نادراً ما تنتهي اختراقات العملات الرقمية مع الحادثة الأصلية. قد تتوقف الأموال المسروقة عن الحركة وقد تختفي العناوين الرئيسية، لكن رسائل البريد الإلكتروني المسربة وأرقام الهواتف وتفاصيل الأجهزة ومعلومات الحسابات قد تظل مفيدة للمهاجمين لفترة طويلة بعد ذلك.
هذا هو ما يجعل اختراق بيانات مزوّد المحفظة ذا صلة حتى عندما تظل المفاتيح الخاصة والأموال آمنة. لا يحتاج المهاجمون دائمًا إلى كسر التشفير. أحيانًا يكفيهم الحصول على قدر كافٍ من المعلومات الشخصية لجعل رسالة تصيد احتياليّة مقنعة، أو طلب دعم وهمي مألوفًا، أو محاولة استرداد حساب مُقنِعة.
عندها ينتقل الضعف من التكنولوجيا إلى السلوك. وجد تقرير فيريزون للتحقيقات حول اختراقات البيانات لعام 2026 أن العنصر البشري كان متورطًا في 62% من حالات الاختراق. يمكن للتشفير القوي أن يحمي المحفظة، لكنه لا يستطيع منع شخصٍ ما من تسليم بياناته بعد تلقّيه الرسالة المناسبة في اللحظة غير المناسبة.
بالنسبة للمتداولين، فإن الدرس يتجاوز أي اختراق محفظة واحد. تعتمد أمن العملات الرقمية على حماية ليس فقط الأموال، بل أيضًا الهوية والأجهزة والحسابات والروتينات المحيطة بها.
البيانات المسربة لها فترة صلاحية طويلة
يمكن أن يخلق اختراق البيانات مشكلات لفترة طويلة بعد أن تغلق الشركة المتضررة الثغرة الأمنية الأصلية. يمكن أن تصبح عناوين البريد الإلكتروني وأرقام الهواتف وبيانات الموقع وأنماط استخدام المنتجات كلها مواد خام لهجمات مستقبلية.
من السهل عادةً تجاهل رسالة تصيد احتياليّة عامة. أما الرسالة التي تعرف المحفظة التي تستخدمها، وتحاكي لغة الدعم الخاصة بها، وتشير إلى إجراء حساب مألوف، فهي أصعب بكثير في الكشف. قد لا يزال المهاجم يكذب، لكن السياق المسرب يجعل الكذبة أكثر إقناعًا.
تظل كلمات المرور طريقًا واضحًا للوصول إلى هذه الحسابات. ووجد تقرير مايكروسوفت للدفاع الرقمي لعام 2025 أن أكثر من 97% من هجمات الهوية كانت هجمات على كلمات المرور. بمجرد حصول المهاجم على عنوان بريد إلكتروني أو رقم هاتف، يمكن أن تؤدي كلمات المرور المعاد استخدامها وعمليات الاسترداد الضعيفة إلى فرص إضافية للاستيلاء على الحساب.
لهذا السبب، يجب أن يؤدي الاختراق إلى أكثر من مجرد تغيير سريع لكلمة المرور على الخدمة المتضررة. يجب على المتداولين مراجعة الحسابات التي تشترك في نفس بيانات الاعتماد أو تفاصيل الاسترداد، والتحقق من إعدادات المصادقة الخاصة بهم، والتأكد من أن الوصول إلى حساب بريدهم الإلكتروني الأساسي محمي بشكل جيد بنفس القدر. تفعيل المصادقة عبر Google يضيف حاجزًا إضافيًا عندما لا تعد كلمة المرور وحدها كافية.
يصبح التصيد الاحتيالي أكثر فعالية مع توفر سياق
لطالما اعتمد التصيّد على جعل شخصٍ ما يثق بالرسالة الخاطئة. وتجعل المعلومات المسربة للعملاء هذه المهمة أسهل، لأن المهاجمين لم يعودوا بحاجة إلى تخمين كل التفاصيل.
النطاق كبير بالفعل. سجّل فريق العمل المضاد للتصيّد 963,994 هجوم تصيّد في الربع الأول من عام 2024. ويمكن أن يضيف اختراق المحفظة طبقةً أخرى لتلك الحملات، إذ يزوّد المهاجمين بأسماء علامات تجارية حقيقية، وتفاصيل اتصال، وعلاقات منتجات، ومعلومات أخرى تجعل الرسالة المزيفة تبدو أقل زيفًا.
قد تكون التوقيتات بنفس أهمية المحتوى. فخلال فترات تقلّب الأسواق، قد يكون المتداولون بالفعل في صدد تحويل الأموال، أو مراجعة مراكزهم، أو الاستجابة للإشعارات بسرعة. وبالتالي، فإن تحذيرًا مزيّفًا بشأن سحب أموال أو تنبيه أمني عاجل يصل في تلك اللحظة سيكون له فرصة أفضل ليُعامل كإجراء روتيني.
لهذا السبب يعد تمييز مواقع التصيّد مهمًّا ليس فقط للمتداولين الجدد. فحتى المتداولون ذوو الخبرة قد يتخذون قرارات متسرّعة إذا احتوت الرسالة على قدر كافٍ من المعلومات الدقيقة. وأفضل عادة أمان هي تجنّب استخدام الروابط أو بيانات الاتصال الواردة في رسالة غير متوقعة، والتحقق من الطلب عبر قناة موثوقة بدلاً من ذلك.
كلمة المرور الواحدة لا يجب أن تكون كافية أبدًا
كلمة المرور القوية مفيدة، لكن كلمات المرور تظل معلومات. يمكن سرقتها، أو إعادة استخدامها، أو تخمينها، أو الكشف عنها عبر خدمة أخرى، أو تسليمها لموقع تصيّد مقنع.
يغيّر المصادقة متعددة العوامل (MFA) هذا المعادلة من خلال طلب شكلٍ آخر من أشكال التحقق. وقد أفادت مايكروسوفت أن المصادقة متعددة العوامل يمكنها منع أكثر من 99.9% من هجمات اختراق الحسابات. ولا يعني ذلك أن الحساب أصبح مستحيل الاختراق، لكنه يوضح لماذا يهم إضافة طبقة تحقق إضافية عندما تتعرض بيانات تسجيل الدخول للخطر.
كما أن المصادقة الثنائية (2FA) القائمة على التطبيقات الموثِّقة تقلل الاعتماد على رقم الهاتف وحده. وعند دمجها مع كلمات مرور فريدة، وطرق استرداد آمنة، والتحكم الدقيق في حساب البريد الإلكتروني المرتبط بالتداول، فإنها تخلق عدة حواجز بدلاً من الاعتماد على بيانات اعتماد واحدة لتحمل عبء الأمان بالكامل.
لا توجد ميزة فردية تجعل الحساب محصنًا تمامًا. الهدف هو جعل الخطأ الواحد أقل قدرة على التحوّل إلى اختراق كامل. ولإجراء فحص أمان أوسع، تغطي هذه الخمس طرق لتحسين أمان العملات الرقمية العادات التي تدعم تلك الحمايات.
ثمة الكثير من الأموال التي تقف وراء عمليات الاحتيال
يواصل المهاجمون تحسين أساليب التصيّد والتقمّص لأن عمليات الاحتيال المتعلقة بالعملات الرقمية لا تزال مربحة. ووفقًا لمكتب التحقيقات الفيدرالي (FBI)، أبلغ الأمريكيون عن خسائر تجاوزت 11 مليار دولار أمريكي مرتبطة بالعملات الرقمية عبر 181,565 شكوى في عام 2025.
تُظهر الأرقام المتصلة بالسلسلة نفس الحافز من زاوية أخرى. وقدّرت شركة Chainalysis أن عمليات الاحتيال والنصب تلقت ما لا يقل عن 14 مليار دولار على السلسلة في عام 2025، مع احتمال تجاوز المبلغ الإجمالي 17 مليار دولار مع تحديد المزيد من العناوين غير المشروعة.
لم تبدأ كل تلك الخسائر بخرق بيانات، وتشمل الأرقام أنواعًا عديدة من الجرائم المتعلقة بالعملات الرقمية. ومع ذلك، فإنها توضح سبب كون المعلومات المسربة للعملاء ذات قيمة. فهناك بالفعل نظام بيئي كبير مبني حول تحويل بيانات الاعتماد المسروقة، والانتحال، والإلحاح الزائف، والثقة الموضعَة خطأً إلى أموال.
يكتسب هذا التمييز أهميته عندما يُبلغ مزوّد محفظة بأن المفاتيح الخاصة لم تتأثر، لكن معلومات العملاء تم تسريبها. قد لا يوفّر الاختراق وصولاً مباشرًا إلى الأموال، لكنه قد يوفّر المعلومات اللازمة لمحاولة شن هجوم لاحق.
تتطلب عمليات السحب إجراءات أمنية خاصة بها
يحمي أمان تسجيل الدخول الوصول إلى الحساب، لكن تحريك الأموال يستحق طبقة إضافية من الحذر. حتى لو بدا الرسالة مشروعة، يجب أن تخضع عملية السحب لفحوصات مستقلة قبل مغادرة العملات الرقمية للحساب.
ابدأ بالوجهة. قم بالتحقق من العنوان بشكل مستقل بدلاً من الوثوق بعنوان ورد عبر بريد إلكتروني أو رسالة أو محادثة دعم غير متوقعة. ويمكن أن تضيف قوائم السماح بعناوين السحب طبقة أمان إضافية من خلال تقييد عمليات السحب إلى عناوين تم الموافقة عليها مسبقًا.
الوقت مفيد أيضًا. غالبًا ما يخلق المهاجمون إحساسًا بالإلحاح لأنهم لا يريدون أن يتحقق الهدف مما يحدث. لذا، يجب أن يؤدي أي تحذير بأن الحساب سيُغلق فورًا أو أن الأموال ستختفي ما لم يتم اتخاذ إجراءٍ ما إلى مزيد من الحذر، وليس العكس.
يجب أن يعرف المتداولون أيضًا ما الذي ينبغي فعله عندما يبدو شيء ما خاطئًا بالفعل. ومعرفة كيفية تجميد الحساب قبل حدوث حالة طارئة أسهل بكثير من البحث عن الإجراءات أثناء محاولة شخص ما بالفعل اختراق الحساب.
جهّز الاستجابة قبل وقوع الاختراق
تعمل خطط الأمان بشكل أفضل عندما تُعدّ في ظروف هادئة. أما الانتظار حتى ظهور محاولة دخول مشبوهة أو رسالة تصيد أو جهاز مخترَق، فيعني اتخاذ قرارات مهمة تحت ضغطٍ مرتفع بالفعل.
تبدأ الاستجابة العملية بمعرفة كلمات المرور التي تحتاج لتغييرها، وكيف يمكن استعادة المصادقة الثنائية (2FA)، وأي حساب بريد إلكتروني يتحكم في الوصول للتداول، وأين توجد أدوات التحكم الطارئة للحساب. كما يمكن أن يقلل فصل بريد التداول عن التسجيلات اليومية من عدد الأماكن التي تتعرض فيها معلومات الحساب المهمة للخطر.
تُعد عادات الجهاز جزءًا من نفس الخطة. يمكن أن تؤدي الجلسات القديمة، وامتدادات المتصفح غير الضرورية، والأجهزة المشتركة، والبرمجيات القديمة إلى إنشاء طرق إضافية للوصول إلى الحسابات، حتى لو ظل البورصة أو المحفظة نفسها آمنة.
الهدف ليس التنبؤ بكل هجوم محتمل، بل التأكد من أن اختراق طبقة واحدة لا يؤدي تلقائيًا إلى تعريض كل ما هو متصل بها.
تعمل الأمان بشكل أفضل عندما يصبح مملًّا
الأمان الجيد في العملات الرقمية يتسم بالتكرار بحكم التصميم. كلمات المرور الفريدة، والمصادقة الثنائية (2FA)، والتحقق من العناوين، ومراجعة الأجهزة، والتحقق المستقل ليست أمورًا مثيرة، لكن هذا بالضبط هو السبب الذي يجعلها تعمل بشكل أفضل كعادات بدلاً من ردود فعل طارئة.
المتداولون الذين يتعاملون بشكل جيد مع فترات الاختراقات المتكررة ليسوا بالضرورة أولئك الذين يتوقعون هجومًا في كل زاوية. بل هم أولئك الذين قرروا مسبقًا ما سيفعلونه عندما يبدو شيءٌ ما خاطئًا. فالتحضير يزيل جزءًا من الإلحاح الذي تعتمد عليه الهندسة الاجتماعية.
قد يحدث اختراق لمحفظة في مكان آخر دون أن يمس أموالك مباشرةً. ومع ذلك، يمكن أن تنتقل المعلومات المسربة أبعد من الحادث الأصلي، مما يجعل هجمات التصيد الاحتيالي، والتقمص، واسترداد الحسابات أسهل في المستقبل.
عندما تظهر العناوين الرئيسية حول اختراق جديد، فإن أكثر الأسئلة فائدةً ليس فقط ما إذا كانت أموالك قد تأثرت. بل تحقق من المعلومات التي ربما تم تسريبها، والحسابات التي تعتمد عليها، وما إذا كان إعداد الأمان الخاص بك قادرًا على الصمود أمام وصول تلك المعلومات إلى شخص آخر.
هذه المقالة لأغراض إعلامية فقط ولا تُعتبر نصيحة مالية. قم دائمًا بأبحاثك الخاصة (DYOR).
