تهديدات جديدة في عالم البلوكتشين: الهجمات الفيزيائية غير المتصلة بالإنترنت

مع تطور تقنية البلوكتشين، نركز غالبًا على مشكلات الأمان السيبراني مثل هجمات السلسلة وثغرات العقود الذكية. ومع ذلك، فإن سلسلة من الأحداث التي وقعت مؤخرًا تذكرنا أن التهديدات قد انتشرت إلى العالم الحقيقي.

في العام الماضي، استعرض ملياردير في مجال العملات المشفرة في إحدى جلسات المحكمة قضية محاولة اختطافه. تمكن الجناة من تتبع تحركاته من خلال تتبع GPS وتزوير الوثائق، وكانوا يعتزمون الهجوم عليه من الخلف والسيطرة عليه أثناء صعوده على الدرج. لحسن الحظ، قاوم هذا رجل الأعمال بشجاعة، وفي النهاية تمكن من عض إصبع أحدهم ليتمكن من الهرب.

هذه الحادثة ليست سوى قمة الجليد. مع الارتفاع المستمر في قيمة الأصول المشفرة، أصبحت الهجمات الجسدية ضد مستخدمي العملات المشفرة أكثر تكرارًا. ستتناول هذه المقالة تحليلًا عميقًا لهذه الأساليب الهجومية، واستعراض حالات نموذجية، واستكشاف سلسلة الجرائم وراءها، وتقديم توصيات عملية للوقاية.

تعريف هجوم مفتاح الربط

مفهوم "هجوم المفتاح" مستمد من رسوم كاريكاتورية على الإنترنت، حيث يصور المهاجمين الذين لا يستخدمون تقنيات معقدة، بل يضطرون الضحايا ببساطة من خلال التهديدات أو العنف لتسليم كلمات المرور أو الأصول. هذه الطريقة في الهجوم مباشرة وفعّالة، ولها عتبة تنفيذ منخفضة.

مراجعة الحالات النموذجية

منذ بداية هذا العام، تكررت حالات الاختطاف التي تستهدف مستخدمي العملات المشفرة، حيث شمل الضحايا أعضاء رئيسيين في المشاريع، وقادة آراء في الصناعة، وحتى المستخدمين العاديين.

في أوائل مايو، نجحت الشرطة الفرنسية في إنقاذ والد أحد أغنياء العملات المشفرة. قام الخاطفون بقطع أصابع الضحية بوحشية للمطالبة بفدية ضخمة.

في يناير، تعرض أحد مؤسسي شركة محفظة الأجهزة المعروفة وزوجته لاعتداء مسلح في منزلهما. استخدم الخاطفون أيضًا وسائل عنيفة للغاية، وطالبوا بدفع 100 وحدة بيتكوين كفدية.

في يونيو، تم القبض على مشتبه به في التخطيط لعدة حالات اختطاف لرجال أعمال في مجال العملات الرقمية في فرنسا في المغرب. ويعتقد أن هذا المشتبه به هو أحد المدبرين الرئيسيين لعملية اختطاف مؤسس شركة المحافظ الصلبة المذكورة.

في نيويورك، تعرض مستثمر إيطالي في العملات الرقمية للاحتجاز غير القانوني والتعذيب لمدة ثلاثة أسابيع. استخدمت العصابة مجموعة متنوعة من الأساليب القاسية لتهديد الضحية، مما أجبره على تسليم مفتاح المحفظة الخاص. ما يميز هذه القضية هو أن الجناة كانوا "من داخل الصناعة"، حيث قاموا بتحليل البيانات على البلوكتشين وتتبع الهدف بدقة عبر وسائل التواصل الاجتماعي.

في منتصف مايو، كادت ابنة مؤسس منصة تداول العملات المشفرة وحفيده الصغير أن يتعرضا للاختطاف في شوارع باريس. لحسن الحظ، ساعدهم المارة بشجاعة، مما حال دون وقوع مأساة.

تظهر هذه القضايا أن التهديدات العنيفة في العالم الحقيقي أكثر مباشرة وفعالية، وأن عتبة التنفيذ أقل مقارنة بالهجمات على البلوكتشين. ومن الجدير بالذكر أن المشاركين في هذه الأنواع من الجرائم غالبًا ما يكونون في سن صغيرة، حيث تتراوح أعمارهم بين 16 و23 عامًا، ولديهم معرفة أساسية بالعملات المشفرة.

بالإضافة إلى القضايا الكبيرة التي تم الإبلاغ عنها في وسائل الإعلام، هناك العديد من أحداث المخاطر المتعلقة بالمعاملات غير الرسمية الصغيرة. واجه بعض المستخدمين ضغوط أو تهديدات من الطرف الآخر أثناء معاملات الوجه لوجه، مما أدى إلى خسائر في الأصول.

بالإضافة إلى ذلك، توجد بعض حالات "التهديد غير العنيف"، حيث يقوم المعتدي بتهديد الضحية من خلال السيطرة على معلوماتها الخاصة، مما يجبرها على إجراء التحويلات. على الرغم من أن هذه الحالات لم تتسبب في أذى جسدي مباشر، إلا أنها قد تمس حدود الأمان الشخصي.

من الضروري التأكيد على أن الحالات المعلنة قد تكون مجرد جزء صغير من المشكلة. العديد من الضحايا يختارون الصمت لأسباب متنوعة، مما يجعل من الصعب تقييم الحجم الفعلي للهجمات في العالم الحقيقي بدقة.

تحليل سلسلة الجريمة

وفقًا لدراسة أجرتها جامعة كامبريدج، فإن حالات التهديد بالعنف ضد مستخدمي العملات المشفرة تظهر نمطًا معينًا. من خلال الجمع بين عدة حالات نموذجية، يمكننا تلخيص أن سلسلة الجرائم المتعلقة بهجمات العنف عادةً ما تشمل النقاط الأساسية التالية:

1. قفل المعلومات: يحلل المهاجمون أولاً حجم أصول الهدف من خلال بيانات على البلوكتشين، مع الجمع بين معلومات من وسائل التواصل الاجتماعي وغيرها من المعلومات المتعددة.

2. تحديد الواقع والاتصال: بعد تحديد الهوية المستهدفة، سيحاول المهاجم الحصول على معلومات حياتهم الواقعية، بما في ذلك مكان الإقامة والأنشطة اليومية وما إلى ذلك. تشمل الأساليب الشائعة التحريض عبر منصات التواصل الاجتماعي، واستعلامات المعلومات العامة، واستخدام معلومات تسرب البيانات.

3. التهديدات العنيفة والابتزاز: بعد السيطرة على الهدف، عادة ما يستخدم المهاجمون وسائل عنيفة لإجبار الضحية على تسليم المفتاح الخاص أو إجراء تحويل الأصول.

4. غسل الأموال وتحويل الأموال: بعد الحصول على السيطرة على الأصول، سيقوم المهاجم بسرعة بتحويل الأموال، محاولًا إخفاء مصدر الأموال من خلال الخلاطات، والتحويلات المتعددة.

تدابير

عند مواجهة هجوم مفتاح، قد لا تكون التدابير الأمنية التقليدية مثل المحافظ متعددة التوقيع أو كلمات المرور الموزعة عملية. الاستراتيجية الأكثر أمانًا هي "هناك ما يمكن تقديمه، والخسائر قابلة للتحكم":

• إعداد محفظة تحفيزية: إعداد محفظة تبدو رئيسية ولكنها في الواقع تخزن كمية صغيرة من الأصول، لاستخدامها في حالات الطوارئ.
• إدارة الأمان الأسري: يجب أن يكون أفراد الأسرة على دراية بالوضع الأساسي للأصول واستراتيجيات التعامل؛ وضع رمز أمان؛ تعزيز الأمان المادي للأسرة.
• تجنب الكشف عن الهوية: إدارة معلومات وسائل التواصل الاجتماعي بحذر، وتجنب تسريب حالة حيازة الأصول المشفرة في الحياة الواقعية.

الخاتمة

مع التطور السريع لصناعة التشفير، تلعب أنظمة KYC و AML دورًا مهمًا في تعزيز الشفافية المالية. ومع ذلك، لا تزال هناك العديد من التحديات التي تواجه التنفيذ، خاصة في ما يتعلق بأمان البيانات وحماية خصوصية المستخدمين.

لذلك، يُوصى بإدخال نظام ديناميكي لتحديد المخاطر بناءً على عملية KYC التقليدية، لتقليل جمع المعلومات غير الضرورية. في الوقت نفسه، يمكن للمنصة التفكير في دمج خدمات متخصصة لمكافحة غسل الأموال والتتبع، لتعزيز القدرات في إدارة المخاطر من المصدر. بالإضافة إلى ذلك، فإن تعزيز قدرات أمان البيانات أمر بالغ الأهمية، ويمكن تقييم المخاطر المحتملة بشكل شامل من خلال خدمات اختبار الأمان المتخصصة.