تم اكتشاف مجموعة ضخمة من بيانات تسجيل الدخول المسروقة هذا الأسبوع، تتضمن معلومات 420 ألف حساب على منصة بينانس، وهي تنتشر الآن بين مجرمي الإنترنت.
كيف تتم سرقة بياناتك؟
تكشف هذه المعلومات عن تحول في عمليات سرقة العملات الرقمية، حيث أصبحت تعتمد على برامج ضارة تظل مختبئة في أجهزة الضحايا لفترات طويلة لسرقة البيانات، غالباً قبل وقت طويل من سرقة الأموال نفسها.
تفاصيل الهجوم الإلكتروني
وفقاً لتحذير أمني، تم تجميع هذه البيانات المسروقة من خلال برامج ضارة مصممة لسرقة المعلومات من أجهزة الضحايا. وشملت البيانات المسروقة ليس فقط بيانات منصات التداول، بل أيضاً كلمات المرور والمفاتيح الخاصة ومفاتيح واجهة برمجة التطبيقات (API) وبيانات جلسات التصفح للحسابات البريدية والاجتماعية والمصرفية.
وأشار الخبراء إلى أن هذه البرامج الخبيثة تسرق معلومات يمكن استخدامها لاحقاً للاستيلاء على الحسابات وسرقة الأموال. وأكدوا أن الوقاية تتطلب الكشف المبكر على مستوى الجهاز، لأنه بمجرد ظهور نشاط مريب على البلوكشين، يكون الوقت قد فات غالباً.
خطر جديد: الذكاء الاصطناعي الضار
في تطور منفصل، تم الكشف عن استخدام “مهارات ذكاء اصطناعي” ضارة على بعض المنصات لسرقة بيانات العملات الرقمية. تتنكر هذه البرامج في صورة أدوات محفظة أو برامج تداول آلية، لكنها تقوم في الخفاء بتثبيت برامج لسرقة المعلومات قد تظل خاملة حتى يزداد رصيد الضحية من العملات الرقمية.
يمثل هذا النوع من الهجمات خطراً على سلسلة التوريد بأكملها، حيث ينتقل من المحافظ الرقمية نفسها إلى الأدوات التي يثق بها المستخدمون لإدارتها.
الأرقام تكشف حجم الخسائر
لا يمكن الاستهانة بخطورة خسائر سرقة العملات الرقمية. فقد أشار تقرير حديث إلى أن عمليات الاحتيال والاختراق سرقت أكثر من 4 مليارات دولار في عام 2025، حيث قفزت نسبة عمليات الاحتيال وحدها بنسبة 64%.
كما لوحظ تحول المهاجمين نحو استهداف منصات التداول المركزية والمنظمات الكبيرة، والتي شكلت 75% من إجمالي الأموال المسروقة.
من جهة أخرى، قدّر أحد مزودي الأمن حجم الأنشطة غير المشروعة في عالم العملات الرقمية لعام 2025 بحوالي 158 مليار دولار، مرتفعاً من 64 مليار دولار في 2024. وتظهر هذه الأرقام أن حتى نسب نجاح صغيرة للمخترقين يمكن أن تؤدي إلى خسائر هائلة على نطاق واسع.
فجوة في الحماية
سلطت عمليات سرقة البيانات الأخيرة الضوء على فجوة بين حماية المستخدم وحماية المنصة. حيث يمكن للمنصات رؤية عمليات الموافقة على المعاملات وأنماط السلوك قبل المستخدمين، مما يجعلها “نقطة التحكم الحقيقية الأخيرة” لمنع السرقة.
ويعد استنزاف المحافظ من أكثر طرق الهجوم شيوعاً، حيث سجلت الآلاف من الموافقات المشبوهة أدت إلى خسائر بملايين الدولارات في شهر واحد فقط. تدخل هذه البرامج الخبيثة عادةً عبر موافقات على معاملات ضارة، مما يجعل اكتشافها قبل التوقيع أمراً في غاية الأهمية.
الأسئلة الشائعة
- ما الذي تم سرقته بالضبط؟
تم سرقة 149 مليون بيانات تسجيل دخول، بما في ذلك معلومات 420 ألف حساب على منصة بينانس، بالإضافة إلى كلمات المرور والمفاتيح الخاصة. - كيف تتم هذه السرقة؟
تستخدم برامج ضارة تختبئ في أجهزة المستخدمين لفترات طويلة لسرقة البيانات، أو تنتشر عبر أدوات ذكاء اصطناعي مزيفة تتنكر في صورة أدوات مفيدة لإدارة المحافظ. - كيف أحمي نفسي؟
الوقاية تتطلب الحذر من البرامج غير الموثوقة، والكشف المبكر عن البرامج الضارة على جهازك، والانتباه جيداً قبل الموافقة على أي معاملة رقمية.
