مؤسس Solana المشارك Yakovenko يوصي بوضع القفل وهاتف مخصص لمواجهة التصيد

الاحتيال بالبشر قبل كسر الشيفرات

ضع المؤسس المشارك لشبكة Solana (SOL)، أناتولي ياكوفينكو، هجمات التصيد والهندسة الاجتماعية في صدارة قائمة المخاطر التي تواجه حاملي العملات الرقمية، مؤكدًا أن الأخطر ليس قفزة تقنية مفاجئة بل رسالة مقنعة تصلك على هاتفك. في منشور على X، كتب أن التهديد الأكثر إلحاحًا يأتي من خداع الناس، لا من "ذكاء اصطناعي يكسر الرياضيات أو حواسيب كمومية". التحذير يتعلق بالأمن لا بـسعر Solana (SOL)، لكنه صادر عن أبرز مهندسي الشبكة، ويأتي في وقت تتكرر فيه مواضيع أمان منظومة Solana تحت المجهر. اقتراحه للدفاع متعمد في بساطته وتكلفته المنخفضة: هاتف iPhone مخصص يعمل بوضع القفل من Apple، مقترنًا بمحفظة متعددة التوقيعات لا ينتقل عبرها أي تحويل قبل أكثر من موافقة واحدة. وضع القفل حماية اختيارية بنتها Apple للأشخاص الذين قد يستهدفهم هجوم متطور وموجه، من بينهم برامج تجسس مرتزقة، وتمكينه يقصّر صلاحيات التطبيقات والمواقع ومزايا الجهاز للحد من نقاط الاختراق المحتملة. وبمجرد تنشيطه، يحجب الوضع معظم أنواع مرفقات الرسائل، ويزيل الروابط ومعايناتها في تطبيق الرسائل، ويقيّد بعض تقنيات الويب، ويرفض ملفات الإعداد الجديدة. توثق Apple الإعداد ضمن مسار الإعدادات ثم الخصوصية والأمان، ويستوجب تشغيله إعادة تشغيل للجهاز، مع تنبيه بأن استثناء مواقع أو تطبيقات أو جهات اتصال بعينها يُضعف الحماية، فيما تبقى المكالمات العادية والرسائل النصية البسيطة تعمل. أما جانب التوقيع المتعدد فيعمل بمنطق مختلف: توثيق Squads يصف عتبة قابلة للضبط، بحيث يلزم ترتيب اثنين من ثلاثة موافقة مفتاحي توقيع من أصل ثلاثة قبل تنفيذ أي شيء. وللمستخدمين الذين يوازنون بين خيارات الحفظ، يستعرض ترتيبنا المقارن لأفضل محافظ Solana إعدادات تغطي هذا الطيف كله. لم يقدم ياكوفينكو هذا الاقتران كحل مضمون، بل كخط أساس عملي ومنخفض التكلفة أمام مهاجم لا يحتاج إلا خدعة واحدة ناجحة.

اختراقا Binance وMercado Bitcoin

جاء التحذير في أعقاب حادثتي أمن على منصتين تداول خلال أسبوع واحد. كشفت Binance عن أصول متأثرة بقيمة 6.34 مليار دولار بعد هجوم يوم 29 أكتوبر، ويعرض روايتها للاختراق عملية امتدت شهورًا قامت على خداع موظف، وبرمجية تطوير خبيثة، وبيانات دخول مسروقة. بدأت السلسلة في سبتمبر، حين تواصل أشخاص مع مهندس عبر منصة توظيف مشروعة وأجروا معه مقابلات متظاهرين بأنهم موظفو شركة وهمية. نزّل المهندس مستودع مهمة على حاسوب عمل، فاستبدلت شيفرة انطلقت أثناء التثبيت أداة التطوير pyenv بنسخة مخترقة. وفي 20 أكتوبر، استخدم المهاجم الجهاز المصاب وأداة ذكاء اصطناعي داخلية لاختراق حاسوبي مهندسي محافظ، كان أحدهما يحمل بيانات نشر وصلت لاحقًا إلى عمليات توقيع المحافظ. وقالت المنصة إن المهاجم استغل بعد ذلك ميزة EIP-7702 في Ethereum لإقامة صلاحيات خبيثة استمرت بعد تعليق السحوبات العادية، موسعًا سيطرته على المحفظة الساخنة المعروفة باسم Binance 14. وفي 2 نوفمبر، علقت Mercado Bitcoin الإيداعات والسحوبات بعد رصد اختراق في أنظمتها، وأكد الرئيس التنفيذي لشركة Tether باولو أردوينو أن جهة الإصدار جمّدت 4.5 مليون USDT مرتبطة بالحادثة، بينما تقول المنصة إنها حصرت الحدث، وأن العملاء لم يتحملوا أي ضرر، وأنه لم يقع أي تسريب للبيانات، فيما تتابع فرقها الأصول وتنسق مع الجهات الرسمية. أما سرقات الأفراد فتشكل الوجه الآخر من دفتر الخسائر: سجلت أبحاث Chainalysis نحو 158,000 حادثة سرقة لمحافظ شخصية خلال عام 2025، مع ما لا يقل عن 80,000 ضحية فريدة وخسائر قدرها 713 مليون دولار، بانخفاض عن 1.5 مليار دولار في 2024 رغم ارتفاع عدد الحوادث. شكّلت اختراقات المحافظ الشخصية 20% من قيمة ما سُرق في تلك السنة. وكان نحو 26,500 من الضحايا من مستخدمي Solana (SOL)، وهو أكبر عدد مطلق مُحدد، وإن كانت المعدلات بعد تعديلها بحسب المحافظ الشخصية النشطة أدنى على Solana وBase مقارنة بـEthereum وTron. وفي الولايات المتحدة، وصف تحذير أصدره مكتب التحقيقات الفيدرالي FBI يوم الاثنين 15 يونيو عمليات احتيال استثماري تبدأ برسائل غير مرغوبة أو هويات مهنية مزورة أو مقاربات عاطفية، وتوجّه الضحايا نحو تطبيقات ومواقع تداول تعرض أرباحًا وهمية.

دليل لعب واحد من المهندس إلى المنصة

القراءة هنا أن الدليل نفسه نجح على كل المستويات المذكورة أعلاه، من حاسوب مهندس واحد إلى منصة تداول وطنية، ولهذا يستهدف نصيح ياكوفينكو نقطة الدخول البشرية لا الشيفرة. وجدت Chainalysis أن الهجمات على الخدمات المركزية تستهدف مرارًا بنية المفتاح الخاص وعمليات التوقيع، بما فيها محاولات خداع الموقّعين الشرعيين للموافقة على معاملات خبيثة، فيما يُظهر تجميد Tether أن الأموال المسروقة يمكن اعتراضها قبل بلوغها خافض العملات. تناسب حوادث Solana الأخيرة النمط ذاته، من تطبيق مطالبة SKR خبيث أُزيل من متجر Solana (SOL) Mobile إلى تنبيه للمصادقات بشأن CVE-2026-98432. وتبقى الأدوات الأفضل، سواء كانت محفظة متعددة التوقيعات أو محفظة عملات مشفرة بالذكاء الاصطناعي، تصل في النهاية إلى خطوة موافقة بشرية. وما لم يُؤكد بعد هو ادعاء Mercado Bitcoin بأن أي عميل لم يتضرر، إذ لم يتحقق أي طرف خارج المنصة بذلك حتى الآن.