التهديدات الجديدة لأمان الأصول المشفرة: خارج السلسلة الهجمات الفيزيائية

في عالم blockchain، نركز غالبًا على التهديدات التقنية مثل الهجمات على السلسلة وثغرات العقود الذكية، لكن الحالات الأخيرة تشير إلى أن المخاطر قد امتدت إلى العالم الحقيقي. بعض حاملي أصول التشفير تعرضوا لتهديدات جسيمة على حياتهم، وهذه الطريقة المعروفة باسم "هجوم المفتاح" تثير اهتمامًا كبيرًا في الصناعة.

تعريف وهجوم المفتاح

تستند فكرة "هجوم المفتاح" إلى رسم كاريكاتوري على الإنترنت يصور مهاجمًا يهدد الضحية باستخدام أدوات فيزيائية بسيطة لإجبارها على تسليم كلمات المرور. لا تعتمد هذه الطريقة الهجومية على تقنيات معقدة، بل تعتمد على التهديد المباشر، والابتزاز، وحتى الاختطاف لإجبار الهدف على تسليم أصول التشفير.

الحالات النموذجية الأخيرة

منذ بداية هذا العام، فإن حالات اختطاف مستخدمي التشفير تظهر اتجاهًا متزايدًا. تشمل بعض الحالات البارزة ما يلي:

• تم اختطاف والد أحد أثرياء العملات المشفرة الفرنسيين، حيث قام الخاطفون بقطع أصابعه بوحشية للمطالبة بفدية كبيرة.
• شريك مؤسس لشركة محفظة أجهزة وزوجته تعرضا لهجوم مسلح في منزلهما، وتعرضا أيضًا لإصابات جسدية.
• تم احتجاز مستثمر إيطالي في التشفير في نيويورك لمدة ثلاثة أسابيع، وتعرض للتعذيب الشديد.
• عائلة مؤسس منصة تداول التشفير كادت تتعرض للاختطاف في شوارع باريس.

تظهر هذه الحالات أن التهديدات الفيزيائية أكثر مباشرة وأقل تعقيدًا مقارنة بالهجمات التقنية. ومن الجدير بالذكر أن العديد من المهاجمين هم من الشباب ولديهم معرفة أساسية بالتشفير.

تحليل سلسلة الجريمة

تتضمن هجمات المفتاح عادةً المراحل التالية:

1. قفل المعلومات: يستغل المهاجمون بيانات السلسلة، ومعلومات وسائل التواصل الاجتماعي، وغيرها لتقييم حجم الأصول المستهدفة.

2. التحديد الواقعي: الحصول على الهوية والمعلومات الموقعية المستهدفة من خلال وسائل مختلفة.

3. التهديد بالعنف: بعد السيطرة على الهدف، يتم إجباره على تسليم المفتاح الخاص أو المعلومات الرئيسية الأخرى من خلال العنف أو التهديد.

4. نقل الأموال: بعد الحصول على حق الوصول، انقل الأصول بسرعة وحاول طمس الآثار.

نصائح للوقاية

في مواجهة هذه الحالة القصوى، قد لا تكون الطرق التقليدية مثل المحفظة متعددة التوقيعات أو الكلمات المساعدة الموزعة فعالة بما فيه الكفاية. تشمل الاستراتيجيات الأكثر فعالية ما يلي:

• إعداد "محفظة استدراج": قم بإنشاء محفظة تبدو رئيسية ولكنها تحتوي في الواقع على كمية صغيرة من الأصول، لاستخدامها في حالات الطوارئ.
• إدارة الأمان الأسري: تعليم الأسرة المعرفة الأساسية حول أمان الأصول، وتحديد رموز أمان.
• حماية الخصوصية: تجنب عرض الثروة على وسائل التواصل الاجتماعي، وإدارة المعلومات الشخصية بشكل جيد.

استجابة الصناعة

صناعة التشفير على الرغم من أهمية جهودها في KYC و AML، إلا أنها أوجدت أيضًا تحديات جديدة. قد يؤدي جمع كميات كبيرة من المعلومات الحساسة إلى مخاطر أمان جديدة. يُنصح باتخاذ التدابير التالية:

• إدخال نظام التعرف على المخاطر الديناميكي، لتقليل جمع المعلومات غير الضرورية.
• استخدم منصات متخصصة لمكافحة غسل الأموال والتتبع، لتعزيز قدرات التحكم في المخاطر.
• التركيز على أمان البيانات، وإجراء اختبارات وتقييمات أمان بشكل دوري.

مع زيادة قيمة الأصول المشفرة، قد تتفاقم تهديدات الأمان المادي. يحتاج القطاع إلى إيجاد توازن بين الحماية التكنولوجية والأمان في العالم الحقيقي، لتوفير حماية شاملة للمستخدمين.