هجمات خارج السلسلة: تهديد جديد لمحتفظي الأصول المشفرة

مع ارتفاع قيمة الأصول المشفرة باستمرار، تزداد الهجمات المادية ضد المحتفظين بشكل متكرر. هذا التهديد المعروف باسم "هجمات المفتاح" ينتشر من خارج السلسلة إلى العالم الحقيقي، مما يسبب تحديات أمنية جديدة لمستخدمي التشفير.

جوهر هجوم المفتاح

"هجوم المفتاح" مستمد من رسم كاريكاتوري على الإنترنت، يصف كيف أن المهاجمين لا يستخدمون تقنيات معقدة، بل يفرضون على الضحية تسليم كلمات المرور أو الأصول من خلال تهديدات فعلية بسيطة. هذه الطريقة في الهجوم مباشرة وفعالة، وعائق تنفيذها منخفض.

حالات نموذجية حديثة

منذ بداية هذا العام، أثارت العديد من حالات اختطاف مستخدمي التشفير الانتباه:

• في أوائل مايو، أنقذت الشرطة الفرنسية والد أحد أغنياء التشفير الذي تم اختطافه، حيث قام الخاطفون بقطع أصبعه للمطالبة بفدية.
• في يناير، تعرض أحد مؤسسي شركة محفظة الأجهزة لهجوم مسلح في منزله، حيث استخدم الخاطفون أيضًا أساليب قاسية.
• في نيويورك، تم احتجاز مستثمر إيطالي في مجال التشفير لمدة ثلاثة أسابيع، تعرض للتعذيب، وتم إجباره على تسليم مفتاح محفظته.
• في منتصف مايو، كادت عائلة أحد مؤسسي منصة تداول العملات المشفرة أن تتعرض للاختطاف في باريس.

تتضمن هذه القضايا مهاجمين غالبًا ما يكونون من الشباب، ولديهم معرفة أساسية بالتشفير. بالإضافة إلى الحالات المبلغ عنها علنًا، هناك العديد من الأحداث التهديدية غير المبلغ عنها، بما في ذلك بعض "التهديدات غير العنيفة" التي لم تتطور إلى عنف جسدي.

تحليل سلسلة الجرائم

تشمل هجمات المفاتيح عادةً المراحل التالية:

1. قفل المعلومات: يقوم المهاجمون بتقييم حجم الأصول المستهدفة من خلال بيانات السلسلة، وسائل التواصل الاجتماعي وغيرها من القنوات.

2. تحديد الواقع: حاول الحصول على معلومات الهوية الحقيقية للهدف، بما في ذلك مكان الإقامة، والأماكن التي يزورونها بشكل متكرر.

3. التهديد بالعنف: بعد السيطرة على الهدف، يتم إجباره على تسليم المفتاح الخاص أو إجراء التحويل بالوسائل المختلفة.

4. تحويل الأموال: نقل الأصول المكتسبة بسرعة، باستخدام خلط العملات، قنوات OTC، وغيرها من الطرق لتجنب التعقب.

استراتيجيات المواجهة

في مواجهة هجمات العتلة، قد لا تكون الطرق التقليدية مثل المحافظ متعددة التوقيعات أو كلمات المرور الموزعة عملية بما فيه الكفاية. تشمل الاستراتيجيات الأكثر فعالية ما يلي:

• إعداد محفظة تحفيزية: قم بإعداد حساب يحتوي على كمية قليلة من الأصول لاستخدامه في حالات الطوارئ.
• تعزيز إدارة أمان الأسرة: وضع خطط للتعامل وتعيين رموز أمان.
• تجنب كشف الهوية: إدارة معلومات وسائل التواصل الاجتماعي بحذر، وتجنب الكشف عن حالة احتفاظ الأصول المشفرة في الحياة الواقعية.

استجابة الصناعة

مع تطور صناعة التشفير، تلعب أنظمة KYC وAML دورًا هامًا في مكافحة تدفقات الأموال غير القانونية. ولكن خلال عملية التنفيذ، لا تزال أمان البيانات وحماية خصوصية المستخدمين تواجهان تحديات. يُقترح إدخال نظام ديناميكي لتحديد المخاطر، لتقليل جمع المعلومات غير الضرورية، وفي نفس الوقت تعزيز قدرات أمان البيانات الخاصة بالمنصة.