وسائل احتيال متنوعة لسرقة العملات الرقمية المشفرة

وعود كاذبة للمستثمرين وبرامج ضارة تسرق مئات الملايين من الدولارات سنوياً... وتحديات في استعادتها

تتم سرقة مبالغ ضخمة من العملات المشفرة بالاحتيال على المستخدمين
تتم سرقة مبالغ ضخمة من العملات المشفرة بالاحتيال على المستخدمين
TT

وسائل احتيال متنوعة لسرقة العملات الرقمية المشفرة

تتم سرقة مبالغ ضخمة من العملات المشفرة بالاحتيال على المستخدمين
تتم سرقة مبالغ ضخمة من العملات المشفرة بالاحتيال على المستخدمين

استطاعت مجموعة من القراصنة حديثاً اختراق سوق تداول العملات المشفرة «بت مارت» BitMart وسرقة أكثر من 196 مليون دولار من المحافظ الرقمية التي تستخدم عملتي «إيثيروم» و«باينانس» المشفرتين، ويبحث فريق سوق التداول الرقمي في حيثيات هذه السرقة، وقد قام بإيقاف عمليات السحب إلى وقت لاحق. وحدثت عملية سرقة 32 مليون دولار من مشروع العملات المشفرة DeFi100 في مايو (أيار) الماضي من خلال عملية اختراق أيضاً، كما تمت سرقة 610 ملايين دولار من شبكة «بولي نيتوورك» الصينية للعملات المشفرة في أغسطس (آب) الماضي.
ما هي أنواع عمليات الاحتيال في هذا المجال، وكيف يمكن حماية نفسك منها، وهل يمكن استرداد الأموال عبر بنية «بلوكتشين» للعمليات الرقمية؟
في ظل اللامركزية التي تستخدمها بنية «بلوكتشين» Blockcahin، لا توجد طريقة لاسترداد الأموال إلا بتدخل الجهات الحكومية ذات الخبرة التقنية العميقة، وخصوصاً أن الشبكات الأمنية للعديد من الدول ما تزال تفتقر إلى فرق الأمن السيبراني والتحري الرقمي عالي التقنية، ناهيك عن غياب جهة مركزية يمكن اللجوء إليها لطلب إعادة المبالغ أو إيقاف عمليات تلك العملات، حيث إن هذه العملات مسجلة عبر كومبيوترات عديدة منتشرة تستخدم برامج لامركزية.
وفي حال سرقة عملاتك المشفرة، فإنك تعلم أنها موجودة في «بلوكتشين» أمامك ولكنك لا تستطيع استرجاعها، مثل سرقة لص لسيارتك وركنها أمام منزلك وعدم قدرتك على المطالبة بها، الأمر الذي يظهر جانباً بشعاً للامركزية التي تعتمدها تقنية «بلوكتشين»، التي تُعتبر أساس تعامل العملات المشفرة، وهو تذكير لنا بمخاطر الاستثمار في مجال العملات المشفرة. ويجب التعرف على أنواع عمليات الاحتيال في هذا العالم الغريب على البعض، ليحمي مستثمرو العملات المشفرة أنفسهم منها مع سعي المضاربين إلى الدخول فيه وفي مخاطره العالية التي قد لا يعلمون شيئاً عنها.

- احتيال متعدد
من أنواع الاحتيال الشائع إطلاق عملات مشفرة كاذبة تظهر على شكل عملة مشفرة رقمية جديدة تَعِدُ بدعم مئات ملايين الدولارات من المستثمرين. ومن الأمثلة على ذلك إطلاق عملة «وان كوين» OneCoin في منتصف عام 2010 التي وضعت نفسها كخدمة تداول تشفير تعليمية، ليتضح لاحقاً أن هذه العملة غير موجودة على شبكة «بلوكتشين» التي تُعتبر أساس تعامل العملات المشفرة. وبفضلها هرب مؤسسو هذه العملة بنحو 4 مليارات دولار. كما أُطلقت عملة «باي كوين» PayCoin في عام 2019 للمستثمرين بعد تأكيد حصولها على 100 مليون دولار كرأس مال احتياطي، الأمر الذي لم يكن صحيحاً، وليخسر المستثمرون أموالهم. ولحسن الحظ، فقد تم القبض على مؤسس العملة وحُكم عليه بالسجن لمدة 21 شهراً وتعويض المستثمرين.
ونذكر كذلك عملة «داو» DAO التي تم إطلاقها في شهر أبريل (نيسان) 2016. ولكنها تعرضت لاختراق بسبب وجود ثغرة أمنية في نظام عقود العملة المشفرة، الأمر الذي أدى إلى خسارة أكثر من 50 مليون دولار أميركي ومن ثم اختفاء العملة كلياً. وتمت سرقة أكثر من 882 مليون دولار من العملات المشفرة منذ عام 2017 خلال التبادلات عبر الإنترنت، واتهام قراصنة كوريا الشمالية بالوقوف خلف ذلك. كما تمت سرقة 56 في المائة من أموال العرض الأولي للعملة الرقمية المشفرة «آيكو» ICO خلال عام 2017.
الجدير ذكره أن تداول هذه العملات المشفرة ينطوي على العديد من المخاطر، حيث إن قيمها لا تخضع لأمور يستطيع المستثمر إحكامها، مثل ارتفاع أو انخفاض سعرها بشكل حاد بسبب تغريدة واحدة من شخص مشهور، مثل إعلان استثمارهم بها أو تخليهم عنها. هذا، وقد ينجم عن هذا الأمر ظهور عمليات احتيال تحمل اسم ذلك الشخص دون وجود أي علاقة له بذلك الأمر، حيث تمكنت مجموعات من الأشخاص الذين انتحلوا شخصية «إيلون ماسك»، الرئيس التنفيذي لشركتي «تيسلا» و«سبايس إكس» من النصب على مستثمرين في العملات المشفرة وسرقة ما لا يقل عن مليوني دولار بإيهامهم إرسال عملاتهم الرقمية إلى حسابه ليقوم هو بالاستثمار بها ومن ثم يوزع الأرباح عليهم.
ووفقاً لتقرير من لجنة التجارة الفيدرالية الأميركية في مايو (أيار) 2021. فقد بلغت عمليات الاحتيال المالية في سوق العملات المشفرة أعلى مستوياتها على الإطلاق، حيث تمت خسارة أكثر من 50 مليون دولار خلال الربع الأول من العام الحالي، وأكثر من 80 مليون دولار بين أكتوبر (تشرين الأول) 2020 ومايو (أيار) 2021.

- برامج مزيفة
ونذكر مجموعة من البرامج الضارة التي تسرق العملات المشفرة بإيهام المستخدمين أنها تساعدهم في إدارة العملات المشفرة وتداولها ببساطة، ولكنها تقوم بتثبيت برامج ضارة على أجهزة المستخدمين لسرقة أموالهم. وحملت هذه التطبيقات المزيفة أسماء «جام» Jamm و«كاينتوم» Kintum و«إي ترايد» eTrade و«داو بوكر» DaoPoker التي يمكن تحميلها من مواقع متخصصة. ويستخدم آخر تطبيق مذكور حيلة للعب عبر الإنترنت والمراهنة باستخدام العملات المشفرة، ليقوم بسرقة عملات المستخدمين.
وتدعم هذه التطبيقات نظم التشغيل «ويندوز» و«ماك» و«لينوكس»، وتسجل ما يتم إدخاله عبر لوحة المفاتيح في جميع الأوقات وتحفظ صوراً لشاشة المستخدم دون علمه بذلك، وتقوم بتحميل ملفات من وحدة التخزين إلى الإنترنت وتحميل ملفات ضارة من الإنترنت إلى جها المستخدم، وحتى تنفيذ أوامر مختلفة على كومبيوتره دون علمه. وتستطيع هذه البرامج تسجيل مفاتيح محافظ العملات المشفرة وسرقة الحسابات بعد ذلك، ويُقدر إصابة نحو 6500 شخص بها.

- نصائح لمتداولي العملات المشفرة
بهدف تجنب أي أخطاء والابتعاد عن خسارة عملاتك الرقمية وأموالك، يجب البحث مطولاً عن العملة الرقمية المناسبة لك وقراءة الكثير عنها قبل الاستثمار بها، وخصوصاً الجديد منها، وذلك لمعرفة مدى مصداقية وموثوقية القائمين على العملة. ولا يُنصح الاستثمار بأي عملة لا يُعرف أي شيء عن الفريق الذي يديرها، حتى لو كان سعر تداولها مرتفعاً. كما يُنصح بالتداول بقيم منخفضة في البداية، وذلك لبناء الثقة بالعملة والفريق الذي يديرها وللابتعاد عن مخاطر التداول بالقيم الكبيرة.
ويُنصح كذلك بتوزيع استثمارك في هذا المجال عبر عدة عملات مشفرة، وذلك تلافياً لخسارة قيمة استثمارك في عملة واحدة قد تنهار قيمتها بسبب التغييرات العشوائية لها، أو لأنها قد تكون خدعة محكمة. كما يُنصح بنقل معظم عملاتك المشفرة إلى محافظ «باردة» غير متصلة بالإنترنت، والإبقاء على مبالغ منخفضة في المحافظ المتصلة بالإنترنت.
وفي حال سرقة أي مبلغ من محفظتك الرقمية، يجب تغيير كلمة السر فوراً من خلال جهاز يختلف عن ذلك الذي استخدمته للتعامل مع محفظتك، وذلك لتلافي نسخ كلمة السر الجديدة في حال كان القراصنة قد ثبّتوا برنامجاً لسرقة ما تكتبه على لوحة المفاتيح. كما يُنصح بحذف محفظتك الرقمية وإنشاء محفظة جديدة لحماية عملاتك المشفرة الأخرى. وإن كنت تستخدم شركة وسيطة لإدارة العملات، فيجب الاتصال بهم لإيقاف تداول عملات محفظتك الرقمية، وقد تستطيع تلك الشركة تعويضك في حال تقديمهم خدمة التأمين ضد السرقة.


مقالات ذات صلة

العالم يخسر المعركة ضد الجريمة المنظمة

العالم تتلقى امرأة المساعدة عندما أحرق مدنيون غاضبون جثث أفراد عصابة مشتبه بهم في هايتي (رويترز)

العالم يخسر المعركة ضد الجريمة المنظمة

العصابات الدولية تعيد تشكيل خريطة الجريمة باستخدام التكنولوجيا والمخدرات، في وقت تبدو فيه الحكومات متأخرة عن مواكبة هذا التطور.

«الشرق الأوسط» (لندن)
الاقتصاد الهجمات الإلكترونية تكلف الشركات 1.9 % من إيراداتها في المتوسط (رويترز)

الهجمات الإلكترونية تكلف الشركات البريطانية 55 مليار دولار في 5 سنوات

قالت شركة «هاودن» لوساطة التأمين، إن الهجمات الإلكترونية كلفت الشركات البريطانية نحو 44 مليار إسترليني (55.08 مليار دولار) في السنوات الخمس الماضية.

«الشرق الأوسط» (لندن)
أوروبا رئيسة الوزراء الإيطالية جيورجيا ميلوني (رويترز)

موظف بنك يخترق الحسابات المصرفية لمليوني وآلاف السياسيين والمشاهير في إيطاليا

اعتذر أحد البنوك في إيطاليا علناً بعد اعترافه بأن موظفاً تمكن من الوصول إلى حساب رئيسة الوزراء الإيطالية جيورجيا ميلوني.

«الشرق الأوسط» (روما)
الولايات المتحدة​ لوحة مفاتيح كمبيوتر مضاءة بواسطة رمز إلكتروني معروض في هذه الصورة التوضيحية الملتقطة في الأول من مارس 2017 (رويترز)

القضاء الأميركي يتهم 5 عسكريين روس بشن هجمات سيبرانية ضد أوكرانيا

وجّه القضاء الأميركي، اليوم (الخميس)، اتهامات لخمسة عسكريين روس بشنّ هجمات إلكترونية على بنى تحتية مدنية في أوكرانيا قبل الغزو الروسي لهذا البلد.

«الشرق الأوسط» (واشنطن)
يوميات الشرق إيمان خليف (أ.ب)

إيمان خليف تقاضي ماسك ومؤلفة «هاري بوتر» بتهمة التنمر الإلكتروني

رفعت الملاكمة الجزائرية إيمان خليف دعوى قضائية ضد جي كي رولينغ مؤلفة «هاري بوتر» والملياردير الأميركي إيلون ماسك بتهمة التنمر الإلكتروني.

«الشرق الأوسط» (باريس)

السعودية: انطلاق الفعالية السيبرانية الأكثر حضوراً في العالم بمشاركة دولية

جانب من حضور واسع لانطلاق «بلاك هات» (تصوير: تركي العقيلي)
جانب من حضور واسع لانطلاق «بلاك هات» (تصوير: تركي العقيلي)
TT

السعودية: انطلاق الفعالية السيبرانية الأكثر حضوراً في العالم بمشاركة دولية

جانب من حضور واسع لانطلاق «بلاك هات» (تصوير: تركي العقيلي)
جانب من حضور واسع لانطلاق «بلاك هات» (تصوير: تركي العقيلي)

انطلقت، الثلاثاء، أعمال النسخة الثالثة من فعالية الأمن السيبراني الأكثر حضوراً في العالم «بلاك هات» في مركز الرياض للمعارض والمؤتمرات بملهم، شمال العاصمة السعودية الرياض.

ومن المقرر أن يستمر الحدث حتى 28 من الشهر الحالي، بتنظيم من «الاتحاد السعودي للأمن السيبراني والبرمجة والدرونز»، وشركة «تحالف» إحدى شركات الاتحاد، بالشراكة مع «إنفورما» العالمية، وصندوق الفعاليات الاستثماري.

وأعرب ‏فيصل الخميسي، رئيس مجلس إدارة الاتحاد السعودي للأمن السيبراني والبرمجة والدرونز، عن فخره الكبير باستضافة هذه الفعالية، مشيراً خلال كلمته في حفل الافتتاح إلى أن «بلاك هات الشرق الأوسط وأفريقيا» أصبحت رسمياً أكبر حدث للأمن السيبراني في العالم من حيث المساحة بنمو يقارب الضعف، ما يجسد مكانة الفعالية حول العالم.

وتابع الخميسي: «قبل 4 سنوات أثبتنا جاهزية السوق السعودية بأول نسخة، وفي عام 2023 أصبح (بلاك هات الشرق الأوسط وأفريقيا) هو الحدث السيبراني الأكثر حضوراً في العالم».

ينظم «بلاك هات» النسخة الكبرى عالمياً من مسابقة «التقط العلم» (تصوير: ترك العقيلي)

وزاد الخميسي: «على مدار الأيام الثلاثة المقبلة، ستعيشون تجربة فريدة من نوعها مع أكثر من 350 متحدثاً، و450 شركة عارضة، بالإضافة إلى المشاركة في 10 أنشطة متنوعة».

حدث عالمي

من جانبه، قال متعب القني، الرئيس التنفيذي للاتحاد السعودي للأمن السيبراني والبرمجة والدرونز، لـ«الشرق الأوسط»، إن «بلاك هات» أكبر من مجرد فعالية، وهي حدث عالمي لمدة 3 أيام، يجمع الشركات العالمية في الأمن السيبراني، ويجمع المختصين والخبراء والمهتمين والهواة ومسؤولي الأمن السيبراني في الجهات الحكومية وشبه الحكومية وغيرها.

وأضاف القني أن الشركات العالمية والمختصين تنتظره لإطلاق منتجاتهم وأبحاثهم في قطاع الأمن السيبراني، وكشف القني أن نسبة النمو في عدد العارضين بهذه النسخة تجاوزت 190 في المائة عن النسخة الأولى بمقدار 450 جهة عارضة من 5 دول مشاركة، وأكثر من 59 مختصاً ومسؤول أمن سيبراني، بالإضافة إلى زيادة مساحة المعرض بما يتجاوز 100 في المائة عن النسخة الأولى.

إطلاقات منتظرة

القنّي سلّط الضوء خلال حديثه عن إطلاقات منتظرة للشركات خلال أيام المعرض، إلى جانب كشف التحديات الأمنية التي تواجه قطاع الأمن السيبراني، معتبراً أن «بلاك هات» يوفّر المكان للشركات المختصة لتقديم الحلول السيبرانية للقطاعات كافة.

وكانت الجلسات المصاحبة للفعالية انطلقت من خلال الجلسة الأولى، بعنوان «إعادة تقييم المخاطر... خطة لتعزيز المرونة»، إلى جانب ذلك تتضمّن «بلاك هات» عدداً من المنصات والمسارح، مثل القمة التنفيذية، وآرسنال، وورش العمل التقنية، و«بلاك هات كامبس»، ومسابقات سايبر سييد، وديب دايف. ومن المتوقع أن يحضر عددٌ من الشخصيات الفاعلة في المشهد التقني، من بينهم لوري وايد، رئيس قسم البيانات في مجتمع الاستخبارات، وكلٌّ من عمر خان مدير أمن المعلومات ونائب الرئيس الأول للبرمجيات في «Relativity Space»، وسوزان تشيانغ، رئيسة قطاع الأمن السيبراني في «Headway». كما يشارك توني واتسون رئيس قطاع الأمن السيبراني في «Groq»، ويوغو فينيولو لوتاتي رئيس قطاع الأمن السيبراني في «Prada Group».

أجنحة دولية

وتستضيف الفعالية 5 أجنحة دولية. هي: الولايات المتحدة الأميركية، وكندا، والهند، ومصر، وباكستان. أما على صعيد الشركات، فتحضر فعاليات «بلاك هات» هذا العام شركات تقنية وأمن سيبراني بارزة، مثل: «غوغل كلاود سيكيوريتي»، و«سيسكو»، و«سيرار من stc»، و«تريند مايكرو»، و«كاسبرسكي»، و«علي بابا كلاود»، و«فورتينت»، و«بالو ألتو نتوركس»، و«سايت»، و«سيبراني»، و«هبوب»، و«سلام».

وتقدم منطقة الفعاليات هذا العام، برعاية «هبوب»، جوائز تزيد قيمتها على مليوني ريال للمتسابقين والزوار. وتشمل التحديات الطائرات، والمنازل الذكية، وأجهزة المستشفيات، والبنية التحتية، وفك الأقفال، والسيارات والشاحنات.

كما تتضمَّن الجوائز اليومية سحوبات على سيارات مقدمة من «مجموعة صالح للسيارات»، و30 جهاز «آيفون»، و30 جهاز لابتوب ألعاب، و30 جهاز «آيباد»، و30 ساعة «أبل».

كما ينظم «بلاك هات» النسخة الكبرى عالمياً من مسابقة «التقط العلم» بجوائز تصل إلى 790000 ريال، منها 90000 ريال للفرق السعودية. بالإضافة إلى كأس منصة مكافآت الثغرات بجوائز تصل إلى 300000 ريال.