تحذير أمني لبيتكوين: اختراق بيانات Trezor يكشف معلومات 13,689 عميلًا

أخبار العملات الرقمية

تواجه منظومة الحفظ الذاتي لعملة بيتكوين (BTC) تهديدًا متصاعدًا من هجمات التصيّد الاحتيالي، بعدما أكدت شركة Trezor، المتخصصة في تصنيع المحافظ الصلبة، أن مزوّد خدمات الشحن واللوجستيات التابع لها ShipMonk تعرض لاختراق بيانات طال 13,689 عميلًا. وأوضحت الشركة في إشعار الحادث الصادر بتاريخ 13 أغسطس أن أنظمتها الداخلية لم تتأثر، وأن المفاتيح الخاصة وعبارات الاسترداد وبرمجيات الأجهزة لم تُكشف. غير أن البيانات المسرّبة تتضمن معلومات تعريف شخصية يمكن توظيفها في بناء هجمات هندسة اجتماعية مقنعة. وبحسب إشعار الحادث الرسمي، فإن 11,742 مستخدمًا متضررًا كُشفت أسماؤهم وعناوين بريدهم الإلكتروني وأرقام هواتفهم وعناوين التوصيل الخاصة بهم، بينما وصل المهاجمون إلى أسماء ومدن وعناوين بريد إلكتروني تعود إلى 1,947 مستخدمًا آخر. وشددت Trezor على أن الأجهزة نفسها تبقى آمنة لأن الأموال تُدار عبر مفاتيح تشفيرية محفوظة خارج الاتصال وليس عبر سجلات الشحن. الخطر العملي يتمثل في الهندسة الاجتماعية: إذ يمكن للمهاجمين انتحال صفة دعم Trezor أو البنوك أو المنصات أو شركات التوصيل للضغط على الضحايا ودفعهم للكشف عن عبارات الاسترداد أو توقيع معاملات خبيثة. وحذّرت الشركة العملاء المتضررين من التعامل بحذر مع أي رسائل بريد إلكتروني أو مكالمات هاتفية أو مراسلات ورقية غير متوقعة، لا سيما تلك التي تشير إلى عملية شراء جهاز أو تسليم حديث. ويكتسب هذا التهديد إلحاحًا إضافيًا في ظل ظروف السوق القريبة من أعلى سعر تاريخي، إذ تميل الأسعار المرتفعة إلى زيادة الحوافز لدى المحتالين. وحتى المستخدمون الذين يعتمدون على محفظات رقمية آلية أو أدوات حفظ ذكية ينبغي أن يفترضوا أن بيانات الاتصال المسرّبة يمكن دمجها مع النشاط العام على البلوكشين لتحديد الأهداف. ولم تُسجَّل حتى الآن أي خسائر في بيتكوين مرتبطة باختراق ShipMonk، لكن مجموعة البيانات المكشوفة تفتح مسارًا مباشرًا نحو التصيّد المستهدف ومكالمات الابتزاز ومحاولات السرقة المادية. وأكدت Trezor أن موظفي الدعم الشرعيين لن يطلبوا أبدًا عبارة استرداد مكونة من 12 أو 24 كلمة، وأن أي رسالة تطلب ذلك يجب اعتبارها هجومًا. ونصحت المستخدمين بالتحقق من نطاقات الدعم بعناية، وتجنّب النقر على الروابط في إشعارات الاختراق غير المطلوبة، والتأكد من تفاصيل الطلبات غير المعتادة حصريًا عبر لوحات الحسابات الرسمية.

تتعامل إدارة الضرائب الفرنسية مع إخفاق أمني منفصل لكنه مرتبط من حيث الأثر على حاملي الأصول الرقمية. فقد أكدت المديرية العامة للمالية العامة، المعروفة باسم DGFiP، أن مخترقًا يستخدم الاسم المستعار Zerobytes سرق سجلات تعود إلى 678,438 دافع ضرائب، تشمل معلومات العناوين والممتلكات. وأفاد البيان الرسمي للوكالة بأن الاختراق وقع في 12 يونيو، وأنه جرى تعليق الوصول فورًا للحسابات المرتبطة بالحادث المؤكد. وأضافت أن بيانات تسجيل الدخول للموقع الإلكتروني لم تكن ضمن المواد المسروقة، وأنه تم إدخال ضوابط إضافية. وأقرت الوكالة بأن الاختراق كان متطورًا بما يكفي بحيث لم ترصد ضوابط الوصول القائمة عملية سرقة البيانات أثناء حدوثها، مع الإشارة إلى أن المهاجم لم يحصل على قاعدة بيانات دافعي الضرائب بأكملها. وقالت DGFiP إنها ستُخطر الأفراد والمهنيين المتضررين عبر البريد الإلكتروني أو البريد العادي، مع تحديد السجلات التي تم الاطلاع عليها أو استخراجها. وتشير المعلومات إلى أن مجموعة البيانات تُعرض للبيع مقابل عدة آلاف من اليورو، ما يثير احتمال أن يستخدمها مشترون جنائيون لتحديد الأسر ذات الثروات العالية. وبالنسبة لحاملي العملات الرقمية في فرنسا، لا يكمن القلق في الإدارة الضريبية بحد ذاتها بل في المخاطر الأمنية المادية التي تنشأ عندما تُجمع العناوين وحيازات الممتلكات والملامح المالية في ملف واحد. وتركّز تعليقات وسائل التواصل الاجتماعي على ما يُعرف بهجمات المفتاح الإنجليزي، حيث يُجبر الضحايا على تسليم الوصول إلى أصولهم. وشهدت فرنسا بالفعل حالات من هذا النوع: فحتى أبريل، وجّهت السلطات اتهامات إلى 88 شخصًا في إطار 12 تحقيقًا مرتبطًا بعمليات اختطاف مرتبطة بالعملات الرقمية، مع تسجيل 41 هجومًا. وحثّ Alexandre Stachtchenko، رئيس الاستراتيجية والاتصالات في Bitstack، على تعليق جمع البيانات الشخصية من قبل الدولة حتى تثبت السلطات قدرتها على حماية السجلات القائمة. ويُظهر هذا الحادث أيضًا كيف يمكن لملف ضريبي مسرّب أن يُقاطع مع إفصاحات المنصات أو المدفوعات العامة أو حتى مطالبات الإيردروب الترويجية لبناء ملف مالي أكثر اكتمالًا. بالنسبة لحاملي بيتكوين وأي عملة بديلة، فإن الدرس التشغيلي هو أن إخفاقات الخصوصية خارج البلوكشين لا تزال قادرة على تعريض الأصول المحتفظ بها على السلسلة للخطر.

تتعامل تحليلات COINOTAG مع هذين الحادثين كنمط واحد: سطح الهجوم المحيط ببيتكوين ينتقل من أكواد البروتوكول إلى البيانات الشخصية. تُظهر التحقيقات اللاحقة، وليس التحويلات على السلسلة، عدم وجود أي اختراق للمفاتيح الخاصة، ولم تُربط أي معاملة بلوكشين بأموال مسروقة. يحدد إفصاح Trezor مزوّد لوجستيات كنقطة فشل، بينما يحدد بيان DGFiP اختراق وصول داخلي وملف ضريبي يضم 678,438 سجلًا. وبالتالي فإن المعالجة المطلوبة هي أمن الهوية وليس برمجيات المحفظة: التحقق من الاتصالات، وتقليل التعرض للبيانات، وافتراض أن السجلات المسرّبة يمكن استخدامها للإكراه. بالنسبة للحاملين ذوي القيمة العالية، يجب أن يشمل الأمن التشغيلي التحقق المستقل من جهات الاتصال، وعزل المفاتيح الصلبة، وتقليل الروابط العامة بين الهوية وعناوين المحافظ.