هجوم خارج السلسلة: تهديد جديد في عالم البلوكتشين

في مجال البلوكتشين، نركز غالبًا على مخاطر الهجمات على السلسلة، والثغرات في العقود الذكية وغيرها من المخاطر التقنية، لكن بعض الأحداث الأخيرة ت提醒نا أن التهديدات قد انتشرت إلى العالم الحقيقي.

مؤخراً، استعرض ملياردير من عملة مشفرة في المحكمة قضية محاولة اختطاف تعرض لها العام الماضي. تمكن المجرمون من تتبع تحركاته من خلال تتبع GPS، وتزوير الوثائق، وغيرها من الوسائل، وحاولوا اختطافه من خلال تغطية رأسه بكيس أثناء صعوده السلم. لحسن الحظ، تمكن هذا الملياردير من مقاومة الهجوم والهروب.

مع ارتفاع قيمة الأصول المشفرة، أصبحت الهجمات على مستخدمي التشفير في العالم الحقيقي أكثر شيوعًا. ستقوم هذه المقالة بتحليل عميق لأساليب هذه الهجمات، ومراجعة الحالات النموذجية، واستكشاف سلسلة الجرائم وراءها، وتقديم بعض النصائح العملية للوقاية.

مفهوم هجوم المفتاح

مصطلح "هجوم المفتاح" مستمد من رسم كاريكاتيري على الإنترنت يوضح كيف يمكن للمهاجم أن يجبر الضحية على تسليم كلمة المرور باستخدام مفتاح بقيمة 5 دولارات فقط، دون الحاجة إلى تقنيات متقدمة. لا يعتمد هذا النوع من الهجوم على الوسائل التقنية، بل يستخدم التهديد أو الابتزاز أو حتى الخطف كطرق مادية لإجبار الضحية على تسليم كلمة المرور أو الأصول.

حالات نموذجية حديثة

منذ بداية هذا العام، ازدادت حالات الاختطاف المستهدفة لمستخدمي العملات المشفرة، وكان من بين الضحايا أعضاء الفرق الأساسية في المشاريع، وقادة الرأي، والمستخدمين العاديين.

في بداية مايو، أنقذت الشرطة الفرنسية بنجاح والد أحد أثرياء العملات المشفرة. طالب الخاطفون بفدية ضخمة، وقطعوا بوحشية أصابع الضحية للضغط على عائلته.

في يناير، تعرض المؤسس المشارك لشركة محفظة الأجهزة وزوجته لهجوم مسلح في منزلهما. استخدم الخاطفون نفس الأساليب من قطع الأصابع وتسجيل الفيديو، مطالبين بدفع 100 بيتكوين.

في أوائل يونيو، تم القبض على رجل يحمل الجنسية الفرنسية والمغربية في طنجة، حيث يُشتبه في تخطيطه لعدة حالات اختطاف تستهدف رجال الأعمال الفرنسيين في مجال العملات المشفرة.

في نيويورك، تم خداع مستثمر إيطالي في العملات المشفرة إلى فيلا، حيث تم احتجازه وتعذيبه لمدة ثلاثة أسابيع. استخدمت العصابة أدوات مثل منشار كهربائي وأجهزة صعق كهربائي للتهديد، وحتى علقته في الطابق العلوي من مبنى مرتفع، مجبرة إياه على تسليم مفتاح محفظته.

في منتصف مايو، كادت ابنة أحد مؤسسي منصة تداول العملات المشفرة وحفيدها الصغير أن يُختطفا بالقوة في شوارع باريس. لحسن الحظ، تدخل المارة في الوقت المناسب، مما حال دون وقوع المأساة.

تظهر هذه الحالات أن التهديدات العنيفة في العالم الحقيقي أكثر مباشرة وفعالية، وأن عتبة التنفيذ أقل مقارنة بالهجمات على البلوكتشين. ومن الجدير بالذكر أن العديد من المشاركين في هذه الجرائم هم من الشباب، حيث تتراوح أعمارهم بين 16 و23 عامًا، ولديهم معرفة أساسية بالعملات المشفرة.

بالإضافة إلى القضايا المبلغ عنها علنًا، اكتشف فريق الأمان أثناء تنظيم ملاحظات المستخدمين أن بعض المستخدمين تعرضوا للسيطرة أو الإكراه أثناء إجراء معاملاتهم خارج السلسلة، مما أدى إلى خسائر في الأصول.

بالإضافة إلى ذلك، هناك بعض حالات "التهديد غير العنيف" التي لم تتطور إلى عنف جسدي، مثل تهديد المعتدي من خلال السيطرة على المعلومات الخاصة بالضحية. على الرغم من أن هذه الحالات لم تسبب ضررًا مباشرًا، إلا أنها قد تمس حدود الأمان الشخصي، ولا يزال من الضروري مناقشة ما إذا كان ينبغي تصنيفها على أنها "هجوم مفتاح".

من المهم التأكيد على أن الحالات التي تم الكشف عنها قد تكون مجرد قمة الجليد. العديد من الضحايا يختارون الصمت لأسباب مختلفة، مما يجعل من الصعب تقييم الحجم الحقيقي للهجمات خارج السلسلة.

تحليل سلسلة الجرائم

وفقًا لتحليل فريق البحث في جامعة كامبريدج والعديد من القضايا النموذجية، يمكننا تلخيص أن سلسلة الجرائم لهجوم المفتاح الإنجليزي تشمل عادةً المراحل الرئيسية التالية:

1. قفل المعلومات عادة ما يبدأ المهاجمون من معلومات على البلوكتشين، ويجمعون سلوكيات المعاملات، وبيانات التصنيف، وما إلى ذلك، لتقييم حجم الأصول المستهدفة بشكل أولي. في الوقت نفسه، تعتبر معلومات وسائل التواصل الاجتماعي أيضًا مصدرًا مهمًا للاستخبارات.

2. تحديد الواقع والاتصال بعد تحديد هوية الهدف، سيحاول المهاجم الحصول على معلومات هويته الحقيقية، بما في ذلك مكان الإقامة والمواقع التي يتردد عليها. تشمل الأساليب الشائعة诱导 على منصات التواصل الاجتماعي، والبحث العكسي عن المعلومات العامة، والبحث العكسي عن تسريبات البيانات.

3. التهديد بالعنف والابتزاز بمجرد السيطرة على الهدف، غالبًا ما يستخدم المهاجمون أساليب عنيفة لإكراهه على تسليم مفاتيح محفظته، أو عبارات الاسترداد، أو أي معلومات أخرى. تشمل الطرق الشائعة إيذاء جسدي، وإكراه على التحويل، وتهديد الأقارب، وغيرها.

4. غسيل الأموال وتحويل الأموال بعد الحصول على المفتاح الخاص، يقوم المهاجمون عادةً بتحويل الأصول بسرعة، باستخدام خلاطات العملات أو البورصات غير المتوافقة أو قنوات OTC لغسل الأموال وتحويلها إلى نقود. بعض المهاجمين لديهم خلفية في تقنيات البلوكتشين، وسيتخذون طرقًا معقدة لتحويل الأموال لتجنب التعقب.

تدابير

في مواجهة هجمات المفتاح، قد لا تكون الطرق التقليدية مثل المحفظة المتعددة التوقيعات أو الكلمات المساعدة الموزعة فعالة في حالات قصوى. الاستراتيجية الأكثر أمانًا هي "هناك ما يمكن تقديمه، والأضرار قابلة للتحكم":

• إعداد محفظة تحفيزية: قم بإعداد حساب يبدو كأنه محفظة رئيسية ولكنه يحتوي على كمية صغيرة من الأصول، لاستخدامه في حالات الطوارئ ك"تغذية وقف الخسارة".
• إدارة الأمن الأسري: يجب أن يعرف أفراد الأسرة مكان تخزين الأصول واستراتيجيات التعامل؛ وضع رموز أمان لنقل إشارات الخطر؛ تعزيز حماية الأجهزة المنزلية والسكن.
• تجنب الكشف عن الهوية: عدم التباهي بالثروة أو عرض سجلات التداول على منصات التواصل الاجتماعي؛ توخي الحذر في الكشف عن حالة حيازة الأصول المشفرة في الحياة الواقعية؛ إدارة معلومات الأصدقاء بشكل جيد لمنع تسريبها من المعارف. الحماية الأكثر فعالية هي دائمًا أن تجعل الناس "لا يعرفون أنك هدف يستحق المراقبة".

الخاتمة

مع تطور صناعة التشفير، تلعب أنظمة KYC وAML دورًا مهمًا في تعزيز الشفافية المالية ومكافحة تدفق الأموال غير القانونية. ومع ذلك، لا تزال هناك العديد من التحديات التي تواجه التنفيذ، لا سيما في مجالات أمان البيانات وخصوصية المستخدم.

يُنصح بإدخال نظام التعرف على المخاطر الديناميكي على أساس عملية KYC التقليدية، لتقليل جمع المعلومات غير الضرورية وتقليل مخاطر تسرب البيانات. في الوقت نفسه، يمكن للمنصة دمج أنظمة متخصصة لمكافحة غسل الأموال والتتبع، لتعزيز قدرة التحكم في المخاطر من المصدر. بالإضافة إلى ذلك، فإن تعزيز بناء قدرة أمان البيانات أمر مهم بنفس القدر، ويمكن تحقيق ذلك من خلال خدمات اختبار الأمان المتخصصة، لتقييم شامل لمسارات تعرض البيانات الحساسة ونقاط المخاطر.