مخاطر تسريب بيانات العملات الرقمية والتهديدات الجسدية
شهد قطاع الكريبتو مؤخراً موجة مقلقة من الاختراقات الأمنية التي استهدفت معلومات المستخدمين الشخصية بدلاً من محافظهم الرقمية بشكل مباشر.
يمثل تسريب بيانات المستخدمين تهديداً متزايداً يتجاوز الفضاء الإلكتروني ليصل إلى عتبات منازل المستثمرين، حيث أصبحت عناوين الشحن وأرقام الهواتف أهدافاً ثمينة للعصابات الإجرامية التي تسعى لتنفيذ هجمات جسدية وابتزاز مباشر.
ثلاثة اختراقات كبرى في أربعة أيام
خلال الفترة ما بين 13 و16 أغسطس، تعرضت ثلاث جهات فاعلة في سوق الكريبتو لاختراقات أمنية كشفت بيانات 253,487 عميلاً. لم تُسرق أي مفاتيح خاصة أو أموال، لكن المهاجمين حصلوا على ما هو أخطر: إثباتات موثقة بامتلاك هؤلاء الأشخاص لعملات رقمية مقرونة بعناوين سكنهم الحقيقية.
- منصة SafePal: فقدت سجلات 39,798 عميلاً بسبب خلل في برمجية تتبع الطلبات.
- شركة Trezor: تسربت بيانات 13,689 مستخدماً عبر مزود خدمة الشحن الخاص بها، شركة ShipMonk.
- شركة Bits of Gold: أكبر وسيط كريبتو في إسرائيل، تعرضت لتسريب بيانات حوالي 200,000 مستخدم عبر أداة تحليل بيانات.
الجذور التقنية لعمليات تسريب البيانات
تعود جذور الاختراقات في شركة Trezor وشركة Bits of Gold إلى ثغرة أمنية واحدة في برنامج Metabase، وهو منصة مفتوحة المصدر لذكاء الأعمال. الثغرة المعروفة برمز الثغرة الأمنية CVE-2026-72898، هي ثغرة حقن SQL حرجة حصلت على تقييم 10/10 من حيث الخطورة، وتسمح للمهاجمين بالوصول الكامل إلى قواعد البيانات المتصلة بالبرنامج.
استخدمت شركة ShipMonk، التي تدير شحنات شركة Trezor في عدة دول منها الولايات المتحدة والمملكة المتحدة والبرازيل، نسخة غير محمية من هذا البرنامج، مما أدى لتعرض بيانات العملاء الذين استلموا شحناتهم بين مايو وأغسطس 2026 للسرقة.
منصة SafePal وثغرة برمجية التتبع
أما منصة SafePal المدعومة من منصة Binance، فقد واجهت مشكلة مختلفة تتعلق ببرمجية تتبع الطلبات من طرف ثالث. سمحت هذه الثغرة لأطراف غير مصرح لها بالاطلاع على تفاصيل طلبات العملاء الذين اشتروا محافظ الأجهزة بين مارس 2025 وأبريل 2026، وشملت البيانات المسربة الأسماء وعناوين الشحن وتاريخ الشراء.
تصاعد هجمات الابتزاز الجسدي (Wrench Attacks)
ما يجعل تسريب بيانات الكريبتو أمراً مرعباً هو تحول التهديد من سرقة رقمية إلى عنف جسدي. وثّقت شركة CertiK المختصة بأمن البلوكشين 52 حادثة عنف جسدي مؤكدة في النصف الأول من عام 2026، بزيادة قدرها 33% عن العام السابق. ووصلت الخسائر المالية الناتجة عن هذه الهجمات إلى 124.1 مليون دولار.
تتنوع هذه الهجمات بين غزو المنازل، والاختطاف، والابتزاز المباشر. وتصدرت فرنسا قائمة الدول المتضررة بنسبة 63.5% من الحالات المسجلة عالمياً، حيث سجلت السلطات الفرنسية 41 حالة اختطاف مرتبطة بالكريبتو في عام 2026 وحده.
الدروس المستفادة من اختراق شركة Ledger السابق
يعيد هذا المشهد للأذهان ما حدث مع شركة Ledger في عام 2020، عندما تسربت بيانات 272,000 عميل. ورغم مرور سنوات، لا تزال تلك البيانات تُستخدم حتى اليوم في حملات احتيال وتهديدات جسدية، مما يثبت أن بيانات العناوين السكنية لا تنتهي صلاحيتها بمرور الوقت، حيث يظل معظم الضحايا في نفس منازلهم لسنوات.
كيف يمكن لصناعة الكريبتو حماية المستخدمين؟
لمواجهة مخاطر تسريب بيانات العملاء، بدأت بعض الشركات في اتخاذ خطوات هيكلية. أعلنت شركة Trezor عن إطلاق خدمة "الشحن المجهول" التي تسمح للعملاء باستلام أجهزتهم دون الحاجة لتقديم عنوان سكن دقيق لمزود الشحن. كما يرى الخبراء ضرورة اتباع سياسات صارمة تشمل:
- تقليل الاحتفاظ بالبيانات: حذف عناوين الشحن فور تأكيد الاستلام.
- التدقيق الأمني للموردين: إلزام كافة الشركات المتعاقدة بتطبيق أعلى معايير الحماية.
- الشفافية: إفصاح الشركات عن قائمة الموردين الذين يتعاملون مع بيانات العملاء.
في الختام، يظل الوعي الشخصي هو خط الدفاع الأول. يجب على المستثمرين الحذر من أي رسائل أو اتصالات تستخدم تفاصيلهم الشخصية لابتزازهم أو دفعهم للكشف عن مفاتيحهم الخاصة، مع ضرورة تفعيل المصادقة الثنائية وتأمين الوجود الرقمي والجسدي بشكل متوازن.
اترك تعليقا:
