مجزرة العملات المشفّرة: كمين دولي يضرب في صميم سرقات المحافظ العالمية

بدأ الأمر بنقرة تنبيه: إشعار مقنع، وموقع أنيق، ووعد بتحديث روتيني. لآلاف من حاملي العملات المشفّرة عبر 30 دولة، انتهى الأمر بمحافظ فارغة وثقة محطّمة. لكن هذا الأسبوع، توحّدت وكالات إنفاذ القانون من ثلاث دول للرد، مطلِقة عملية «أتلانتيك» في محاولة لاستعادة ملايين الدولارات والتضييق على العقول المدبّرة لعصر جديد من السرقة الرقمية.

خلف العناوين، تبدو آليات هذه الجرائم متطورة بقدر ما هي خبيثة. تستخدم العصابات الإجرامية «التصيد عبر الموافقة»، وهي استراتيجية توظّف نطاقات ويب مزيفة وتنبيهات مصاغة بإتقان لاستغلال الثقة البشرية. الضحايا، معتقدين أنهم يتعاملون مع خدمات محافظ شرعية، يمنحون المحتالين دون قصد صلاحيات إدارية كاملة. وببضع نقرات، تتلاشى ثروات رقمية بأكملها - غالبًا خلال ثوانٍ.

تمثل عملية «أتلانتيك» عرضًا نادرًا للتنسيق الدولي. فقد عملت وكالات في الولايات المتحدة والمملكة المتحدة وكندا جنبًا إلى جنب، ليس فقط لتجميد أصول بقيمة 12 مليون دولار، بل أيضًا للتواصل مع أكثر من 3,000 شخص معرّض للخطر. ومن خلال إسقاط أكثر من 120 نطاقًا كانت تعمل كمصائد رقمية، وجّهت السلطات ضربة للبنية التحتية التي تمكّن هذه السرقات العالمية.

ومع ذلك، يستمر حجم جرائم العملات المشفّرة في التصاعد. فقد صادرت الولايات المتحدة مؤخرًا 14 مليار دولار من البيتكوين من عصابة إجرامية كمبودية، كما نهب قراصنة كوريون شماليون مليارات أخرى لتمويل برامج الأسلحة. إن الطبيعة اللامركزية وشبه المجهولة للعملات المشفّرة، رغم أنها تمنح المستخدمين قوة، تجعلها أيضًا مغناطيسًا لمجرمي الإنترنت الذين يزدهرون على إخفاء الهوية والانتشار العالمي.

سباق التسلح التقني يشتد. فبينما يطوّر المجرمون تقنيات تصيد أكثر دهاءً ويستغلون ثغرات في بنية المحافظ، يجب على المدافعين الابتكار بالسرعة نفسها. وتسلّط الاكتشافات الأخيرة لعيوب أمنية تؤثر في ملايين مستخدمي محافظ العملات المشفّرة على أندرويد الضوء على مدى ارتفاع الرهانات.

في الوقت الراهن، تقدم عملية «أتلانتيك» انتصارًا نادرًا للأخيار، باستعادة الأموال وتحذير الضحايا المحتملين. لكن مع تقاطع المال والبرمجيات الخبيثة عبر العالم بسرعة الضوء، فإن المعركة على الأصول الرقمية لم تنتهِ بعد. في عالم العملات المشفّرة، قد تكون اليقظة هي العملة الوحيدة التي تهم حقًا.

ويكي كروك

• التصيد عبر الموافقة: يخدع التصيد عبر الموافقة المستخدمين لمنح أذونات للمحفظة، ما يتيح للمحتالين الوصول إلى الأصول المشفّرة أو سرقتها دون الحاجة إلى المفاتيح الخاصة.
• ذبح الخنازير: «ذبح الخنازير» عملية احتيال عبر الإنترنت يكتسب فيها المحتالون الثقة ثم يخدعون الضحايا باستثمارات وهمية، لينتهوا بسرقة أموالهم.
• محفظة العملات المشفّرة: محفظة العملات المشفّرة أداة أو تطبيق رقمي يُستخدم لتخزين العملات المشفّرة مثل بيتكوين وإرسالها واستلامها بأمان عبر إدارة المفاتيح التشفيرية.
• الصلاحيات الإدارية: الصلاحيات الإدارية هي أذونات عالية المستوى تتيح للمستخدمين أو البرامج إجراء تغييرات حرجة على النظام، وغالبًا ما تستهدفها تهديدات سيبرانية مثل برامج الفدية.
• نطاق احتيالي: النطاق الاحتيالي هو عنوان موقع مزيف صُمّم لتقليد مواقع حقيقية، وخداع المستخدمين للكشف عن معلومات حساسة أو بيانات اعتماد.