يشهد مجتمع العملات المشفرة صدمة اليوم، بعد اختراق أمني مدمّر كلف أحد المتداولين 80 بيتكوين (BTC)—تُقدّر قيمتها بنحو 6.6 مليون دولار—في معاملة واحدة غير مصرّح بها يوم الجمعة.
ما يجعل هذا الاختراق مثيرًا للقلق على نحو خاص هو الظروف المحيطة به: فقد ظلت الأموال في محفظة أجهزة ليدجر جديدة تمامًا لمدة 10 أيام فقط، وهي جهاز يحظى بثقة واسعة ويُعد المعيار الذهبي للتخزين البارد غير المتصل بالإنترنت.
إليك ما حدث، وكيف يُرجح أن يكون قد وقع، والخطوات الأمنية الحاسمة التي يجب عليك اتخاذها لحماية أصولك.
تشريح عملية استنزاف بقيمة 6.6 مليون دولار
وفقًا لبيانات التتبع على السلسلة، ظلّت عملات BTC البالغ عددها 80 دون أي حركة لأكثر من أسبوع بعد نقلها إلى الجهاز الجديد. لكن يوم الجمعة، أُفرغت المحفظة بالكامل في معاملة خاطفة.
رغم أن محافظ الأجهزة آمنة من الناحية البنيوية، فإنها تظل عرضة للخطر تمامًا إذا تعرضت عملية الإعداد أو عبارة الاسترداد للاختراق. ويشتبه محللو الأمن في أن هذه الخسارة الفادحة نتجت عن أحد نوعين شائعين ومتطورين من أساليب الهجوم:
احتيال عبارة الاسترداد المُعدّة مسبقًا: ربما اشترى الضحية جهاز Ledger من بائع خارجي غير معتمد (مثل eBay أو متجر غير موثّق على Amazon). أحيانًا يُجهّز البائعون المحتالون الجهاز مسبقًا، ويدوّنون عبارة الاسترداد المكوّنة من 24 كلمة، ويمحون رمز الأمان ليبدو الجهاز «جديدًا»، ثم ينتظرون مشتريًا غافلًا ليودع فيه العملات الرقمية.
اعتراض خبيث لسلسلة التوريد: في حالات نادرة، تُعترض الأجهزة ماديًا وتُحمّل ببرامج ثابتة مخصصة وخبيثة قبل وصولها إلى منزل العميل، ما يتيح للقراصنة استنساخ عبارة الاسترداد عن بُعد.
كيف تحمي أصولك: 4 قواعد لا تقبل التهاون
لا تحميك محافظ الأجهزة إلا إذا كنت تتحكم في مصدرها. ولضمان عدم وقوعك ضحية لهذا النوع من الاستغلال، اتبع دائمًا إرشادات الأمان التالية:
اشترِ مباشرةً من المصدر: لا تشترِ أبدًا محفظة أجهزة من الأسواق الثانوية أو مواقع المزادات أو الموزعين غير الموثّقين. اطلبها مباشرةً من الموقع الرسمي للشركة المصنّعة فقط.
تحقّق من حالة الجهاز: ينشئ جهاز Ledger أو Trezor أصلي دائمًا عبارة استرداد جديدة مكوّنة من 24 كلمة على شاشة الجهاز عند تشغيله للمرة الأولى. إذا وصل الجهاز ومعه رمز PIN مكتوب مسبقًا أو ورقة استرداد مُعبّأة، فلا تستخدمه.
استخدم تطبيقات التحقق الرسمية: قبل نقل الأموال، صِل الجهاز دائمًا بالتطبيق الرسمي المصاحب له (مثل Ledger Live). سيُجري التطبيق فحصًا تشفيريًا للتحقق مما إذا كانت الشريحة الداخلية قد عُبث بها أو عُدّلت.
اختبر بمبالغ صغيرة: عند إعداد أي نظام محفظة جديد، أرسل دائمًا معاملة اختبارية بمبلغ ضئيل أولًا. تدرّب على مسح الجهاز واستعادته باستخدام عبارة الاسترداد التي دوّنتها، للتأكد من أن نسختك الاحتياطية تعمل على أكمل وجه قبل إيداع الملايين.
ما رأيك في هذا؟ هل ما زلت تثق بمحافظ الأجهزة ثقةً تامة، أم أن هجمات سلسلة التوريد جعلتك تعيد التفكير؟
إخلاء مسؤولية: هذا المنشور لأغراض تعليمية فقط، ولا يُعد نصيحة مالية أو قانونية. احرص دائمًا على إجراء تحرّياتك الخاصة عند التعامل مع تخزين العملات الرقمية.