سرقة بيانات عملاء محافظ العملات المشفرة تفتح بابًا جديدًا أمام هجمات “مفتاح الربط”
تواجه شركات ومحافظ العملات المشفرة المادية مخاطر أمنية جديدة، بعدما كشفت خروقات بيانات حديثة عن معلومات شخصية لآلاف المستخدمين، ما قد يجعل أصحاب الأصول الرقمية هدفًا لهجمات تستهدفهم على أرض الواقع.
وأعلنت شركتا Trezor وSafePal، المتخصصتان في تصنيع محافظ العملات المشفرة المادية، خلال الأسابيع الأخيرة أن آلاف العملاء تعرضت بياناتهم الشخصية ومعلومات الشحن الخاصة بهم للسرقة، في حادثتي اختراق منفصلتين طالتا شركتي الشحن اللتين تتعاملان معهما.
وكانت شركات المحافظ قد شاركت مع شركاء الشحن بيانات عملائها، بما في ذلك الأسماء وعناوين المنازل والبريد الإلكتروني وأرقام الهواتف، بهدف إيصال أجهزة المحافظ إلى أصحابها، بحسب تقرير نشره موقع “تك كرانش” واطلعت عليه “العربية Business”.
المحافظ نفسها لم تُخترق.. لكن أصحابها أصبحوا في مرمى الخطر
لم تؤثر عمليات الاختراق مباشرة على أمن المحافظ المادية نفسها، إذ تظل هذه الأجهزة غير متصلة بالإنترنت في الأساس، وهو ما يجعل اختراقها عن بُعد أكثر صعوبة.
لكن القراصنة استهدفوا نقطة مختلفة تمامًا في سلسلة توريد صناعة العملات المشفرة، وهي الشركات التي تتعامل مع بيانات العملاء وشحن الأجهزة.
وتكمن الخطورة في أن معرفة اسم صاحب محفظة العملات المشفرة وعنوان منزله قد تمنح المجرمين معلومات تساعدهم على استهدافه جسديًا، بهدف إجباره على الكشف عن عبارة الاسترداد السرية أو ما يعرف باسم Seed Phrase.
هجمات مفتاح الربط تستهدف أصحاب الثروات الرقمية
تُعرف هذه الهجمات باسم Wrench Attacks، في إشارة إلى استخدام القوة أو التهديد بالعنف لإجبار الضحية على تسليم مفاتيح أو عبارات الوصول إلى أصوله الرقمية.
وتشير بيانات شركة أمن البلوك تشين CertiK إلى تسجيل عشرات هجمات مفتاح الربط خلال عام 2025، بزيادة بلغت 75% مقارنة بالعام السابق، مع سرقة عملات مشفرة تجاوزت قيمتها 40 مليون دولار.
في المقابل، تقدر شركة تحليل الجرائم المشفرة Chainalysis قيمة الأصول المسروقة في مثل هذه الهجمات بنحو 30 مليون دولار حتى الآن، مع لجوء بعض العصابات إلى الاختطاف واقتحام المنازل لإجبار الضحايا على الكشف عن عبارات الاسترداد الخاصة بمحافظهم.
وبمجرد حصول المهاجم على عبارة الاسترداد، يمكنه السيطرة على الأصول المشفرة وتحويلها عبر شبكة البلوك تشين، وهي عمليات يصعب عكسها أو استرداد الأموال بعدها.
بيانات الشحن قد تتحول إلى سلاح ضد أصحاب العملات المشفرة
وحذرت كل من “Trezor” و”SafePal” عملاءهما أيضًا من مخاطر هجمات التصيد الاحتيالي، إذ يستطيع المهاجمون استغلال أرقام الهواتف وعناوين البريد الإلكتروني المسروقة لإرسال رسائل مصممة خصيصًا لخداع أصحاب المحافظ ودفعهم إلى الكشف عن بيانات حساسة أو تحويل أموالهم.
وتوضح هذه الحوادث أن تأمين محفظة العملات المشفرة لا يتوقف عند الجهاز نفسه، إذ يمكن أن تشكل البيانات الشخصية الموجودة لدى شركات الشحن وخدمات الطرف الثالث نقطة ضعف خطيرة.
اختراق آخر سرق أكثر من 130 مليون دولار
وفي حادث منفصل وقع في وقت سابق من هذا الشهر، تمكن قراصنة من سرقة أكثر من 130 مليون دولار من العملات المشفرة مباشرة من البلوك تشين، بعدما استغلوا ثغرة مرتبطة بطريقة إنشاء عبارات الاسترداد في محافظ Coldcard التابعة لشركة Coinkite.
وتمكن المهاجمون من التنبؤ بعبارات الاسترداد التي كانت بعض محافظ Coldcard تنشئها بشكل محلي ومن دون اتصال بالإنترنت.
وبالتالي، ورغم أن المحافظ وعبارات الاسترداد لم تتصل بالإنترنت، استطاع المهاجمون توليد بيانات الوصول الخاصة بالمحافظ المتضررة والوصول إلى الأموال المخزنة عليها مباشرة عبر البلوك تشين.
وقال أحد الضحايا في منشور على منصة “إكس” إنه فعل كل شيء بشكل صحيح، لكن ذلك لم يكن كافيًا، لأن المشكلة تعود إلى سطر برمجي واحد في الكود الذي أنشأ عبارة الاسترداد، يعود إلى عام 2021، وكان يحتوي على ثغرة أمنية.
وتكشف هذه الوقائع عن مشكلة أوسع في منظومة العملات المشفرة: حتى المحافظ المصممة للعمل دون اتصال بالإنترنت ليست محصنة بالكامل إذا تعرضت البيانات المحيطة بها أو البرمجيات التي تنشئ مفاتيحها للاختراق.
كما أن تسريب عنوان صاحب المحفظة قد يحول الخطر من هجوم رقمي إلى تهديد مباشر على حياته وأمواله.
المصدر: العربية – تكنولوجيا