اختر منطقتك 
يجب على مستخدمي العملات المشفرة ومشاريعها إبقاء رؤوسهم في حالة دوران قبل الدخول في السوق الصاعدة التالية، والحذر من عمليات التبادل غير الجديرة بالثقة، وبروتوكولات التمويل اللامركزي غير المضمونة (DeFi) وعمليات الاحتيال التصيدية المتطورة باستمرار.
في يناير، شن المتسللون 30 هجومًا وسرقوا أكثر من 182.5 مليون دولار من الأموال المسروقة، مما يمثل زيادة سنوية بنسبة 771% مقارنة بيناير 2023 وبنسبة 84% تقريبًا. صدم من ديسمبر، حسب للبيانات من PeckShield.
ومن المتوقع أيضًا أن يكون شهر فبراير شهرًا قياسيًا بالنسبة للمستغلين، حيث تمت سرقة أكثر من 380 مليون دولار، أي أكثر من ضعف ما كان عليه في شهر يناير. تمت سرقة ما لا يقل عن 290 مليون دولار من PlayDapp، إلى جانب 26 مليون دولار من FixedFloat و9.7 مليون دولار من جيف زيرلين، المؤسس المشارك لشركة Axie Infinity.
#PeckShieldAlert سرق المتسللون ما يقرب من 360.83 مليون دولار أمريكي عبر أكثر من 21 هجمة في فبراير 2024، مما يمثل زيادة بنسبة 97.6% على أساس شهري مقارنة بشهر يناير 2024. بالإضافة إلى ذلك، تم إرجاع حوالي 1.8% من الأموال المسروقة، بإجمالي 6.7 مليون دولار أمريكي تقريبًا pic.twitter.com/MCykceNun5
– بيك شيلد أليرت (@ بيك شيلد أليرت) 1 مارس 2024
وقال إريك جاردين، قائد أبحاث الجرائم الإلكترونية في تشيناليسيس، لكوينتيليغراف: “التعليم هو خط الدفاع الأول في الحفاظ على أمان العملات المشفرة”. “بالنسبة للمستخدمين، الوعي مهم دائمًا.”
وقال جاردين إن بروتوكولات العملات المشفرة تتمتع عادة بشفافية مفتوحة على نطاق واسع بسبب تطويرها مفتوح المصدر. يعد هذا رائعًا للمستخدمين الراغبين في تدقيق التعليمات البرمجية ولكنه يفتح أيضًا فرصًا للجهات الفاعلة السيئة التي يمكنها “تحليل البرامج النصية بحثًا عن نقاط الضعف والتخطيط لاستغلالها مسبقًا.”
قال جاردين: “ابحث عن المنصات وبروتوكولات التمويل اللامركزي قبل التعامل معها”. “افهم ميزاتهم واستراتيجياتهم الأمنية، وابحث عن التحديثات من النظام الأساسي حول كيفية تعزيزها.”
تحقق، ثم تحقق مرة أخرى
في عام 2023، تعرض أكثر من 324000 مستخدم للعملات المشفرة لعمليات التصيد الاحتيالي، مع خسارة حوالي 295 مليون دولار، حسبما يظهر تحليل Scam Sniffer.
وأخبرت منصة مكافحة الاحتيال كوينتيليغراف أن “وسائل التواصل الاجتماعي لديها أكبر عدد من روابط الاحتيال”، مشيرة إلى أن مواقع الويب الضارة غالبًا ما يتم ربطها بالإعلانات على هذه المنصات.
وحذر بان تاو، الباحث الأمني في Beosin، من أن هجمات التصيد الاحتيالي المُعلن عنها على X والمتخفية على شكل تخزين Ethereum وإسقاط الرموز المميزة “كانت متكررة وفعالة في الآونة الأخيرة”.
في 25 فبراير، قام مهاجمو التصيد الاحتيالي باختراق حساب X الخاص بـ MicroStrategy وسرقوا ما لا يقل عن 440 ألف دولار، مما أدى إلى استنزاف المحافظ في عملية إسقاط رمزي احتيالي.
المهاجم يقال قام بتوجيه المستخدمين إلى موقع ويب مشابه، microsfrategy.com.
قال Scam Sniffer إنه يجب على المستخدمين دائمًا التحقق من صحة عنوان URL لموقع الويب من مصادر متعددة وفهم ما يفعله العقد قبل التوقيع على المعاملة.
وفي الوقت نفسه، حذر تاو من أن أدوات الاستنزاف كخدمة – مثل تلك المستخدمة في الإسقاط الجوي المزيف – أصبحت “أداة تصيد ناضجة ومريحة”، ومن المعروف أن المهاجمين يعلنون عن عمليات الاحتيال على Google وX.
وجود CEX آمن
قال تاو من Beosin إن العديد من مستخدمي العملات المشفرة الجدد سيشترون أصولهم الرقمية الأولى في بورصة مركزية (CEX) يملكها ويديرها كيان واحد.
وفي الوقت نفسه، كانت هناك “العديد من عمليات الاحتيال في CEX”، بما في ذلك سرقة أموال العملاء بواسطة FTX والاحتيال المزعوم من قبل JPEX على مستخدميها.
اقترح تاو أن معايير اختيار بورصة مركزية آمنة يجب أن تبدأ بالتأكد من ترخيصها “أو على الأقل نشر إثبات الاحتياطيات الخاصة بها بشكل دوري”.
ويجب أيضًا أن لا يكون لديها “أي مشاكل في السحب أو رسوم سحب مرتفعة” إلى جانب “دعم العملاء في الوقت المناسب والاستجابات الواضحة”.
حراسة تلك المفاتيح الخاصة
وقال جاردين إن بروتوكولات DeFi يجب أن تضمن أن جهودها الأمنية تغطي نقاط الضعف داخل وخارج blockchain.
وأشار جاردين إلى أن نقاط الضعف الموجودة على السلسلة – كما هو الحال في العقود الذكية – “قادت غالبية أنشطة اختراق التمويل اللامركزي في عام 2023”. وأضاف: “لقد تغير هذا على مدار العام، حيث أدى اختراق المفاتيح الخاصة إلى زيادة حصة الاختراقات في النصف الثاني من العام”.
متعلق ب: تقدم إثباتات ZK تحديات أمنية للمطورين
“الفكرة الأساسية لبروتوكولات التمويل اللامركزي هي أن جهودها الأمنية يجب أن تغطي أكثر من مجرد نقاط الضعف الموجودة على السلسلة والعقود الذكية، خاصة وسط ارتفاع نقاط الضعف خارج السلسلة.”
واقترح جاردين أن المشاريع يمكنها إنشاء أنظمة لمراقبة النشاط على السلسلة بحثًا عن نقاط الضعف المحتملة.
وأشار إلى أن بعض الشركات تقدم منتجات يمكنها التنبيه والرد على الهجمات الإلكترونية، مما يساعد على تأمين عمليات تكامل الطرف الثالث و”التواصل مع العملاء الذين قد يكونون معرضين للخطر”.
وقال جاردين إن تشيناليسيس شهدت ممارسات أمنية محسنة لبروتوكول التمويل اللامركزي، وسلطت الضوء على انخفاض الخسائر الناجمة عن اختراق البروتوكول بنسبة ٦٤٪ على أساس سنوي إلى 1.1 مليار دولار لعام 2023.
مجلة: كيفية حماية العملات المشفرة الخاصة بك في سوق متقلبة – OGs والخبراء في Bitcoin يناقشون الأمر
