اختُتمت مؤخرًا واحدة من أكبر عمليات سرقة العملات المشفرة في تاريخ الولايات المتحدة باتفاقات إقرار بالذنب في المحكمة، لتكشف عن ثغرة حاسمة: علم نفس الإنسان.
تمكن المحتالون من سرقة 240 مليون دولار من البيتكوين لا عبر كسر تشفير البلوكشين، بل من خلال انتحال صفة مسؤولين تنفيذيين من Google وGemini. وبفضل الهندسة الاجتماعية المتقدمة، أقنعوا الضحية طواعيةً بتسليم إمكانية الوصول إلى السحابة وأكواد الأمان.
ومع تزايد قيمة الأصول الرقمية، يركز المهاجمون بالكامل على أضعف حلقة في سلسلة الأمان.
🚨 التهديد: هجمات التصيّد والهندسة الاجتماعية عالية الاستهداف. يقوم المهاجمون بتقليد أرقام الهواتف الرسمية وخلق استعجال مصطنع (مثل: "حسابك يتم اختراقه!").
🚨 الدفاع: لا تشارك أبدًا رموز 2FA أو العبارات الأساسية (seed phrases) أو المفاتيح الخاصة مع أي شخص، حتى لو ادّعى أنه دعم رسمي.
🚨 انعدام الثقة (Zero Trust): تحقق دائمًا من الاتصالات عبر القنوات الرسمية بدلًا من النقر على الروابط أو الاتصال بالأرقام المرفقة في رسائل بريد إلكتروني غير متوقعة.
تبدأ الأمان بالتثقيف.