في يناير 2025، السلطات الفرنسية أطلق سراح المؤسس المشارك ليدجر ديفيد بالاند بعد أن طالب الخاطفون بفدية كبيرة بالعملة المشفرة. أوضحت هذه القضية كيف يمكن أن تبدو جريمة العملات المشفرة عندما تخرج من الشاشة وتصبح رهينة مادية.
في الواقع، ترتبط النزاعات والسرقة المتعلقة بالعملات المشفرة بشكل متزايد بالعنف في العالم الحقيقي، بما في ذلك محاولات الاختطاف ومخططات الفدية المصممة لإجبار الضحايا على تسليم إمكانية الوصول.
هذا هو منطق الهجوم وجع. بدلاً من اختراق المحفظة، يستخدم المجرمون التهديدات أو القوة لجعل حاملها يفتحها أو يرسل الأموال بنفسه.
لا تزال عمليات الاحتيال والاختراق هي المهيمنة من حيث الحجم، ولكن بعض الحوادث الأكثر عنفًا تنطوي على الإكراه بشكل متزايد. فلماذا يحدث هذا الآن، ولماذا يتسارع؟
ما هو هجوم وجع؟
هجوم المفتاح هو جريمة مادية يستخدم فيها المهاجمون التهديدات أو العنف لإجبار حامل العملة المشفرة على تسليم الوصول من خلال الكشف عن بيانات الاعتماد أو فتح الجهاز أو السماح بالنقل.
باختصار هي محاولة للحصول على العملة المشفرة من خلال مهاجمة الشخص وليس التشفير.
التسمية تأتي من قصة كوميدية Xkcd مشهورة. عندما يكون التشفير قويًا، يصبح الاختصار بمثابة الإكراه، مثل ضرب شخص ما بمفتاح الربط. تم تعليق المصطلح لأنه يجسد ما يجعل هذه الحوادث تبدو وكأنها تغيير تدريجي عن معظم عمليات سرقة العملات المشفرة. لا يحتاج المهاجم إلى استغلال، بل يحتاج فقط إلى القرب والتأثير على الحياة اليومية لشخص ما.
هل تعلم؟ يرتبط مصطلح “هجوم المفتاح” على نطاق واسع بفيلم Xkcd الهزلي رقم 538، الذي يحمل عنوان “الأمن”. يمزح الشريط أنه عندما يتم تشفير جهاز الكمبيوتر المحمول بقوة، قد يتخطى المهاجم كسر الحسابات ويعتمد بدلاً من ذلك على الإكراه – الاختصار سيئ السمعة “مفتاح ربط بقيمة 5 دولارات”.
هل تتزايد هجمات مفتاح الربط حقًا أم أنها تحظى بمزيد من الاهتمام؟
الإجابة المختصرة هي أن كلا الأمرين يمكن أن يكونا صحيحين في الوقت نفسه، وتتطلب البيانات قراءة متأنية.
يقول حسيب قريشي من Dragonfly، بعد تحليل سجل حوادث جيمسون لوب، إن الهجمات المؤلمة المبلغ عنها ارتفعت بمرور الوقت وأن متوسط الحوادث أصبح أكثر خطورة في السنوات الأخيرة.
ويحدد التحليل أيضًا تأثيرًا واضحًا للسعر. عندما يرتفع إجمالي القيمة السوقية للعملات المشفرة، تميل أعمال العنف المبلغ عنها إلى الزيادة أيضًا، مع انحدار بسيط يعزو ما يقرب من 45٪ من التباين في تكرار الهجوم إلى القيمة السوقية.
لكن هناك تحذيرين مهمين. أولاً، من الواضح أن قاعدة بيانات لوب ليست شاملة. إنه مبني على التقارير العامة، مما يعني أنه لا يمكنه التقاط الحالات التي لا تظهر في الأخبار أبدًا.
ثانياً، يشير العمل الأكاديمي حول الهجمات المؤلمة إلى نقص منهجي في الإبلاغ، بما في ذلك بقاء الضحايا هادئين خوفاً من التعرض للإيذاء مرة أخرى.
ولهذا السبب فإن نقطة التطبيع التي طرحها قريشي مهمة. عند قياسها لكل مستخدم، قد تكون المخاطر المبلغ عنها أقل مما كانت عليه في الدورات السابقة، حتى لو كانت العناوين الرئيسية تبدو أكثر إثارة للقلق.
لماذا تعد هجمات المفتاح من بين أعنف جرائم العملات المشفرة
تعتمد الهجمات الرئيسية على دفعات سريعة لا رجعة فيها، وتركيزات متزايدة من الثروات التي يمكن الوصول إليها، وسهولة الاستهداف في العالم الحقيقي، وتسرب البيانات التي تحول هويات العملات المشفرة عبر الإنترنت إلى مخاطر غير متصلة بالإنترنت..
السائق 1: الدفع سريع ومحمول ويصعب الاسترخاء
باستخدام العملات المشفرة، لا يحتاج المهاجمون إلى غسل البطاقات المسروقة أو حماية البضائع المادية. وإذا تمكنوا من فرض النقل، فيمكن أن تتحرك القيمة بسرعة وعبر الحدود، مما يساعد على تفسير السبب الذي يجعل الإكراه يبدو جذابا نسبيا للمجرمين.
المحرك 2: المزيد من الناس يمتلكون ثروات يمكن الوصول إليها
ومع ارتفاع الأسعار، تصبح نفس الحيازات أهدافا أكبر. يتتبع تكرار الحوادث أيضًا إجمالي القيمة السوقية للعملات المشفرة، مما يشير إلى انخفاض قوي في أسعار جرائم العنف.
السائق 3: العثور على الأهداف أسهل مما يبدو
يمكن لأدوار التشفير التي تواجه الجمهور والاجتماعات وصفقات نظير إلى نظير (P2P) والمشاركة اليومية المفرطة أن تمنح المهاجمين خطافات في العالم الحقيقي. ويصف الباحثون في جامعة كامبريدج هذه الحوادث بأنها هجمات تتجاوز معايير الأمن الرقمي عن طريق تحويل الضغط على حاملها.
المحرك 4: يؤدي التعرض للبيانات إلى تحويل الهوية عبر الإنترنت إلى خطر غير متصل بالإنترنت
تسلط الأحداث الأخيرة الضوء على كيفية تسرب الأسماء والعناوين وأرقام الهواتف من خلال أطراف ثالثة أو إساءة استخدام من الداخل. تتراوح الأمثلة من قضية رشوة وكيل الدعم في Coinbase إلى تعرض بيانات العملاء المتعلقة بـ Ledger، مما يسهل، في بعض الحالات، ربط الأفراد بنشاط العملات المشفرة.
كيف تحدث هذه الهجمات عادة
غالبًا ما تشبه الأنماط نص الجريمة: الاستهداف والأسلوب، ثم الإكراه، ثم الحركة السريعة للأموال بمجرد الحصول على الوصول إليها.
يمكن أن يشبه الاتصال الأولي جرائم الشوارع التقليدية، مثل السرقة أو اقتحام المنزل، أو أشكال الإكراه الأكثر تنظيمًا. الضحايا ليسوا دائمًا غرباء عشوائيين.
في بعض الحالات، تتداخل الهجمات الرئيسية مع الانتهاكات المنزلية والشخصية، حيث يصبح الوصول إلى العملات المشفرة أداة للسيطرة.

هل تعلم؟ كان رومان نوفاك وآنا نوفاك زوجين روسيين يعيشان في دبي اختفى في أكتوبر 2025 بعد استدراجهم لاجتماع مع مستثمرين مفترضين بالقرب من حتا، بالقرب من الحدود العمانية. تعامل المحققون لاحقًا مع القضية على أنها عملية اختطاف مرتبطة بمحاولات فرض الوصول إلى الأموال، بما في ذلك العملة المشفرة، مما يجعلها واحدة من أكثر الأمثلة الواقعية التي يتم الاستشهاد بها على نطاق واسع لهجوم مفتاحي له عواقب وخيمة.
من هو الأكثر عرضة للخطر؟
نادرًا ما تستهدف هجمات مفتاح الربط مستخدمي العملات المشفرة العشوائيين.
تؤثر هذه الهجمات بشكل غير متناسب على الأشخاص الذين يسهل التعرف عليهم، ويسهل تحديد موقعهم، ويفترض أنهم يمتلكون ممتلكات كبيرة ويمكن الوصول إليها، بما في ذلك المؤسسون والمديرون التنفيذيون، وأصحاب النفوذ الذين يتعاملون مع الجمهور، والمتداولين خارج البورصة (OTC) أو P2P، وأي شخص تربط بصمته عبر الإنترنت هوية حقيقية بثروة كبيرة من العملات المشفرة.
الجغرافيا مهمة أيضا. وشهدت أوروبا الغربية وأجزاء من منطقة آسيا والمحيط الهادئ الارتفاع الأكبر في الحوادث المبلغ عنها، في حين تبدو أمريكا الشمالية أكثر أمانًا نسبيًا، على الرغم من أن العدد المطلق للحالات لا يزال في ازدياد.
كما أنه ليس مدير المدرسة فقط هو الذي يمكن استهدافه. تظهر الحالات الفرنسية الأخيرة أن المجرمين يلاحقون أحيانًا الأقارب أو الشركاء، مستخدمين القرب العائلي كوسيلة ضغط عندما يصعب الوصول إلى مالك المحفظة.
كيف تقلل من المخاطر الخاصة بك
الدرس غير المريح المستفاد من الهجمات الرئيسية هو أنه حتى الإدارة الرئيسية القوية لا تقضي تلقائيًا على جميع المخاطر. يمكن أن يجعل سرقة الأموال عبر الإنترنت أكثر صعوبة مع ترك الميل الأخير مكشوفًا: أنت وروتينك وبياناتك الشخصية.
بالنسبة لمعظم القراء، الهدف العملي هو جعل نفسك هدفًا سيئًا وتقليل ما يمكن للمهاجم الوصول إليه بسرعة. وعادة ما يأتي ذلك في ثلاثة مواضيع:
-
خفض ظهورك: تجنب بث مقتنياتك، وقم بتشديد الروابط بين هويتك الحقيقية ونشاط العملات المشفرة، وافترض أن الإفراط في المشاركة يزيد من المخاطر.
-
خفض رصيد الوصول الفوري الخاص بك: احتفظ بالإنفاق اليومي منفصلاً عن التخزين طويل الأجل، وتجنب نقاط الفشل الفردية للمبالغ الأكبر، مثل استخدام الموافقات المتعددة الأطراف أو التأخير الزمني.
-
تعامل مع انتحال هوية الدعم كجزء من نفس مشهد التهديد: يمكن للمجرمين استخدام البيانات المسربة للضغط على الضحايا لنقل الأموال. إن توجيهات Coinbase واضحة بأن الدعم الشرعي لن يطلب كلمات مرور أو رموز المصادقة الثنائية (2FA) أو التحويلات إلى ما يسمى بالعنوان الآمن.
إذا أصبح التهديد حقيقيًا، فإن الأولوية هي السلامة الجسدية والحصول على المساعدة، وليس حماية المحفظة. وهذا ما يجعل الهجمات المفتاحية واحدة من أخطر جرائم العملات المشفرة اليوم. إنهم يحولون الثروة الرقمية إلى خطر أمني شخصي ويجبرون المحادثة الأمنية الخاصة بالصناعة على الخروج من المتصفح إلى العالم الحقيقي.













