ديفيد شوارتز يحذر حاملي XRP من رابط احتيالي يطالب بعبارة من 12 أو 24 كلمة

شوارتز يكشف الفخ في سجل الإشعارات

كشف ديفيد شوارتز، المدير التقني السابق لشركة Ripple وأبرز صوت أمني يتابعه مجتمع XRP عن محاولة تصيد احتيالي استهدفته شخصيًا على هاتفه الذي يعمل بنظام Android. ظهر له إشعار يدّعي أنه صادر عن تطبيق المحفظة المادية الخاصة بشركة SecuX، ويحمل رابطًا يقود إلى صفحة تطلب من الضحية إدخال عبارة استرداد مكوّنة من 12 أو 24 كلمة. وقد رصد فريقنا التفاصيل الكاملة في منشور شوارتز نفسه، الذي يعد من أكثر المنشورات الأمنية متابعةً حول XRP Ledger. يروي شوارتز أن الإشعار وصل إليه وكأنه رسالة رسمية من SecuX، فنقر عليه بدافع الفضول، وفتح التطبيق بشكل طبيعي دون أي مؤشر مريب في البداية. لم تتضح الصورة إلا حين راجع سجل الإشعارات على جهازه، حيث ظهرت الرسالة كاملة: فهي تدّعي أن الأموال معرضة للخطر، وأن ثغرة حرجة رُصدت في محفظة SecuX، وأن التحقق الفوري إلزامي. ووفق ما ذكره شوارتز، كان الرابط المضمّن في الرسالة يقود إلى صفحة احتيالية تطلب من المستخدم كتابة 12 أو 24 كلمة. وهذه الكلمات تشكل عبارة الاسترداد، وهي البيان الأكثر حساسيةً يمتلكه أي حامل محفظة عملات رقمية على الإطلاق، إذ إن أي طرف يحصل عليها يستطيع استعادة المحفظة على جهاز آخر والسيطرة على أموالها بالكامل. وقد حمل منشور شوارتز حول الإشعار المزيف خلاصة القاعدة التي ألحقها بالواقعة في ثلاث كلمات فقط: «لا تفعل ذلك أبدًا». تدخّل متابع للتبادل بين الجمعة وحثّ الناس على عدم نقر مثل هذه الإشعارات من أساسه، فردّ شوارتز بأن الفضول تغلّب عليه في حالته، وأن الخطرة لم تتجلّ إلا بعد فحص سجل الإشعارات. وتستمد رسائل الدفع هذه قوتها من الثقة التي توارثها التطبيق الذي تبدو قادمةً منه، وهذا ما جعل التنكّر ناجحًا بما يكفي ليصل إلى مخضرم من صناعة العملات الرقمية. ويكتسب التحذير ثقلًا خاصًا لدى مستثمري XRP، إذ تمثل الأجهزة من هذا النوع خيارًا شائعًا لديهم لتخزين عملاتهم على المدى الطويل، مع الإشارة إلى أن المحاولة استهدفت بيانات الدخول لا أي شيء مرتبط بسعر عملة XRP.

صيانة طارئة لدى SecuX في 16 أكتوبر

ظهر التحذير بعد ساعات قليلة من إعلان SecuX، الشركة المصنعة للتطبيق محل النقاش، عن تنفيذ صيانة طارئة. ففي 16 أكتوبر أفصحت الشركة بأن تطبيق محفظتها يخضع لترقية جذرية للنظام وصيانة عاجلة تهدف إلى تعزيز الأمن والاستقرار، من دون أن تشرح المشكلة التي فرضت هذا التدخل. وتأكد تحديث لاحق للخدمة أن التطبيق عاد إلى العمل الطبيعي. ومع ذلك التأكيد، أعادت الشركة التذكير بقاعدة دائمة لديها: فهي لا تطلب أبدًا عبارة استرداد من 24 كلمة، وعلى المستخدمين تجنّب الروابط المشبوهة أو غير المتحقق منها، وأن التعامل مع أي رسالة تدّعي أنها من دعم SecuX يستوجب الشك أولًا. ويحمل منشور شوارتز تاريخ 16 أكتوبر أيضًا. ويبقى الأصل الأهم بلا حل حتى الآن، وهو مصدر الإشعار نفسه: فشوارتز لم يحدد ما إذا كانت الرسالة صادرة عن التطبيق، أم عن خدمة إشعارات من طرف ثالث، أم عن قناة أخرى ما، ولا يوجد أي نشر مستقل يثبت أن برمجيات SecuX أو بنيتها التحتية قد اخترقت. كما أن إشعار الصيانة الصادر عن الشركة يتوقف عند حدود الوصف ولا يوضح ما الذي أخفق. إن السجل المتاح، بعبارة أخرى، يؤكد محاولة الاحتيال والصيانة معًا، لكنه لا يؤكد أي اختراق فعلي. وتكتسب هذه الفجوة أهمية مباشرة لحاملي XRP الذين يعتمدون على التخزين في المحفظة الباردة لمراكزهم طويلة الأجل، فنافذة صيانة غير مفسّرة على تطبيق محفظة، يعقبها إشعار مزيف ينتحل صفة التطبيق ذاته، هي تمامًا النمط الذي تبحث عنه فرق التصيد لاستغلاله. وقد تحولت إشعارات الدفع على الهواتف إلى قناة دائمة للاحتيال في قطاع العملات الرقمية، لأنها تظهر على شاشة القفل بجوار التنبيهات الحقيقية، ونقرة واحدة تكفي غالبًا للوصول إلى الصفحة الاحتيالية. والفاصل بين الإشعار الحقيقي والمزيف هو التحقق لا الحدس: فحص المرسل، والرابط، والمطلوب من المستخدم، قبل إدخال أي شيء.

عبارة الاسترداد لا يمكن تدويرها

قراءتنا للبيانين الصادرين من الطرفين تقول إن أرخص خط دفاع في هذه الواقعة هو في الوقت نفسه أقساه. فسجل شوارتز الشخصي للحادثة يبين أن الحمولة الكاملة للاحتيال جاءت على شكل طلب للكلمات: لا مطالبة بتوقيع، ولا عملية تحويل، ولا كشف لأي مفتاح خاص. وعبارة الاسترداد لا يمكن تغييرها بعد أن يطّلع عليها المهاجم، ما يعني أن أي حامل يكتبها في صفحة احتيالية يجب أن ينقل كل أصوله إلى محفظة مولّدة حديثًا من الصفر، وهي الخطوات التي تفصّلها دليلنا لاستعادة محافظ العملات الرقمية. وحتى أن تشرح SecuX سبب الصيانة الطارئة التي نفذتها في 16 أكتوبر، يبقى الافتراض العملي لأي متابع لتغطية XRP هو أن أي إشعار أو لافتة أو رسالة بريد تطلب كلمات الاسترداد هي رسالة معادية، مهما كان التطبيق الذي تدّعي القدوم منه.