وسائل احتيال متنوعة لسرقة العملات الرقمية المشفرة

وعود كاذبة للمستثمرين وبرامج ضارة تسرق مئات الملايين من الدولارات سنوياً... وتحديات في استعادتها

تتم سرقة مبالغ ضخمة من العملات المشفرة بالاحتيال على المستخدمين
تتم سرقة مبالغ ضخمة من العملات المشفرة بالاحتيال على المستخدمين
TT

وسائل احتيال متنوعة لسرقة العملات الرقمية المشفرة

تتم سرقة مبالغ ضخمة من العملات المشفرة بالاحتيال على المستخدمين
تتم سرقة مبالغ ضخمة من العملات المشفرة بالاحتيال على المستخدمين

استطاعت مجموعة من القراصنة حديثاً اختراق سوق تداول العملات المشفرة «بت مارت» BitMart وسرقة أكثر من 196 مليون دولار من المحافظ الرقمية التي تستخدم عملتي «إيثيروم» و«باينانس» المشفرتين، ويبحث فريق سوق التداول الرقمي في حيثيات هذه السرقة، وقد قام بإيقاف عمليات السحب إلى وقت لاحق. وحدثت عملية سرقة 32 مليون دولار من مشروع العملات المشفرة DeFi100 في مايو (أيار) الماضي من خلال عملية اختراق أيضاً، كما تمت سرقة 610 ملايين دولار من شبكة «بولي نيتوورك» الصينية للعملات المشفرة في أغسطس (آب) الماضي.
ما هي أنواع عمليات الاحتيال في هذا المجال، وكيف يمكن حماية نفسك منها، وهل يمكن استرداد الأموال عبر بنية «بلوكتشين» للعمليات الرقمية؟
في ظل اللامركزية التي تستخدمها بنية «بلوكتشين» Blockcahin، لا توجد طريقة لاسترداد الأموال إلا بتدخل الجهات الحكومية ذات الخبرة التقنية العميقة، وخصوصاً أن الشبكات الأمنية للعديد من الدول ما تزال تفتقر إلى فرق الأمن السيبراني والتحري الرقمي عالي التقنية، ناهيك عن غياب جهة مركزية يمكن اللجوء إليها لطلب إعادة المبالغ أو إيقاف عمليات تلك العملات، حيث إن هذه العملات مسجلة عبر كومبيوترات عديدة منتشرة تستخدم برامج لامركزية.
وفي حال سرقة عملاتك المشفرة، فإنك تعلم أنها موجودة في «بلوكتشين» أمامك ولكنك لا تستطيع استرجاعها، مثل سرقة لص لسيارتك وركنها أمام منزلك وعدم قدرتك على المطالبة بها، الأمر الذي يظهر جانباً بشعاً للامركزية التي تعتمدها تقنية «بلوكتشين»، التي تُعتبر أساس تعامل العملات المشفرة، وهو تذكير لنا بمخاطر الاستثمار في مجال العملات المشفرة. ويجب التعرف على أنواع عمليات الاحتيال في هذا العالم الغريب على البعض، ليحمي مستثمرو العملات المشفرة أنفسهم منها مع سعي المضاربين إلى الدخول فيه وفي مخاطره العالية التي قد لا يعلمون شيئاً عنها.

- احتيال متعدد
من أنواع الاحتيال الشائع إطلاق عملات مشفرة كاذبة تظهر على شكل عملة مشفرة رقمية جديدة تَعِدُ بدعم مئات ملايين الدولارات من المستثمرين. ومن الأمثلة على ذلك إطلاق عملة «وان كوين» OneCoin في منتصف عام 2010 التي وضعت نفسها كخدمة تداول تشفير تعليمية، ليتضح لاحقاً أن هذه العملة غير موجودة على شبكة «بلوكتشين» التي تُعتبر أساس تعامل العملات المشفرة. وبفضلها هرب مؤسسو هذه العملة بنحو 4 مليارات دولار. كما أُطلقت عملة «باي كوين» PayCoin في عام 2019 للمستثمرين بعد تأكيد حصولها على 100 مليون دولار كرأس مال احتياطي، الأمر الذي لم يكن صحيحاً، وليخسر المستثمرون أموالهم. ولحسن الحظ، فقد تم القبض على مؤسس العملة وحُكم عليه بالسجن لمدة 21 شهراً وتعويض المستثمرين.
ونذكر كذلك عملة «داو» DAO التي تم إطلاقها في شهر أبريل (نيسان) 2016. ولكنها تعرضت لاختراق بسبب وجود ثغرة أمنية في نظام عقود العملة المشفرة، الأمر الذي أدى إلى خسارة أكثر من 50 مليون دولار أميركي ومن ثم اختفاء العملة كلياً. وتمت سرقة أكثر من 882 مليون دولار من العملات المشفرة منذ عام 2017 خلال التبادلات عبر الإنترنت، واتهام قراصنة كوريا الشمالية بالوقوف خلف ذلك. كما تمت سرقة 56 في المائة من أموال العرض الأولي للعملة الرقمية المشفرة «آيكو» ICO خلال عام 2017.
الجدير ذكره أن تداول هذه العملات المشفرة ينطوي على العديد من المخاطر، حيث إن قيمها لا تخضع لأمور يستطيع المستثمر إحكامها، مثل ارتفاع أو انخفاض سعرها بشكل حاد بسبب تغريدة واحدة من شخص مشهور، مثل إعلان استثمارهم بها أو تخليهم عنها. هذا، وقد ينجم عن هذا الأمر ظهور عمليات احتيال تحمل اسم ذلك الشخص دون وجود أي علاقة له بذلك الأمر، حيث تمكنت مجموعات من الأشخاص الذين انتحلوا شخصية «إيلون ماسك»، الرئيس التنفيذي لشركتي «تيسلا» و«سبايس إكس» من النصب على مستثمرين في العملات المشفرة وسرقة ما لا يقل عن مليوني دولار بإيهامهم إرسال عملاتهم الرقمية إلى حسابه ليقوم هو بالاستثمار بها ومن ثم يوزع الأرباح عليهم.
ووفقاً لتقرير من لجنة التجارة الفيدرالية الأميركية في مايو (أيار) 2021. فقد بلغت عمليات الاحتيال المالية في سوق العملات المشفرة أعلى مستوياتها على الإطلاق، حيث تمت خسارة أكثر من 50 مليون دولار خلال الربع الأول من العام الحالي، وأكثر من 80 مليون دولار بين أكتوبر (تشرين الأول) 2020 ومايو (أيار) 2021.

- برامج مزيفة
ونذكر مجموعة من البرامج الضارة التي تسرق العملات المشفرة بإيهام المستخدمين أنها تساعدهم في إدارة العملات المشفرة وتداولها ببساطة، ولكنها تقوم بتثبيت برامج ضارة على أجهزة المستخدمين لسرقة أموالهم. وحملت هذه التطبيقات المزيفة أسماء «جام» Jamm و«كاينتوم» Kintum و«إي ترايد» eTrade و«داو بوكر» DaoPoker التي يمكن تحميلها من مواقع متخصصة. ويستخدم آخر تطبيق مذكور حيلة للعب عبر الإنترنت والمراهنة باستخدام العملات المشفرة، ليقوم بسرقة عملات المستخدمين.
وتدعم هذه التطبيقات نظم التشغيل «ويندوز» و«ماك» و«لينوكس»، وتسجل ما يتم إدخاله عبر لوحة المفاتيح في جميع الأوقات وتحفظ صوراً لشاشة المستخدم دون علمه بذلك، وتقوم بتحميل ملفات من وحدة التخزين إلى الإنترنت وتحميل ملفات ضارة من الإنترنت إلى جها المستخدم، وحتى تنفيذ أوامر مختلفة على كومبيوتره دون علمه. وتستطيع هذه البرامج تسجيل مفاتيح محافظ العملات المشفرة وسرقة الحسابات بعد ذلك، ويُقدر إصابة نحو 6500 شخص بها.

- نصائح لمتداولي العملات المشفرة
بهدف تجنب أي أخطاء والابتعاد عن خسارة عملاتك الرقمية وأموالك، يجب البحث مطولاً عن العملة الرقمية المناسبة لك وقراءة الكثير عنها قبل الاستثمار بها، وخصوصاً الجديد منها، وذلك لمعرفة مدى مصداقية وموثوقية القائمين على العملة. ولا يُنصح الاستثمار بأي عملة لا يُعرف أي شيء عن الفريق الذي يديرها، حتى لو كان سعر تداولها مرتفعاً. كما يُنصح بالتداول بقيم منخفضة في البداية، وذلك لبناء الثقة بالعملة والفريق الذي يديرها وللابتعاد عن مخاطر التداول بالقيم الكبيرة.
ويُنصح كذلك بتوزيع استثمارك في هذا المجال عبر عدة عملات مشفرة، وذلك تلافياً لخسارة قيمة استثمارك في عملة واحدة قد تنهار قيمتها بسبب التغييرات العشوائية لها، أو لأنها قد تكون خدعة محكمة. كما يُنصح بنقل معظم عملاتك المشفرة إلى محافظ «باردة» غير متصلة بالإنترنت، والإبقاء على مبالغ منخفضة في المحافظ المتصلة بالإنترنت.
وفي حال سرقة أي مبلغ من محفظتك الرقمية، يجب تغيير كلمة السر فوراً من خلال جهاز يختلف عن ذلك الذي استخدمته للتعامل مع محفظتك، وذلك لتلافي نسخ كلمة السر الجديدة في حال كان القراصنة قد ثبّتوا برنامجاً لسرقة ما تكتبه على لوحة المفاتيح. كما يُنصح بحذف محفظتك الرقمية وإنشاء محفظة جديدة لحماية عملاتك المشفرة الأخرى. وإن كنت تستخدم شركة وسيطة لإدارة العملات، فيجب الاتصال بهم لإيقاف تداول عملات محفظتك الرقمية، وقد تستطيع تلك الشركة تعويضك في حال تقديمهم خدمة التأمين ضد السرقة.


مقالات ذات صلة

العالم يخسر المعركة ضد الجريمة المنظمة

العالم تتلقى امرأة المساعدة عندما أحرق مدنيون غاضبون جثث أفراد عصابة مشتبه بهم في هايتي (رويترز)

العالم يخسر المعركة ضد الجريمة المنظمة

العصابات الدولية تعيد تشكيل خريطة الجريمة باستخدام التكنولوجيا والمخدرات، في وقت تبدو فيه الحكومات متأخرة عن مواكبة هذا التطور.

«الشرق الأوسط» (لندن)
الاقتصاد الهجمات الإلكترونية تكلف الشركات 1.9 % من إيراداتها في المتوسط (رويترز)

الهجمات الإلكترونية تكلف الشركات البريطانية 55 مليار دولار في 5 سنوات

قالت شركة «هاودن» لوساطة التأمين، إن الهجمات الإلكترونية كلفت الشركات البريطانية نحو 44 مليار إسترليني (55.08 مليار دولار) في السنوات الخمس الماضية.

«الشرق الأوسط» (لندن)
أوروبا رئيسة الوزراء الإيطالية جيورجيا ميلوني (رويترز)

موظف بنك يخترق الحسابات المصرفية لمليوني وآلاف السياسيين والمشاهير في إيطاليا

اعتذر أحد البنوك في إيطاليا علناً بعد اعترافه بأن موظفاً تمكن من الوصول إلى حساب رئيسة الوزراء الإيطالية جيورجيا ميلوني.

«الشرق الأوسط» (روما)
الولايات المتحدة​ لوحة مفاتيح كمبيوتر مضاءة بواسطة رمز إلكتروني معروض في هذه الصورة التوضيحية الملتقطة في الأول من مارس 2017 (رويترز)

القضاء الأميركي يتهم 5 عسكريين روس بشن هجمات سيبرانية ضد أوكرانيا

وجّه القضاء الأميركي، اليوم (الخميس)، اتهامات لخمسة عسكريين روس بشنّ هجمات إلكترونية على بنى تحتية مدنية في أوكرانيا قبل الغزو الروسي لهذا البلد.

«الشرق الأوسط» (واشنطن)
يوميات الشرق إيمان خليف (أ.ب)

إيمان خليف تقاضي ماسك ومؤلفة «هاري بوتر» بتهمة التنمر الإلكتروني

رفعت الملاكمة الجزائرية إيمان خليف دعوى قضائية ضد جي كي رولينغ مؤلفة «هاري بوتر» والملياردير الأميركي إيلون ماسك بتهمة التنمر الإلكتروني.

«الشرق الأوسط» (باريس)

لحماية الأنظمة محلياً ودولياً... «أرامكو» تطلق لأول مرة منتجات سيبرانية سعودية

TT

لحماية الأنظمة محلياً ودولياً... «أرامكو» تطلق لأول مرة منتجات سيبرانية سعودية

«سيبراني» التابعة لـ«أرامكو» الرقمية كشفت عن منتجات تطلق لأول مرة لحماية القطاعات الحساسة (تصوير: تركي العقيلي)
«سيبراني» التابعة لـ«أرامكو» الرقمية كشفت عن منتجات تطلق لأول مرة لحماية القطاعات الحساسة (تصوير: تركي العقيلي)

أعلنت شركة «سيبراني» إحدى شركات «أرامكو» الرقمية، خلال مشاركتها في معرض «بلاك هات 2024» بمركز الرياض للمعارض والمؤتمرات بملهم، شمال العاصمة السعودية الرياض، عن إطلاق 4 منتجات سعودية مخصّصة لعوالم الأمن السيبراني، كما جرى تطويرها بواسطة مهندسين سعوديّين ليعمل كل منتج على وظائف مختلفة تسهم في تعزيز القطاع.

لأول مرة في السعودية... تقنيات لحماية البيانات الحسّاسة

وفي التفاصيل، عبّر لـ«الشرق الأوسط» طارق البسام، الرئيس التنفيذي للاستراتيجية في «سيبراني»، عن اعتزاز وفخر الشركة التابعة لـ«أرامكو» الرقمية، بإطلاق منتجات سعودية، ومطوّرة بأيادٍ سعودية من قِبَل مهندسين مختصين في الأمن السيبراني، مضيفاً أن المنتجات تختص بـ«حماية البيانات والأنظمة الحسّاسة والتشغيلية ونعتز بهذا الأمر لأنه يأتي لأول مرة في هذه المجالات الحساسة في السعودية».

100 ألف مستخدم

وخلال حديثه لـ«الشرق الأوسط»، الأربعاء، كشف البسّام عن أن «سيبراني» أطلقت منتجاً متخصصاً في حماية البيانات، يستخدمه أكثر من 100 ألف مستخدم في السعودية، وأعربت عن تطلّعها في تقديمه للعملاء في السعودية وخارجها، بما يتواءم مع طموحاتها؛ لأن تكون «سيبراني» شركة دولية.

مراقبة سيبرانية عن بُعد لمنشآت ومصانع

إلى جانب ذلك، كشف البسّام عن إطلاق منصة متخصصة في «البيانات والتهديدات الاستباقية» لتكون متخصّصة في مجال الطاقة وشركات الزيت والبتروكيماويات، ووفقاً للبسام «ستقدّم المنصة خدماتها لعملائنا في القطاع في السعودية وخارجها»، كما لفت إلى إطلاق «سيبراني» مركزين للمراقبة عن بُعد لأول مرة، أحدهما سيكون في الرياض، والآخر في الظهران، وقال: «اليوم ولأول مرة عن بُعد نراقب ونتابع أعمال حماية مجال الأمن السيبراني لجهات ومنشآت حسّاسة، ومصانع، وما يماثلها، في ينبع وبقيق وشمال السعودية، من مركز الرياض ومركز الظهران».

طارق البسام الرئيس التنفيذي للاستراتيجية في «سيبراني» كشف لـ«الشرق الأوسط» عن مركزي مراقبة عن بُعد في الرياض والظهران (تصوير: تركي العقيلي)

ويعمل مركزا العمليات الأمنية المدارة (SOC) في كل من العاصمة السعودية الرياض، ومنطقة الظهران شرقي البلاد، على مدار الساعة لضمان الاستجابة الفورية لمختلف التهديدات السيبرانية والحماية من الحوادث الأمنية، كما تعمل بشكل متكامل لضمان مراقبة مستمرة وفعّالة للأنظمة لتوفير حماية شاملة ضد التهديدات الرقمية، حيث يضمن وجود مراكز عمليات أمنية في مدينتين مختلفتين استمرارية الخدمة في حالة حدوث أي طارئ في أحد المواقع، وفقاً لمهندسين تحدّثوا لـ«الشرق الأوسط».

وعن الجوانب الأمنية السيبرانية التي تركِّز عليها «سيبراني»، أشار البسام إلى اهتمامهم بـ«آلية الاتصال الآمن حيث إنها من متطلبات العملاء والجهات الحساسة اليوم»، وأردف: «طوّرنا منتجاً متخصصاً في هذا المجال يهتم بالتشفير، وهو منتج سعودي مطوّر من مهندسين سعوديين».

تقنيات ومنصات وأدوات تقنية أمنية

وحصلت «الشرق الأوسط» على نماذج من المنتجات التي أطلقتها «سيبراني»، تمثّلت في تقنية ‏(CyLnx) وهي حل التوجيه الذكي الآمن الذي يعتمد على نموذج الثقة المعدومة، وصُمِّم لتسريع وحماية متطلبات الاتصال في المؤسسات، ومنصة‏ التواصل الآمنة (CyComm) التي تقدِّم تطبيقات مؤمّنة من الدرجة العسكرية، مع أجهزة حصرية للأجهزة المحمولة والحاسوبية، إلى جانب منصة التعاون‏ (CyWatch) التي تُتيح للموظفين الإبلاغ عن الثغرات الأمنية في تطبيقات وأنظمة الشركة، مع مكافآت مالية تشجيعية. ‏وأخيراً أداة (CyMark) خفيفة الوزن، التي تحتوي على علامة مائية فريدة مرتبطة بتقنيات التشفير لتتبع مصدر أي تسريبات.

وفي فعالية الأمن السيبراني الأكثر حضوراً في العالم «بلاك هات» بنسختها الحاليّة، رصدت «الشرق الأوسط» إقبالاً لافتاً من خبراء ومهتمين وزوّار على جناح «سيبراني»، شاركت في المحتوى العلمي للمعرض بتقديم عدد من الجلسات وورشة عمل تتمحور حول أهمية الأمن السيبراني لقادة الأعمال والشراكات الاستراتيجية والأساسية، قدّمها محمد الوشمي، المدير التنفيذي لخدمات الأمن السيبراني، فضلاً عن المشاركة في مسرح الإيجاز الخاص بالمؤتمر حول مراقبة أمان التقنيات التشغيلية وكيفية التعامل مع الحوادث الأمنية الطارئة، إلى جانب تقديم إيجاز حول الجيل المقبل من مراكز العمليات الأمنية.

إطلاقات منتظرة على هامش «بلاك هات»

وكان متعب القني، الرئيس التنفيذي للاتحاد السعودي للأمن السيبراني والبرمجة والدرونز، كشف لـ«الشرق الأوسط»، الثلاثاء، عن إطلاقات منتظرة للشركات خلال أيام المعرض، إلى جانب الكشف عن التحديات الأمنية التي تواجه قطاع الأمن السيبراني، عادّاً أن «بلاك هات» يوفّر المكان للشركات المختصة لتقديم الحلول السيبرانية للقطاعات كافة.

وتتواصل أعمال النسخة الثالثة من «بلاك هات» التي من المقرر أن تستمر حتى 28 من الشهر الحالي، بتنظيم من «الاتحاد السعودي للأمن السيبراني والبرمجة والدرونز»، وشركة «تحالف» إحدى شركات الاتحاد، بالشراكة مع «إنفورما» العالمية، وصندوق الفعاليات الاستثماري.