مقدمة

مفتاح ربط لرأسك أو عملتك المشفرة أو حياتك؟ هذه هي بالضبط المعضلة التي يواجهها ضحايا هجمات مفتاح الربط.

بينما تمنحك العملات الرقمية حق الحضانة على أصولك، فأنت تتحمل المخاطر المرتبطة بها. في حين يكون التركيز غالبًا على التهديدات الرقمية مثل هجمات التصيد أو البرامج الضارة، فإن المخاطر البدنية أيضًا موجودة.

وفقًا لورقة بحثية من جامعة كامبريدج، يمكن تتبع هجمات المفتاح بحسب البندقية إلى العام 2012 مع زيادة تدريجية في التكرار مع نمو سعر وشعبية البيتكوين، ومن المتوقع أن يشهد عام 2021 أعلى عدد مسجل حتى الآن، مع تسجيل 25 هجمة. حتى أكتوبر 2024، هناك ارتفاع ملحوظ في هجمات المفتاح بحسب البندقية عبر غرب أوروبا، وتشير النتائج من قبل كاشف العملات الرقمية الشهير، زاك إكس بي تي، إلى تقارير متعددة عن سرقات تستهدف بشكل خاص حائزي العملات الرقمية.

ما هجوم المفك؟

هجوم المفتاح الرباعي هو استهداف مادي لحاملي العملات الرقمية للحصول بشكل غير قانوني على ملكيتهم وممتلكاتهم من خلال القوة المادية أو التهديد بالضرر. ظهر مصطلح "هجوم المفتاح الرباعي بقيمة 5 دولارات" لأول مرة في الويب كوميك XKCD، حيث خطط شخصيتان لهجوم مادي باستخدام مفتاح رباعي بقيمة 5 دولارات لإجبار الضحية على تقديم المعلومات بدلاً من اختراق جهازه الكمبيوتر.

على الرغم من كونه سلاحًا شائعًا للاختيار، إلا أن المفتاح الرباعي عمومًا يُستخدم كاستعارة، للإشارة إلى أسلحة أخرى. سُجلت حوادث مختلفة استخدام مختلف الأسلحة، بما في ذلك السكاكين والماشيتات والأسلحة النارية.

المصدر: XKCD

على عكس الأنظمة المالية التقليدية، التي تحتوي على فحوصات ورصيد وسلطات يمكنها عكس أو تجميد المعاملات المشبوهة. المعاملات الرقمية، خاصة عبر الطرق اللامركزية، لا يمكن عكسها، دون وجود سلطة مركزية يمكن التماس المساعدة منها. هذا يجعل هجمات العرافة صفقة مربحة للمجرمين حيث يكاد يكون من المستحيل تتبعها.

بعض حوادث الهجمات الشهيرة بالمفاتيح الربط

هاجم الرئيس التنفيذي الكندي

في عام 2024، تعرض دين سكوركا، الرئيس التنفيذي لشركة وندرفي، وهي شركة كندية مختصة في مجال العملات الرقمية، لهجوم. تم الإفراج عن سكوركا بدون أذى بعد دفع فدية قدرها مليون دولار كندي.

هجوم مؤسس شركة ليدجر

في يناير 2025 ، تم اختطاف ديفيد بالاند ، المؤسس المشارك لمطور محفظة العملات المشفرة Ledger ، وزوجته في فرنسا. في استعراض وحشي للقوة ، قام الخاطفون بتشويه أحد أصابع بالاند وإرساله إلى شركائه للمطالبة بفدية بالعملة المشفرة. تم إنقاذ السيد بالاند وزوجته لاحقا من قبل وكالات إنفاذ القانون.

كيف تحدث هجمات المفك

مع هجمات المفتاح الرباعي، هناك دائمًا احتمالية عالية لاستهداف الضحايا بشكل متعمد لاستغلالهم من أجل أصولهم، في حين تجعل عناوين المحافظ أصحابها مجهولين، في كثير من الأحيان، يتعرض المالكون للكشف عن أنفسهم غير مباشرة من خلال التفاخر العلني بالأصول، أو مشاركة أرصدة المحافظ، أو عرض الأصول الرقمية، مما يزيد من احتمالية أن يصبحوا هدفًا للتهديدات الفعلية. يمكن للمهاجمين جمع المعلومات الشخصية حول أهدافهم من خلال الهندسة الاجتماعية أو الدوكسينج (نشر المعلومات الخاصة). يمكن أن تتضمن هذه البيانات عناوين المنازل، والروتينات، أو الأماكن التي يترددون عليها، والتي يتم استخدامها للتخطيط للهجوم.

يمكن للزملاء القريبين الذين يعلمون بممتلكات العملات الرقمية للضحية أيضًا أن يخونوهم، سواء عن طريق التخطيط لهجوم بمفتاح ربط أنفسهم أو تسريب معلومات حساسة إلى الجناة.

كيف تحدث هجمات المفك
المصدر: أورديكيان وآخرون، 2024

تدابير وقائية ضد هجمات المفك

1. البقاء مجهولًا: تجنب الكشف عن ممتلكاتك من العملات الرقمية علنًا، خاصة على وسائل التواصل الاجتماعي. استخدم الأسماء المستعارة في المناقشات العامة حول العملات الرقمية وتجنب ربط هويتك الحقيقية بعنوان محفظتك أو الأنشطة المتعلقة بالعملات الرقمية. حد من مشاركة المعلومات الشخصية عبر الإنترنت (على سبيل المثال، العنوان، رقم الهاتف) التي يمكن أن تساعد الجناة في تحديد هويتك واستهدافك.

2.استخدم محافظ Multi-Sig: تتطلب محافظ التوقيع المتعدد (multisig) موافقة متعددة لتفويض عملية النقل، غالباً من أجهزة أو أفراد مختلفين. وهذا يجعل من الأصعب على المهاجم نقل الأموال، حيث يحتاج إلى الوصول إلى مفاتيح متعددة. يمكنك إعداد محفظة متعددة التوقيع مع طرف ثالث موثوق أو عبر أجهزة مختلفة تحت سيطرتك، مما يقلل من احتمالية أن تتعرض للإجبار إلى عملية نقل نقطة واحدة.

3. تخزين بارد للمحافظ الكبيرة: قم بتخزين معظم عملتك الرقمية في محافظ باردة (محافظ عتاد غير متصلة بالإنترنت). لا يمكن الوصول إلى المحافظ الباردة عن بعد وهي أكثر أمانًا من الاختراق الإلكتروني أو التهديدات الفيزيائية.

حافظ على هذه المحافظ الباردة في أماكن آمنة وغير معلن عنها (على سبيل المثال، صناديق الإيداع الآمن)، مما يقلل من خطر أن تُجبر على الوصول إليها بسرعة.

4.استخدام خدمات الحفظ الآمن: إذا كانت لديك ممتلكات كبيرة، فكر في استخدام حلول الحفظ المؤسسية. تقدم هذه الخدمات غالبًا طبقات إضافية من الأمان، بما في ذلك التأمين، والتوقيع المتعدد، والتخزين خارج الموقع، مما يقلل من خطر الترغيب البدني.

5.تنويع أصولك: قم بتوزيع أصولك الرقمية عبر عدة محافظ. من خلال ذلك، حتى لو تم إجبارك على التخلي عن محفظة واحدة، لن يكون للمهاجم الوصول إلى كل ممتلكاتك. استخدم محافظ "بديلة" صغيرة تحتوي على كمية دقيقة من العملة الرقمية لتقديمها للمهاجمين إذا تعرضت للتهديد، مع الاحتفاظ بمعظم أصولك بأمان.

6. قم بتأمين المساحة الخاصة بك: قوي أمان منزلك ومكتبك من خلال تثبيت أنظمة المراقبة وأجهزة الإنذار الأمنية وقفل قوي. يمكن أن تردع هذه الإجراءات المهاجمين المحتملين وتنبه السلطات في حال وقوع هجوم. انظر إلى توظيف تدابير الأمان الشخصي، خاصة إذا كنت تمتلك كمية كبيرة من العملات الرقمية.

استنتاج

طبيعة العملات الرقمية المركزية توفر للمستخدمين السيطرة الكاملة على أصولهم ولكنها تشكل مخاطر كبيرة أيضًا، بما في ذلك تهديد هجمات اللولب. مع توسيع انتشار العملات الرقمية، يصبح اليقظة ضد التهديدات الرقمية والمادية أمرًا أساسيًا بشكل متزايد. من خلال اتخاذ خطوات مثل الحفاظ على الأصول بشكل خاص، واستخدام محافظ متعددة التوقيع، وتخزين الأصول في محافظ باردة، وتعزيز الأمان الفعلي، يمكن للأفراد تقليل ضعفهم أمام هذه الهجمات المستهدفة.