تحليل معمق لعملية سرقة عملات مشفرة بقيمة 282 مليون و200 ألف دولار باستخدام تقنيات الهندسة الاجتماعية

في 10 يناير 2026، هزت حادثة اختراق سوق الأصول الرقمية. وفقًا لباحث البلوكشين ZachXBT، استغل المهاجمون تقنيات هندسة اجتماعية متقدمة لسرقة 2,050,000 ليتكوين (LTC) و1,459 بيتكوين (BTC) من مالكيها الأفراد. وكانت قيمة هذه السرقة حوالي 280 مليون دولار وفقًا للأسعار آنذاك، وهي واحدة من أكبر حوادث السرقة التي حدثت في سوق العملات المشفرة في عام 2026.

تجاوزت هذه الحادثة مجرد حادثة اختراق بسيطة، وكشفت بوضوح عن التهديدات الأكثر خطورة التي يواجهها حاملو الأصول الرقمية حاليًا. وهو هجوم يستهدف “نفسية الإنسان” وليس الثغرات التقنية.

حجم وسوق الأصول المسروقة من لايتكوين وبيتكوين وتأثيرها على السوق

الأصول التي خسرها الضحايا كبيرة جدًا. حيث تقدر قيمة 2,050,000 ليتكوين بحوالي 120 مليون دولار، و1,459 بيتكوين بقيمة حوالي 114 مليون دولار. كان سعر البيتكوين آنذاك حوالي 78,572 دولار، والليتكوين حوالي 59 دولار. حاليًا، يتم تداول البيتكوين عند حوالي 78,610 دولار، والليتكوين عند 59.19 دولار.

كلما زاد حجم الأصول المسروقة، زاد تأثيرها على السوق. والأهم من ذلك، هو سرعة انتقال الأموال المسروقة في هذا الحدث.

غسل الأموال السريع وتحويل الأصول عبر مونيرو

قام المهاجمون بسرعة بتحويل الأموال المسروقة إلى مونيرو (XMR). ويُعتبر هذا دليلًا على خطة منهجية منظمة لغسل الأموال مسبقًا. لأن مونيرو يوفر حماية خصوصية ممتازة، مما يصعب تتبع سجلات المعاملات.

بعد الاختراق، شهد سعر مونيرو ارتفاعًا حادًا بنسبة 70% خلال أربعة أيام. وكان ذلك نتيجة لتدفق كبير للأموال مرة واحدة، مما أدى إلى انخفاض العرض الطبيعي في السوق وارتفاع السعر. بدأ سعر مونيرو عند حوالي 489 دولار، وارتفع بشكل حاد بعد ذلك.

جسر Thorchain وتوزيع الأموال عبر سلاسل الكتل المتعددة

تمت بعض عمليات تحويل الأموال المسروقة عبر Thorchain إلى سلاسل كتل متعددة. وفقًا لتحليل ZachXBT، تم نقل بعض البيتكوين إلى شبكات إيثريوم، ريبل، وليتكوين. ويُعد هذا تقنية متقدمة لتجنب التتبع، حيث يتم توزيع الأموال عبر عدة سلاسل كتل لزيادة صعوبة التحقيق.

هذه التقنية تتجاوز مجرد إخفاء الأموال، فهي استراتيجية لتجاوز قواعد قيود التداول في بورصات العملات المشفرة، وجعل شرعيتها غامضة.

أساليب الهندسة الاجتماعية وتحديات المحافظ الصلبة

المفتاح في هذه الحادثة هو الهندسة الاجتماعية. عادةً، يتبع المهاجمون أساليب مثل:

• التنكر في صورة موظف شركة، فريق دعم تقني، أو طرف ثالث موثوق به.
• التواصل مع الضحايا عبر البريد الإلكتروني، الهاتف، أو الرسائل لبناء علاقة ثقة.
• بعد ذلك، يطلبون معلومات حساسة مثل المفاتيح الخاصة، عبارات الاسترداد، أو بيانات تسجيل الدخول، تحت ذريعة تحديث أمني عاجل، التحقق من الحساب، أو حماية الأصول.

عند كشف المفاتيح الخاصة أو عبارات الاسترداد، يمكن للمهاجمين الوصول إلى محافظ الضحايا وتحريك الأصول بحرية. حتى لو كانت المحافظ الصلبة آمنة ماديًا، فإن معرفة شخص آخر بالمفاتيح الخاصة يجعلها بلا قيمة.

أسباب تصدر الهندسة الاجتماعية قائمة التهديدات في 2025

أوضح ZachXBT أن الأدلة على ارتباط الحادث بمهاجمين من كوريا الشمالية غير موجودة. ومع ذلك، يُظهر هذا الحدث مدى انتشار وانتظام هجمات الهندسة الاجتماعية خلال عام 2025.

الهجمات التقنية يمكن اكتشافها ووقفها بواسطة فرق الأمان، لكن الهندسة الاجتماعية تعتمد على نفسية وثقة الأفراد، مما يجعل الدفاع عنها غير ممكن باستخدام التقنيات فقط. ولهذا السبب، تعتبر من أنجح الوسائل للمهاجمين، وتسبب أضرارًا كبيرة.

تسرب بيانات Ledger وسلسلة هجمات الهندسة الاجتماعية

في 5 يناير، حدث تسرب لبيانات شركة المحافظ الصلبة Ledger. تم تسريب معلومات شخصية مثل الأسماء، أرقام الاتصال، وعناوين البريد الإلكتروني للمستخدمين. وبعد ذلك بخمسة أيام، وقع حادث سرقة العملات الرقمية.

وهذا ليس صدفة على الأرجح. البيانات المسربة تُعد أصولًا مهمة في المرحلة الأولى من هجمات الهندسة الاجتماعية، وهي “بناء الثقة”. يستخدم المهاجمون معلومات مستخدمي Ledger للوصول إليهم، ويستطيعون ادعاء أنهم من فريق أمان Ledger، لكسب ثقتهم.

استراتيجيات الدفاع التي يجب أن يطبقها المستخدمون

للرد على هجمات الهندسة الاجتماعية، يجب على المستخدمين اتخاذ الإجراءات التالية:

• أولاً، عدم مشاركة المفاتيح الخاصة أو عبارات الاسترداد مع أي شخص، حتى لو كانت من مؤسسات موثوقة مثل Ledger أو Metamask، فهي معلومات غير مطلوبة من قبلهم.
• ثانيًا، عدم الاستجابة فورًا لطلبات التحديث الأمني أو التحقق العاجل، ويجب التحقق من صحة الطلب عبر الموقع الرسمي مباشرة.
• ثالثًا، حتى مع استخدام المحافظ الصلبة، يجب الحذر من تسرب البيانات الشخصية، حيث أن معلومات مثل سجل الشراء، أرقام الاتصال، والعناوين قد تجعل المستخدم هدفًا للمهاجمين.

التحديات الجديدة في أمن العملات المشفرة لعام 2026

هذه الحادثة ليست مجرد اختراق عادي، بل تؤكد أن الهندسة الاجتماعية أصبحت التهديد الأكبر في سوق العملات المشفرة.

المطورون التقنيون يركزون على تعزيز أمان البلوكشين، لكن التعليم والتوعية للمستخدمين هو الأهم. فحتى التقنيات الأكثر أمانًا يمكن أن تُقهر بأخطاء البشر.

وفي عام 2026، على حاملي الأصول الرقمية أن يطوروا أدوات الشك أكثر من أي وقت مضى. فكل طلب، وكل معلومة، وكل عملية، يجب أن تُخضع لشك، وأن يُقلل من تسرب المعلومات، وأن يُحذروا بشكل خاص من حفظ المفاتيح الخاصة، فالمستخدم الذي يعي ويعمل بهذه النصائح هو الوحيد الذي يمكنه أن يظل آمنًا من هجمات الهندسة الاجتماعية.