امن وحماية المعلومات

العنوان المترجم: تهديدات العملات المشفرة في الواقع: هجمات “المفتاح المادي” تتسبب في خسائر تتجاوز 100 مليون دولار منذ يناير فقط

خسر مستثمرو العملات الرقمية أكثر من 100 مليون دولار بسبب الابتزاز الجسدي في الأشهر الأربعة الأولى من عام 2026، وفقًا لشركة أمن البلوكشين CertiK، حيث تستهدف الجماعات الإجرامية بشكل متزايد الأشخاص الذين يقفون وراء المحافظ الرقمية بدلاً من التكنولوجيا التي تؤمنها.

تُعرف هذه الهجمات في الصناعة باسم “هجمات المفتاح الربط”، وتستخدم الاختطاف والاعتداء والتهديدات أو أشكال أخرى من الإكراه الجسدي لإجبار الضحايا على تحويل العملات الرقمية أو فتح الحسابات أو تسليم مفاتيحهم الخاصة.

أصبحت هذه التكتيكات مصدر قلق متزايد لصناعة أمضت سنوات في بناء دفاعات ضد التصيد الاحتيالي والبرامج الضارة واختراقات العقود الذكية وانتهاكات البورصات.

قالت CertiK إن الحوادث العالمية المؤكدة ارتفعت بنسبة 41% إلى 34 حادثة مقارنة بالفترة نفسها من العام الماضي. وإذا استمر الوتيرة الحالية، تقدر شركة أمن البلوكشين أن العدد الإجمالي للسنة قد يصل إلى حوالي 130 حادثة، مع خسائر تصل إلى عدة مئات من ملايين الدولارات.

هذا التوقع يعني أن هجمات هذا العام في طريقها لتجاوز تلك التي حدثت في عام 2025، الذي وصفه الباحثون بأنه أكثر الأعوام نشاطًا على الإطلاق فيما يتعلق بالاعتداءات الجسدية المرتبطة بالعملات الرقمية.

ومع ذلك، يعترف باحثو الأمن وإنفاذ القانون عالميًا بأن هذه الأرقام تمثل جزءًا صغيرًا من الواقع. فالطبيعة المؤلمة للجرائم، إلى جانب خوف الضحايا من الانتقام، تؤدي إلى نقص مزمن في الإبلاغ عنها.

هذا يجعل تتبع هجمات المفتاح الربط أصعب من تتبع استغلالات سلسلة الكتل، حيث يمكن غالبًا تتبع الأموال المسروقة عبر المحافظ والبورصات في الوقت الفعلي.

فرنسا تصبح مركز عنف العملات الرقمية في أوروبا

أصبحت أوروبا المركز الرئيسي لهذا التهديد هذا العام، حيث تمثل 82% من الحالات المؤكدة لـ CertiK في الأشهر الأربعة الأولى من 2026.

انخفضت الحوادث المبلغ عنها في الولايات المتحدة وآسيا خلال الفترة نفسها، تاركة فرنسا كأوضح تركيز للجريمة الجسدية المرتبطة بالعملات الرقمية.

أقرت السلطات الفرنسية بحجم المشكلة. خلال أسبوع باريس للبلوكشين هذا العام، حددت وزارة الداخلية 41 حادثة تتضمن إكراهًا جسديًا مرتبطًا بالأصول الرقمية منذ يناير، بمعدل هجوم واحد تقريبًا كل يومين ونصف.

قد يكون التعرض المتزايد لفرنسا مرتبطًا بمزيج من تركيز الصناعة والظهور العام وتسرب البيانات.

تضم البلاد شركات عملات رقمية كبرى ومديرين تنفيذيين، بما في ذلك شركات مثل Ledger وPaymium، مما يخلق شبكة مرئية من المؤسسين والمطورين والمستثمرين والمتبنين الأوائل. الأحداث العامة واللقاءات والنشاط على وسائل التواصل الاجتماعي يمكن أن تسهل على الجماعات الإجرامية تحديد الأشخاص الذين يعتقدون أن لديهم إمكانية الوصول إلى الأصول الرقمية.

تفاقم الخطر بسبب انتهاكات تتعلق بمعلومات شخصية حساسة. استشهدت CertiK بقضية غاليا سي، موظفة ضرائب في المديرية العامة للمالية العامة في فرنسا، التي اتُهمت باستخدام برنامج ضرائب حكومي للبحث عن ملفات حاملي الأصول الرقمية قبل بيع المعلومات المزعومة لشبكات إجرامية.

أصبحت تلك القضية نقطة مرجعية لقلق أوسع، حيث قد لا يحتاج المهاجمون بعد الآن إلى الاعتماد فقط على إظهار الثروة على وسائل التواصل الاجتماعي. يمكن أن تساعد سجلات الضرائب المسربة وملفات العملاء وعناوين المنازل وبيانات المحاسبة في تحويل مستخدم البلوكشين إلى هدف جسدي.

الجماعات الإجرامية تتبع الطريق إلى السيولة

يكمن جاذبية هجمات المفتاح الربط في مباشرتها. لا تحتاج الجماعة الإجرامية إلى اختراق التشفير أو كسر محفظة أجهزة أو استغلال عقد ذكي إذا كان بإمكانها إجبار الضحية على الموافقة على تحويل.

هذا الحساب جعل العملات الرقمية جذابة للجماعات المستعدة بالفعل لاستخدام العنف. يمكن تحريك الأصول الرقمية بسرعة، وتقسيمها عبر محافظ متعددة، وربطها بين شبكات مختلفة، أو تحويلها إلى أدوات يصعب تتبعها.

حتى عندما يستطيع المحققون تتبع الأموال على السلسلة، فإن الاسترداد صعب بمجرد مرور الأصول عبر خلاطات أو بورصات لامركزية أو عملات تركز على الخصوصية.

أنتجت الأشهر الأولى من 2026 عدة حالات تظهر كيف يتطور هذا التكتيك.

  • في يناير، اختُطف رجل الأعمال الصيني يونغ وانغ بعد وصوله إلى إسطنبول بتركيا. قال المحققون لاحقًا إن القضية مرتبطة بنزاع على أصول رقمية، وتم استخراج الأموال قبل مقتله. تم اعتقال عشرة مشتبه بهم في الصين بعد مذكرة توقيف حمراء من الإنتربول.
  • في الشهر نفسه، اختُطفت نانسي غوثري، والدة الصحفية سافانا غوثري البالغة من العمر 84 عامًا، في الولايات المتحدة كجزء من طلب فدية بقيمة 6 ملايين دولار من البيتكوين. أوضحت القضية استراتيجية استهداف وكالة متنامية حيث يهاجم الجناة الأقارب أو المعارف بدلاً من الحامل الأساسي.
  • في مارس، قال شخصية في العملات الرقمية ومطور ألعاب مستقل في المملكة المتحدة يُعرف باسم Sillytuna إنه أُجبر من قبل مهاجمين مسلحين على تحويل حوالي 24 مليون دولار من aEthUSDC. ثم تم تحويل الأموال عبر سلاسل متعددة وتحويلها إلى مونيرو، وفقًا للحساب الذي استشهدت به CertiK.

العام الماضي، قال فيل أريس، مدير العلاقات العامة في القطاع العام في المملكة المتحدة في TRM Labs، إن هذه الأنماط تعكس هجرة السلوك الإجرامي التقليدي إلى فضاء العملات الرقمية.

يغير هذا التحول أيضًا معنى الأمن الشخصي في العملات الرقمية. يمكن أن يشمل ملف مخاطر الحامل الآن منشورات على وسائل التواصل الاجتماعي وظهور في المؤتمرات وسجلات ضريبية وبيانات عملاء مسربة وروتين عائلي وعلامات عامة على الثروة. قد تكون المحفظة آمنة، بينما يظل الشخص الذي يتحكم فيها معرضًا للخطر.

أدوات الصناعة تضيف تأخيرًا، ولكن ليس دفاعًا كاملاً

دفع ارتفاع الإكراه الجسدي شركات العملات الرقمية إلى بناء أدوات لإبطاء عمليات السحب القسري.

قدمت بينانس، أكبر بورصة عملات رقمية في العالم، مؤخرًا ميزة قفل السحب المصممة للحالات التي قد يتعرض فيها المستخدم لضغط شخصي لتحويل الأموال.

تسمح الميزة للمستخدمين بتعيين تأخير يتراوح بين يوم و7 أيام لعمليات السحب على السلسلة. بمجرد التنشيط، لا يستطيع الحساب إرسال العملات الرقمية خارج المنصة خلال الفترة المحددة، حتى لو بدأ صاحب الحساب عملية التحويل.

صاغت بينانس الأداة كاستجابة لفئة من المخاطر لا تعالجها منتجات الأمن الرقمي. قالت البورصة إن الإكراه الجسدي يقع خارج الدفاعات المعتادة المبنية ضد التصيد الاحتيالي وعمليات انتحال الشخصية واستبدال بطاقة SIM وسرقة عبارة البذور.

المنطق هو الردع من خلال الاحتكاك. إذا عرف المهاجمون أن الأصول لا يمكن تحريكها فورًا، فقد يصبح الهدف أقل جاذبية. يمكن أن يمنح التأخير أيضًا الضحايا أو الأقارب أو الزملاء وقتًا لتنبيه السلطات قبل مغادرة الأموال للمنصة.

ومع ذلك، لهذه الأقفال الزمنية حدود. فالجماعة الإجرامية المستعدة لاحتجاز ضحية لساعات أو أيام قد تكون قادرة على انتظار التأخير.

أيضًا، يواجه مستخدمو الحفظ الذاتي تحديًا مختلفًا لأن الأصول المحتفظ بها خارج المنصات المركزية تتطلب حماية منفصلة، مثل ترتيبات التوقيع المتعدد والخزائن وسياسات الإنفاق المؤجلة وعناصر تحكم موقعة موزعة جغرافيًا.

حذر كيفن لواك، مؤسس شركة أمن البيتكوين Wizardsardine، من أن المشكلة لا يمكن حلها بواسطة التشفير وحده. قال إن الحاملين في المناطق عالية المخاطر يجب أن يفكروا بجدية أكبر في الوعي الجسدي والتواصل مع الأقارب والاتصال الفوري بالسلطات عند ظهور التهديدات.

تكتسب هذه النظرة زخمًا مع نمو سوق العملات الرقمية وأصبح أكثر وضوحًا. ركزت ثقافة الأمن المبكرة للصناعة بشدة على إبقاء المفاتيح الخاصة دون اتصال بالإنترنت وتجنب الاحتيال عبر الإنترنت.

تشير أحدث موجة من الهجمات إلى أن التعرض للثروة والبيانات الشخصية المسربة وإدارة الهوية العامة تنتمي الآن إلى نفس النقاش.

الأسئلة الشائعة

س: ما هي هجمات المفتاح الربط في عالم العملات الرقمية؟
ج: هي هجمات إجرامية تستخدم الإكراه الجسدي مثل الاختطاف أو التهديد لإجبار أصحاب العملات الرقمية على تحويل أموالهم أو فتح محافظهم. هذا النوع من الهجمات يتزايد بشكل كبير في 2026، خاصة في أوروبا وفرنسا.

س: كيف تحمي بينانس المستخدمين من هذه الهجمات؟
ج: أضافت بينانس ميزة “قفل السحب” التي تسمح للمستخدمين بتأخير عمليات السحب من يوم إلى 7 أيام. هذا يجعل الضحية أقل جاذبية للمهاجمين لأن الأموال لا يمكن نقلها فورًا، مما يعطي وقتًا للسلطات للتدخل.

س: هل الحلول التقنية وحدها كافية للحماية من هجمات الابتزاز الجسدي؟
ج: لا، الحلول التقنية مثل التشفير والمحافظ الآمنة ليست كافية وحدها. يجب على حاملي العملات الرقمية أيضًا توخي الحذر الجسدي، وعدم مشاركة معلومات عن ثرواتهم علنًا، وحماية بياناتهم الشخصية، والتواصل مع الأقارب والسلطات فور ظهور أي تهديد.

عرّاب التشفير

مستشار متمرس في سوق التشفير، معروف بتوجيهاته الحكيمة واستراتيجياته الفعالة في عالم التشفير.
زر الذهاب إلى الأعلى