كيف يمكن تجنب وقوع حوادث سرقة العملات المشفرة المشابهة
ترقية بنية المحافظ: تطبيق الفصل الصارم والعميق بين المحافظ الساخنة والباردة؛ وإيداع أكثر من 95% من الأصول الاحتياطية في محافظ باردة غير متصلة بالإنترنت بالكامل، مع الاحتفاظ في المحافظ الساخنة بالقدر اللازم فقط من الأصول السائلة لعمليات السحب اليومية الصغيرة. استخدام التوقيعات المتعددة وتقنية الحوسبة متعددة الأطراف (MPC) للقضاء على مخاطر تسرب مفتاح واحد كنقطة فشل وحيدة. ويجب أن تخضع تحويلات الأصول الكبيرة لموافقة ثلاثة مفوضين مستقلين أو أكثر.
حلقة أمنية متكاملة من البداية إلى النهاية: توفير الحماية لسلسلة «الأفراد - الأجهزة الطرفية - الصلاحيات - الأنظمة - الأموال» بأكملها، وتطبيق ضوابط وصول قائمة على انعدام الثقة على الأجهزة الطرفية للموظفين، مع تسجيل جميع عمليات التوقيع وتدقيقها. وإدخال نظام ذكاء اصطناعي لرصد السلوكيات غير الطبيعية، بهدف اكتشاف العمليات الشاذة فورًا، مثل محاولات اختبار الصلاحيات منخفضة التكرار وعمليات السحب التجريبية الصغيرة، وإحباط الهجمات في مرحلة الإعداد.
تدقيق أمن سلسلة التوريد: إجراء عمليات تدقيق أمني شاملة ومنتظمة للبرامج الواردة من جهات خارجية، مثل أدوات التوقيع ومكتبات الاعتماديات البرمجية، لتجنب تسلل الهجمات عبر سلسلة التوريد، وكسر الوضع السلبي الذي يجعل «أمن منصة التداول مرهونًا بأمن شركائها».
إرشادات عملية للمستخدمين لتجنب المخاطر
تخزين الأصول على مستويات: الاحتفاظ في المحافظ الساخنة لمنصات التداول بالأصول الصغيرة المستخدمة في التداول اليومي المتكرر فقط، ونقل الغالبية العظمى من الأصول المحتفظ بها على المدى الطويل إلى محافظ أجهزة باردة وحفظها دون اتصال بالإنترنت، للحد من مخاطر خسارة الأصول بالكامل نتيجة سرقتها من المنصة.
تعزيز صلاحيات الحساب: التوقف عن استخدام التحقق الثنائي عبر الرسائل النصية (2FA)، واستبداله بتطبيق Google Authenticator أو مفتاح أمان مادي من نوع U2F لتفعيل التحقق بخطوتين. وإعداد قائمة بالعناوين المسموح لها بالسحب، وحذف أجهزة تسجيل الدخول غير المألوفة بانتظام، لتجنب سرقة صلاحيات الحساب عبر اختطاف بطاقة SIM.
الحذر من فخاخ التفويض: عدم النقر على روابط توزيعات العملات المجانية أو الاستثمار مجهولة المصدر، والتحقق بعناية من حدود التفويض قبل توقيع المعاملات، لتجنب توقيع تفويضات ضارة غير محدودة. كما ينبغي استخدام أدوات فحص التفويض بانتظام لإزالة سجلات التفويض المشبوهة من المحفظة.
الدفاع التعاوني في القطاع
الاستجابة السريعة بين الجهات: إنشاء آلية لمشاركة معلومات الأصول غير الطبيعية في الوقت الفعلي بين منصات التداول ومُصدري العملات المستقرة ومؤسسات تحليل البلوك تشين. وعند وقوع هجوم، ينبغي التنسيق فورًا لتجميد العملات المستقرة المتورطة، بما يضمن اعتراض أكبر قدر ممكن من الأموال المسروقة.
تبادل معلومات التهديدات: مشاركة القطاع بأكمله لوسوم عناوين مجموعات القراصنة وخصائص أساليب الهجوم، وكسر عزلة المعلومات الناجمة عن الدفاع المنفرد، لمواجهة الهجمات العابرة للحدود التي تنفذها مجموعات قرصنة منظمة وصناعية الطابع.
ترقية بنية المحافظ: تطبيق الفصل الصارم والعميق بين المحافظ الساخنة والباردة؛ وإيداع أكثر من 95% من الأصول الاحتياطية في محافظ باردة غير متصلة بالإنترنت بالكامل، مع الاحتفاظ في المحافظ الساخنة بالقدر اللازم فقط من الأصول السائلة لعمليات السحب اليومية الصغيرة. استخدام التوقيعات المتعددة وتقنية الحوسبة متعددة الأطراف (MPC) للقضاء على مخاطر تسرب مفتاح واحد كنقطة فشل وحيدة. ويجب أن تخضع تحويلات الأصول الكبيرة لموافقة ثلاثة مفوضين مستقلين أو أكثر.
حلقة أمنية متكاملة من البداية إلى النهاية: توفير الحماية لسلسلة «الأفراد - الأجهزة الطرفية - الصلاحيات - الأنظمة - الأموال» بأكملها، وتطبيق ضوابط وصول قائمة على انعدام الثقة على الأجهزة الطرفية للموظفين، مع تسجيل جميع عمليات التوقيع وتدقيقها. وإدخال نظام ذكاء اصطناعي لرصد السلوكيات غير الطبيعية، بهدف اكتشاف العمليات الشاذة فورًا، مثل محاولات اختبار الصلاحيات منخفضة التكرار وعمليات السحب التجريبية الصغيرة، وإحباط الهجمات في مرحلة الإعداد.
تدقيق أمن سلسلة التوريد: إجراء عمليات تدقيق أمني شاملة ومنتظمة للبرامج الواردة من جهات خارجية، مثل أدوات التوقيع ومكتبات الاعتماديات البرمجية، لتجنب تسلل الهجمات عبر سلسلة التوريد، وكسر الوضع السلبي الذي يجعل «أمن منصة التداول مرهونًا بأمن شركائها».
إرشادات عملية للمستخدمين لتجنب المخاطر
تخزين الأصول على مستويات: الاحتفاظ في المحافظ الساخنة لمنصات التداول بالأصول الصغيرة المستخدمة في التداول اليومي المتكرر فقط، ونقل الغالبية العظمى من الأصول المحتفظ بها على المدى الطويل إلى محافظ أجهزة باردة وحفظها دون اتصال بالإنترنت، للحد من مخاطر خسارة الأصول بالكامل نتيجة سرقتها من المنصة.
تعزيز صلاحيات الحساب: التوقف عن استخدام التحقق الثنائي عبر الرسائل النصية (2FA)، واستبداله بتطبيق Google Authenticator أو مفتاح أمان مادي من نوع U2F لتفعيل التحقق بخطوتين. وإعداد قائمة بالعناوين المسموح لها بالسحب، وحذف أجهزة تسجيل الدخول غير المألوفة بانتظام، لتجنب سرقة صلاحيات الحساب عبر اختطاف بطاقة SIM.
الحذر من فخاخ التفويض: عدم النقر على روابط توزيعات العملات المجانية أو الاستثمار مجهولة المصدر، والتحقق بعناية من حدود التفويض قبل توقيع المعاملات، لتجنب توقيع تفويضات ضارة غير محدودة. كما ينبغي استخدام أدوات فحص التفويض بانتظام لإزالة سجلات التفويض المشبوهة من المحفظة.
الدفاع التعاوني في القطاع
الاستجابة السريعة بين الجهات: إنشاء آلية لمشاركة معلومات الأصول غير الطبيعية في الوقت الفعلي بين منصات التداول ومُصدري العملات المستقرة ومؤسسات تحليل البلوك تشين. وعند وقوع هجوم، ينبغي التنسيق فورًا لتجميد العملات المستقرة المتورطة، بما يضمن اعتراض أكبر قدر ممكن من الأموال المسروقة.
تبادل معلومات التهديدات: مشاركة القطاع بأكمله لوسوم عناوين مجموعات القراصنة وخصائص أساليب الهجوم، وكسر عزلة المعلومات الناجمة عن الدفاع المنفرد، لمواجهة الهجمات العابرة للحدود التي تنفذها مجموعات قرصنة منظمة وصناعية الطابع.
