الهوية والبيانات الشخصية جزءًا أساسيًا من حماية العملات المشفرة.. إلى جانب تأمين الأجهزة والمفاتيح وعبارات الاسترداد.