وسائل احتيال متنوعة لسرقة العملات الرقمية المشفرة

وعود كاذبة للمستثمرين وبرامج ضارة تسرق مئات الملايين من الدولارات سنوياً... وتحديات في استعادتها

تتم سرقة مبالغ ضخمة من العملات المشفرة بالاحتيال على المستخدمين
تتم سرقة مبالغ ضخمة من العملات المشفرة بالاحتيال على المستخدمين
TT

وسائل احتيال متنوعة لسرقة العملات الرقمية المشفرة

تتم سرقة مبالغ ضخمة من العملات المشفرة بالاحتيال على المستخدمين
تتم سرقة مبالغ ضخمة من العملات المشفرة بالاحتيال على المستخدمين

استطاعت مجموعة من القراصنة حديثاً اختراق سوق تداول العملات المشفرة «بت مارت» BitMart وسرقة أكثر من 196 مليون دولار من المحافظ الرقمية التي تستخدم عملتي «إيثيروم» و«باينانس» المشفرتين، ويبحث فريق سوق التداول الرقمي في حيثيات هذه السرقة، وقد قام بإيقاف عمليات السحب إلى وقت لاحق. وحدثت عملية سرقة 32 مليون دولار من مشروع العملات المشفرة DeFi100 في مايو (أيار) الماضي من خلال عملية اختراق أيضاً، كما تمت سرقة 610 ملايين دولار من شبكة «بولي نيتوورك» الصينية للعملات المشفرة في أغسطس (آب) الماضي.
ما هي أنواع عمليات الاحتيال في هذا المجال، وكيف يمكن حماية نفسك منها، وهل يمكن استرداد الأموال عبر بنية «بلوكتشين» للعمليات الرقمية؟
في ظل اللامركزية التي تستخدمها بنية «بلوكتشين» Blockcahin، لا توجد طريقة لاسترداد الأموال إلا بتدخل الجهات الحكومية ذات الخبرة التقنية العميقة، وخصوصاً أن الشبكات الأمنية للعديد من الدول ما تزال تفتقر إلى فرق الأمن السيبراني والتحري الرقمي عالي التقنية، ناهيك عن غياب جهة مركزية يمكن اللجوء إليها لطلب إعادة المبالغ أو إيقاف عمليات تلك العملات، حيث إن هذه العملات مسجلة عبر كومبيوترات عديدة منتشرة تستخدم برامج لامركزية.
وفي حال سرقة عملاتك المشفرة، فإنك تعلم أنها موجودة في «بلوكتشين» أمامك ولكنك لا تستطيع استرجاعها، مثل سرقة لص لسيارتك وركنها أمام منزلك وعدم قدرتك على المطالبة بها، الأمر الذي يظهر جانباً بشعاً للامركزية التي تعتمدها تقنية «بلوكتشين»، التي تُعتبر أساس تعامل العملات المشفرة، وهو تذكير لنا بمخاطر الاستثمار في مجال العملات المشفرة. ويجب التعرف على أنواع عمليات الاحتيال في هذا العالم الغريب على البعض، ليحمي مستثمرو العملات المشفرة أنفسهم منها مع سعي المضاربين إلى الدخول فيه وفي مخاطره العالية التي قد لا يعلمون شيئاً عنها.

- احتيال متعدد
من أنواع الاحتيال الشائع إطلاق عملات مشفرة كاذبة تظهر على شكل عملة مشفرة رقمية جديدة تَعِدُ بدعم مئات ملايين الدولارات من المستثمرين. ومن الأمثلة على ذلك إطلاق عملة «وان كوين» OneCoin في منتصف عام 2010 التي وضعت نفسها كخدمة تداول تشفير تعليمية، ليتضح لاحقاً أن هذه العملة غير موجودة على شبكة «بلوكتشين» التي تُعتبر أساس تعامل العملات المشفرة. وبفضلها هرب مؤسسو هذه العملة بنحو 4 مليارات دولار. كما أُطلقت عملة «باي كوين» PayCoin في عام 2019 للمستثمرين بعد تأكيد حصولها على 100 مليون دولار كرأس مال احتياطي، الأمر الذي لم يكن صحيحاً، وليخسر المستثمرون أموالهم. ولحسن الحظ، فقد تم القبض على مؤسس العملة وحُكم عليه بالسجن لمدة 21 شهراً وتعويض المستثمرين.
ونذكر كذلك عملة «داو» DAO التي تم إطلاقها في شهر أبريل (نيسان) 2016. ولكنها تعرضت لاختراق بسبب وجود ثغرة أمنية في نظام عقود العملة المشفرة، الأمر الذي أدى إلى خسارة أكثر من 50 مليون دولار أميركي ومن ثم اختفاء العملة كلياً. وتمت سرقة أكثر من 882 مليون دولار من العملات المشفرة منذ عام 2017 خلال التبادلات عبر الإنترنت، واتهام قراصنة كوريا الشمالية بالوقوف خلف ذلك. كما تمت سرقة 56 في المائة من أموال العرض الأولي للعملة الرقمية المشفرة «آيكو» ICO خلال عام 2017.
الجدير ذكره أن تداول هذه العملات المشفرة ينطوي على العديد من المخاطر، حيث إن قيمها لا تخضع لأمور يستطيع المستثمر إحكامها، مثل ارتفاع أو انخفاض سعرها بشكل حاد بسبب تغريدة واحدة من شخص مشهور، مثل إعلان استثمارهم بها أو تخليهم عنها. هذا، وقد ينجم عن هذا الأمر ظهور عمليات احتيال تحمل اسم ذلك الشخص دون وجود أي علاقة له بذلك الأمر، حيث تمكنت مجموعات من الأشخاص الذين انتحلوا شخصية «إيلون ماسك»، الرئيس التنفيذي لشركتي «تيسلا» و«سبايس إكس» من النصب على مستثمرين في العملات المشفرة وسرقة ما لا يقل عن مليوني دولار بإيهامهم إرسال عملاتهم الرقمية إلى حسابه ليقوم هو بالاستثمار بها ومن ثم يوزع الأرباح عليهم.
ووفقاً لتقرير من لجنة التجارة الفيدرالية الأميركية في مايو (أيار) 2021. فقد بلغت عمليات الاحتيال المالية في سوق العملات المشفرة أعلى مستوياتها على الإطلاق، حيث تمت خسارة أكثر من 50 مليون دولار خلال الربع الأول من العام الحالي، وأكثر من 80 مليون دولار بين أكتوبر (تشرين الأول) 2020 ومايو (أيار) 2021.

- برامج مزيفة
ونذكر مجموعة من البرامج الضارة التي تسرق العملات المشفرة بإيهام المستخدمين أنها تساعدهم في إدارة العملات المشفرة وتداولها ببساطة، ولكنها تقوم بتثبيت برامج ضارة على أجهزة المستخدمين لسرقة أموالهم. وحملت هذه التطبيقات المزيفة أسماء «جام» Jamm و«كاينتوم» Kintum و«إي ترايد» eTrade و«داو بوكر» DaoPoker التي يمكن تحميلها من مواقع متخصصة. ويستخدم آخر تطبيق مذكور حيلة للعب عبر الإنترنت والمراهنة باستخدام العملات المشفرة، ليقوم بسرقة عملات المستخدمين.
وتدعم هذه التطبيقات نظم التشغيل «ويندوز» و«ماك» و«لينوكس»، وتسجل ما يتم إدخاله عبر لوحة المفاتيح في جميع الأوقات وتحفظ صوراً لشاشة المستخدم دون علمه بذلك، وتقوم بتحميل ملفات من وحدة التخزين إلى الإنترنت وتحميل ملفات ضارة من الإنترنت إلى جها المستخدم، وحتى تنفيذ أوامر مختلفة على كومبيوتره دون علمه. وتستطيع هذه البرامج تسجيل مفاتيح محافظ العملات المشفرة وسرقة الحسابات بعد ذلك، ويُقدر إصابة نحو 6500 شخص بها.

- نصائح لمتداولي العملات المشفرة
بهدف تجنب أي أخطاء والابتعاد عن خسارة عملاتك الرقمية وأموالك، يجب البحث مطولاً عن العملة الرقمية المناسبة لك وقراءة الكثير عنها قبل الاستثمار بها، وخصوصاً الجديد منها، وذلك لمعرفة مدى مصداقية وموثوقية القائمين على العملة. ولا يُنصح الاستثمار بأي عملة لا يُعرف أي شيء عن الفريق الذي يديرها، حتى لو كان سعر تداولها مرتفعاً. كما يُنصح بالتداول بقيم منخفضة في البداية، وذلك لبناء الثقة بالعملة والفريق الذي يديرها وللابتعاد عن مخاطر التداول بالقيم الكبيرة.
ويُنصح كذلك بتوزيع استثمارك في هذا المجال عبر عدة عملات مشفرة، وذلك تلافياً لخسارة قيمة استثمارك في عملة واحدة قد تنهار قيمتها بسبب التغييرات العشوائية لها، أو لأنها قد تكون خدعة محكمة. كما يُنصح بنقل معظم عملاتك المشفرة إلى محافظ «باردة» غير متصلة بالإنترنت، والإبقاء على مبالغ منخفضة في المحافظ المتصلة بالإنترنت.
وفي حال سرقة أي مبلغ من محفظتك الرقمية، يجب تغيير كلمة السر فوراً من خلال جهاز يختلف عن ذلك الذي استخدمته للتعامل مع محفظتك، وذلك لتلافي نسخ كلمة السر الجديدة في حال كان القراصنة قد ثبّتوا برنامجاً لسرقة ما تكتبه على لوحة المفاتيح. كما يُنصح بحذف محفظتك الرقمية وإنشاء محفظة جديدة لحماية عملاتك المشفرة الأخرى. وإن كنت تستخدم شركة وسيطة لإدارة العملات، فيجب الاتصال بهم لإيقاف تداول عملات محفظتك الرقمية، وقد تستطيع تلك الشركة تعويضك في حال تقديمهم خدمة التأمين ضد السرقة.


مقالات ذات صلة

موظف بنك يخترق الحسابات المصرفية لمليوني وآلاف السياسيين والمشاهير في إيطاليا

أوروبا رئيسة الوزراء الإيطالية جيورجيا ميلوني (رويترز)

موظف بنك يخترق الحسابات المصرفية لمليوني وآلاف السياسيين والمشاهير في إيطاليا

اعتذر أحد البنوك في إيطاليا علناً بعد اعترافه بأن موظفاً تمكن من الوصول إلى حساب رئيسة الوزراء الإيطالية جيورجيا ميلوني.

«الشرق الأوسط» (روما)
الولايات المتحدة​ لوحة مفاتيح كمبيوتر مضاءة بواسطة رمز إلكتروني معروض في هذه الصورة التوضيحية الملتقطة في الأول من مارس 2017 (رويترز)

القضاء الأميركي يتهم 5 عسكريين روس بشن هجمات سيبرانية ضد أوكرانيا

وجّه القضاء الأميركي، اليوم (الخميس)، اتهامات لخمسة عسكريين روس بشنّ هجمات إلكترونية على بنى تحتية مدنية في أوكرانيا قبل الغزو الروسي لهذا البلد.

«الشرق الأوسط» (واشنطن)
يوميات الشرق إيمان خليف (أ.ب)

إيمان خليف تقاضي ماسك ومؤلفة «هاري بوتر» بتهمة التنمر الإلكتروني

رفعت الملاكمة الجزائرية إيمان خليف دعوى قضائية ضد جي كي رولينغ مؤلفة «هاري بوتر» والملياردير الأميركي إيلون ماسك بتهمة التنمر الإلكتروني.

«الشرق الأوسط» (باريس)
العالم رجل يحمل جهاز كومبيوتر بينما يتم عرض شفرة سيبرانية عليه في هذه الصورة التوضيحية الملتقطة في 13 مايو 2017 (رويترز)

أميركا وألمانيا تتصديان لهجوم من برامج الفدية الضارة على الإنترنت

قالت السلطات في الولايات المتحدة وألمانيا، الثلاثاء، إنها تمكنت من إزالة مجموعة البرامج الضارة رادار/ديسبوسيسور التي تطالب بفدية عبر الإنترنت والنشطة عالميا.

«الشرق الأوسط» (برلين)
العالم أرشيفية لمقر الأمم المتحدة في نيويورك

الأمم المتحدة تعتمد أول معاهدة لمكافحة الجرائم السيبرانية

اعتمدت الدول الأعضاء في الأمم المتحدة الخميس معاهدة لمكافحة الجرائم السيبرانية، هي أول نص من نوعه تقره المنظمة، رغم معارضة شديدة من نشطاء حقوق الإنسان.

«الشرق الأوسط» (نيويورك)

مؤتمر «مايكروسوفت إغنايت 2024» يكشف عن أبرز نزعات الذكاء الاصطناعي المقبلة

يستعرض مؤتمر «مايكروسوفت إغنايت 2024» أبرز تقنيات الذكاء الاصطناعي المقبلة
يستعرض مؤتمر «مايكروسوفت إغنايت 2024» أبرز تقنيات الذكاء الاصطناعي المقبلة
TT

مؤتمر «مايكروسوفت إغنايت 2024» يكشف عن أبرز نزعات الذكاء الاصطناعي المقبلة

يستعرض مؤتمر «مايكروسوفت إغنايت 2024» أبرز تقنيات الذكاء الاصطناعي المقبلة
يستعرض مؤتمر «مايكروسوفت إغنايت 2024» أبرز تقنيات الذكاء الاصطناعي المقبلة

تنتهي اليوم فعاليات مؤتمر «مايكروسوفت إغنايت 2024» (Microsoft Ignite) السنوي في مدينة شيكاغو الأميركية، بحضور تجاوز 14 ألف زائر، الذي استعرضت «مايكروسوفت» خلال أيامه الثلاثة أكثر من 80 خدمة ومنتجاً وميزة مرتبطة بالذكاء الاصطناعي.

الذكاء الاصطناعي بخدمة الموظفين

طوّرت الشركة خدمة «مايكروسوفت 365 كوبايلوت» (Microsoft 365 Copilot) الخاصة بالشركات، مقدمة «أفعال كوبايلوت» (Copilot Actions) التي تسمح بأتمتة المهام اليومية في مجال العمل بأوامر بسيطة، مثل الحصول على ملخص اجتماعات «تيمز» (Teams) في ذلك اليوم أو إعداد التقارير الأسبوعية أو تلخيص ما الذي يجب القيام به حسب الرسائل الواردة إلى بريد المستخدم والاجتماعات التي حدثت قبل عودته من إجازته السنوية، وغيرها.

 

 

«عملاء مايكروسوفت»

كشفت الشركة كذلك ميزة «عملاء مايكروسوفت» (Microsoft Agents) التي تسمح بالبحث في ملفات الشركة وتحليلها والإجابة على أسئلة الموظفين أو العملاء بكل خصوصية، وتلخيص النتائج بهدف تسريع اتخاذ قرارات العمل. وتعمل هذه الميزة في خدمة «شيربوينت» (SharePoint) لكل شركة.

 

 

 

المترجم الفوري

ويمكن لعميل ذكاء اصطناعي اسمه «المترجم الفوري» (Interpreter) ترجمة محادثات الاجتماعات المرئية في «تيمز» بهدف كسر الحواجز اللغوية والتركيز على جوهر الاجتماع، مع القدرة على محاكاة صوت المستخدم بلغة الطرف الثاني. ويمكن لعميل ذكي آخر اسمه «المُيَسِّر» (Facilitator) تلخيص اجتماعات «تيمز» وأتمتة إدارة المشاريع عبر جميع مراحلها. كما يستطيع بعض عملاء الذكاء الاصطناعي مساعدة الموظفين على حلّ مشاكلهم التقنية دون الحاجة للعودة إلى قسم الدعم الفني، والإجابة على أسئلتهم المتعلقة بسياسات الشركة والموارد البشرية والمشتريات، وغيرها.

الذكاء الاصطناعي رفيق المبرمجين

ولتسهيل تضمين تقنيات الذكاء الاصطناعي في برامج الشركات والأفراد، تقدم «مايكروسوفت» ما تسميه بـ«مسبك آجور للذكاء الاصطناعي» (Azure AI Foundry) الذي يوفر مجموعة برمجية للذكاء الاصطناعي وبوابة لتطوير عملاء الذكاء الاصطناعي.

وتوفر هذه المجموعة البرمجية أكثر من 25 قالباً مسبق الإعداد (Template) للذكاء الاصطناعي تسمح بتطوير تطبيقات مدعومة بهذه التقنية وتبسيط عملية البرمجة ونشرها عبر منصات «غيتهاب» (Github) و«فيجوال ستوديو» (Visual Studio) و«كوبايلوت ستوديو» (Copilot Studio). وتسمح البوابة للمبرمجين اكتشاف خدمات وأدوات ونماذج ذكاء اصطناعي تناسب احتياجاتهم واحتياجات الشركات التي يعملون لديها.

حماية المستخدمين

حذّرت «مايكروسوفت» أن عدد الهجمات الإلكترونية التي تستهدف سرقة كلمات السرّ قد ارتفع خلال آخر 3 أعوام من 579 إلى أكثر من 7000 هجمة في كل ثانية، مع مضاعفة العدد في آخر سنة، ما يضع سبل الحماية التقليدية في موضع لا يسمح لها اللحاق بتقدم القراصنة.

مبادرة المستقبل الآمن

هذا الأمر يتطلب إعادة تطوير عملية حماية المستخدمين، ما دفع الشركة إلى إطلاق «مبادرة المستقبل الآمن» (Secure Future Initiative) التي طلبت من 34000 مهندس العمل على أكبر مشروع للأمن الرقمي بتاريخ البشرية وتطوير مقاومة البرامج ونظم التشغيل وأجهزة المستخدمين لطوفان الهجمات الرقمية الذي تتسارع وتيرته في كل يوم.

وكشفت كذلك عن عملها على تطوير «مايكروسوفت سيكيوريتي إكسبوجر مانجمنت» (Microsoft Security Exposure Management) الذي يقوم بتحليل آلية تواصل الأجهزة المختلفة والبيانات والهوية الرقمية والشبكات، بعضها مع بعض، داخل بيئة العمل واكتشاف العلاقات بينها وعرض مسار الاختراقات الممكنة لأي قرصان إلكتروني، وذلك لاكتشاف نقطة الضعف في البيئة المعقدة التي يمكن للقراصنة الدخول منها، وتوقع هدفهم وتتبع المسار المفترض لهم عبر الأجهزة المختلفة للوصول إلى الهوية الرقمية أو البيانات الحساسة، ومن ثم حماية ذلك المسار بشكل استباقي على صعيد سدّ الثغرات في الأجهزة أو البرامج أو نظام التشغيل أو الشبكة، وغيرها من العوامل الأخرى. كما يستطيع هذا المشروع التأكد من سلامة الاحتياطات الأمنية للفريق التقني داخل الشركة.

وأطلقت الشركة نظام «مايكروسوفت سيكيوريتي كوبايلوت» (Microsoft Security Copilot) المدعوم بالذكاء الاصطناعي للقيام بالوظائف الأمنية باستخدام الذكاء الاصطناعي بكل سلاسة وسهولة، حيث أظهرت الدراسات انخفاض معدل مدة حلّ المشاكل الأمنية لدى استخدام هذا النظام بنحو 30 في المائة.

أجهزة الذكاء الاصطناعي

واستعرضت الشركة أول جهاز من فئته، مصنوع خصيصاً للاتصال بأمان مع خدمة «ويندوز 365» السحابية، اسمه «ويندوز 365 لينك» (Windows 365 Link).

الجهاز بسيط وآمن، وسيتم إطلاقه في أبريل (نيسان) 2025 المقبل، بسعر 349 دولاراً أميركياً، ويسمح للمستخدمين بالعمل بأمان مع نظام التشغيل «ويندوز» السحابي بكل سرعة وموثوقية.

ولا يقوم الجهاز بتخزين أي بيانات داخله، ولا يقوم بتثبيت أي برامج فيه، مع تقديم وحدة معالجة للذكاء الاصطناعي مدمجة فيه لتسريع التفاعل مع البيانات والحصول على النتائج بكل سلاسة.

 

تحليل علوم الأرض

وعلى الصعيد نفسه، تعاونت وكالة الفضاء الأميركية «ناسا» مع «مايكروسوفت» لتطوير أداة مدعومة بالذكاء الاصطناعي اسمها «كوبايلوت الأرض» (Earth Copilot) تهدف إلى تبسيط عملية تحليل البيانات المرتبطة بعلوم الأرض التي تجمعها الأقمار الاصطناعية الخاصة بـ«ناسا». وسيتم نشر هذه البيانات المعقدة للجميع بهدف مشاركة المعلومات المهمة مع العلماء والباحثين والطلاب والمدرسين وصناع السياسات وعموم الناس.

وستستخدم الوكالة خدمة «آجور أوبين إيه آي» (Azure OpenAI Service) لتذليل العقبات التقنية وتمكين المجموعات المختلفة للمستخدمين من التفاعل مع البيانات العلمية لكوكب الأرض، ما يدل على الأبواب التي يفتحها الذكاء الاصطناعي لتسهيل وتبسيط عملية التعليم والبحث وتحليل مجموعات البيانات الضخمة في المجالات العلمية وسنّ السياسات، وفي مجالات الزراعة والتخطيط الحضري والاستجابة في حالات الكوارث، وغيرها.

ويمكن زيارة الموقع من هذا الرابط: www.earthdata.nasa.gov/dashboard