كيف تعرف ما إذا كانت محفظتك للعملات المشفرة قد تعرضت للاختراق: 10 علامات تحذيرية

التحويل المؤكد الذي لم تأذن به هو أوضح إشارة إلى وجود مشكلة. لكن المحفظة قد تصبح غير آمنة حتى قبل اختفاء أي أموال. فقد تمنح عبارة استرداد مسروقة، أو صلاحية إنفاق خفية، أو تغيير في الجهة التي تتحكم بالمحفظة، مهاجمًا إمكانية الوصول إليها بينما يبدو رصيدك طبيعيًا.

تشير بعض العلامات أدناه إلى سرقة فعلية، بينما تدل علامات أخرى على احتمال تعرض محفظتك أو جهازك للخطر. وهذا التمييز مهم لأن طريقة المعالجة تعتمد على كيفية حصول المهاجم على الوصول.

إذا كانت الأموال تُسحب الآن، فتوقف عن إرسال أي أموال إلى المحفظة وانتقل مباشرة إلى خطوات الاستجابة قرب نهاية المقال.

ما المقصود فعلًا باختراق محفظة العملات المشفرة؟

تُسجَّل عملاتك المشفرة على البلوكشين. وتساعدك محفظتك على التحكم بها باستخدام المفاتيح الخاصة أو قواعد تفويض أخرى. ويمكن لعبارة الاسترداد، التي تُسمى أيضًا العبارة الأولية (seed phrase)، إعادة إنشاء المفاتيح للعديد من حسابات المحفظة.

يستخدم الناس كلمة «اختُرقت» لوصف مشكلات مختلفة:

• سرقة المفاتيح: يمتلك شخص ما مفتاحك الخاص أو عبارة الاسترداد، ويمكنه تفويض المعاملات من جهاز آخر.
• إساءة استخدام الصلاحيات: وافقت على عقد أو وقّعت طلبًا يتيح لشخص نقل أصول معينة. وقد تظل مفاتيحك سرية.
• اختراق جهاز أو تطبيق: تسرق برمجية خبيثة أو محفظة مزيفة أو إضافة ضارة معلوماتك، أو تغيّر ما أنت على وشك إرساله.
• اختراق حساب في منصة تداول: يصل شخص إلى الحساب الذي تحتفظ فيه شركة بعملات مشفرة نيابةً عنك.

تساعد المحفظة المادية على حماية المفاتيح الخاصة، لكنها لا تجعل الصلاحية الضارة آمنة. فإذا وافقت على إجراء خاطئ، فقد توقّعه المحفظة المادية بصورة صحيحة.

1. خروج عملات مشفرة حقيقية من محفظتك دون إذنك

تعثر على تحويل مكتمل أو بيع لرمز NFT أو سحب لا تستطيع تفسيره. وقد يحدث ذلك بينما هاتفك مغلق أو حين تكون بعيدًا عن حاسوبك.

استبعد أولًا أي إجراء رتّبته سابقًا، مثل دفعة آلية أو سحب من منصة تداول أو عملية داخل تطبيق تداول. ثم افحص المعاملة الفعلية على البلوكشين.

تأكد من انتقال أصل حقيقي وانخفاض رصيدك. فظهور سجل غريب في قائمة نشاط المحفظة لا يكفي وحده. يمكن للمحتالين إنشاء سجلات رموز مضللة توحي بحدوث تحويلات من عنوانك.

بمجرد التأكد من نقل أصول حقيقية دون تصريح منك، تصرّف فورًا. لا حاجة إلى انتظار تفريغ المحفظة بالكامل.

2. اختفاء الإيداعات الجديدة بشكل شبه فوري

ترسل ETH أو عملة أصلية أخرى للشبكة إلى المحفظة لتغطية رسوم المعاملات. وخلال ثوانٍ تُنقل إلى عنوان غير مألوف. ويتكرر الأمر مع الإيداع التالي.

هذا نمط شائع مع روبوت السحب التلقائي (sweeper bot)، وهو برنامج يراقب محفظة مكشوفة ويستولي تلقائيًا على الأموال المتاحة. بعد استبعاد أي أتمتة أعددتها بنفسك عمدًا، تكون عمليات السحب المتكررة بهذه الصورة مؤشرًا قويًا على وصول غير مصرح به.

قد يعمل الروبوت على حاسوب المهاجم. ولن يؤدي إغلاق تطبيق المحفظة أو إعادة تشغيل الهاتف إلى إيقافه. وتتجاهل بعض الروبوتات الأرصدة الصغيرة حتى وصول إيداع أكبر، لذلك فإن بقاء الأموال دون حركة لا يثبت أمان المحفظة.

لا تستمر في إضافة أموال لتغطية رسوم الغاز، ولا ترسل إيداعًا تجريبيًا. فقد تكون ببساطة تموّل المهاجم.

3. العثور على صلاحيات لرموز أو رموز NFT لا تعرفها

تطلب تطبيقات تشفير كثيرة إذنًا لإنفاق رمز معين. وقد تظل هذه الموافقات فعّالة بعد توقفك عن استخدام التطبيق بوقت طويل.

تشمل علامات التحذير جهة إنفاق أُضيفت مؤخرًا ولا تعرفها، أو وصولًا مُنح بعد زيارة موقع مريب، أو حد إنفاق أكبر بكثير مما يتطلبه الإجراء. وقد تسمح صلاحية NFT لمشغّل ما بنقل كل رموز NFT التي تملكها ضمن مجموعة محددة.

الموافقة غير المحدودة شائعة في التطبيقات الشرعية، ولذلك لا تثبت بحد ذاتها حدوث اختراق. المهم هو معرفة من يملك صلاحية الوصول، وما الذي يستطيع نقله، وما إذا كنت قصدت منحه تلك الصلاحية.

تحقق من الشبكة وعقد الرمز الحقيقي والجهة المخوّلة بالإنفاق والمبلغ. فصل اتصال الموقع بمحفظتك لا يلغي موافقة سُجلت بالفعل على البلوكشين.

4. طلب يُفترض أنه لتسجيل الدخول يمنح حقوق الإنفاق

تزور موقعًا لتسجيل الدخول أو المطالبة بمكافأة أو التحقق من محفظتك. ويطلب منك توقيعًا دون رسوم معاملة. لكن الطلب يتضمن مقدارًا من الرموز أو جهة مخوّلة بالإنفاق أو أمر بيع NFT لم تكن تنوي الموافقة عليه.

يمكن لبعض التوقيعات تفويض الإنفاق دون معاملة موافقة مستقلة منك. ومن أمثلتها ميزتا Permit وPermit2 وتوقيعات أوامر أسواق التداول. تستخدمها التطبيقات الشرعية، لكن المحتالين قد يخفونها على هيئة خطوات تسجيل دخول غير ضارة.

غياب رسوم الغاز لا يخبرك بأي شيء عن أمان التوقيع.

وهناك نقطة أخرى: قد تبقى صلاحية موقّعة لم تُستخدم خارج البلوكشين إلى أن يقدّمها شخص ما. وقد تبدو قائمة معاملاتك المعتادة، وأحيانًا أداة فحص الموافقات، خالية من المشكلات بينما تظل الصلاحية صالحة للاستخدام.

إذا وقّعت طلبًا مشبوهًا، فتوقف عن التعامل مع الموقع وتحقق مما خوّله التوقيع. وتعتمد طريقة الإلغاء على نوع الصلاحية. فإلغاء موافقة عادية لا يبطل كل توقيع غير مستخدم.

5. ظهور مالك جديد للمحفظة أو صلاحية تحكم غير مألوفة

تضم بعض المحافظ عدة مالكين، أو جهات اتصال للاسترداد، أو مفاتيح توقيع مؤقتة، أو وحدات برمجية تستطيع تنفيذ إجراءات. وتُسمى غالبًا المحافظ الذكية أو الحسابات الذكية.

يستدعي الانتباه الفوري ظهور مالك لم تضفه، أو انخفاض عدد التوقيعات المطلوبة، أو طريقة استرداد مجهولة، أو وحدة برمجية جديدة. وقد يسمح هذا التغيير، بحسب صلاحياته، لشخص بنقل الأموال دون اتباع آلية موافقتك المعتادة.

على Ethereum والشبكات المتوافقة معها، تتيح ميزة تُسمى EIP-7702 أيضًا للمحفظة العادية تفويض شيفرة للعمل من خلال عنوانها. وقد ينشئ التفويض الخبيث إمكانية وصول مستمرة دون كشف عبارة الاسترداد.

ثمة تفصيل يسهل تفويته: بموجب هذه الميزة، قد يستمر التفويض المقبول حتى عند فشل تنفيذ المعاملة. فلا تعني علامة «فشلت» دائمًا أن إعدادات التحكم بالمحفظة بقيت دون تغيير.

افحص هذه الصلاحيات باستخدام الأدوات الرسمية للمحفظة. فإزالة موافقات الرموز وحدها لن تزيل مالكًا مجهولًا للمحفظة أو تفويضًا غير مألوف.

6. انكشاف عبارة الاسترداد أو المفتاح الخاص

أدخلت عبارتك في موقع ويب، أو أرسلتها إلى شخص ادّعى أنه من فريق الدعم، أو استوردتها إلى تطبيق محفظة تبيّن أنه مزيف. وقد تكتشف أيضًا أن نسخة احتياطية قابلة للقراءة كانت متاحة عبر حساب سحابي مخترق أو ملف مشترك.

تعامل مع الحسابات التي يتحكم بها ذلك السر على أنها مخترقة، حتى لو لم تتحرك أي أموال بعد. فيمكن لشخص إعادة إنشاء المحفظة في مكان آخر دون إطلاق تنبيه تسجيل دخول داخل تطبيقك.

تغيير كلمة مرور تطبيق المحفظة لن يغير المفاتيح الخاصة التي انكشفت. وإنشاء حساب آخر باستخدام عبارة الاسترداد نفسها لن يحل المشكلة أيضًا.

نطاق الانكشاف مهم. فقد تكشف عبارة استرداد مسرّبة عدة حسابات. أما المفتاح الخاص المسرّب الذي استُورد بصورة منفصلة، فقد لا يؤثر إلا في الحساب الذي يتحكم به.

7. ظهور علامات على استبدال تطبيق المحفظة أو إضافتها

تكتشف إضافة لم تثبّتها، أو تنزيلًا مزيفًا لمحفظة، أو تنبيهًا أمنيًا يحدد برنامجًا يسرق بيانات المحافظ. وقد تطلب منك محفظتك المألوفة فجأة استعادتها بعد تغيير غير مفسر.

قد يكون لطلب الاستعادة سبب عادي، مثل إعادة التثبيت أو مسح بيانات التطبيق. وهو سبب لفحص البرنامج قبل إدخال أسرارك، وليس دليلًا على السرقة بحد ذاته.

تحقق من التطبيق عبر الموقع الرسمي لمزوّد المحفظة، وافحص هوية الإضافة. فمن السهل نسخ الاسم والشعار المألوفين.

إذا كنت قد أدخلت عبارة الاسترداد بالفعل في برنامج مريب، فاعتبرها مكشوفة. حذف التطبيق لا يمحو النسخة التي حصل عليها المهاجم مسبقًا.

8. تغيّر عنوان الاستلام عند لصقه

تنسخ عنوان المستلِم وتلصقه في محفظتك، فتظهر لك سلسلة عنوان مختلفة. يمكن للبرمجيات الخبيثة التي تستهدف الحافظة استبدال عناوين العملات المشفرة بعناوين تخص المهاجم.

يدل ذلك على مشكلة في الجهاز أو البرنامج. ولا يعني بالضرورة أن شخصًا يمتلك مفتاحك الخاص، لكنه يجعل استخدام ذلك الجهاز للتحويلات غير آمن.

قد يستخدم المهاجمون عناوين بديلة تشبه العنوان الأصلي. وقد يفوتك التبديل إذا فحصت الأحرف القليلة الأولى والأخيرة فقط. قارن عنوان الوجهة كاملًا بنسخة موثوقة. ومع المحفظة المادية، افحص العنوان على شاشة الجهاز قبل الموافقة.

ألغِ المعاملة إذا اختلف العنوانان. وتكرار النسخ واللصق حتى يبدو أحد العناوين صحيحًا ليس حلًا.

9. امتداد خسائر غير مفسرة عبر حسابات أو شبكات متعددة

قد ينتج اختفاء رمز واحد عن صلاحية إنفاق محددة. أما التحويلات غير المصرح بها عبر عدة حسابات مشتقة من عبارة الاسترداد نفسها، فتثير مخاوف بشأن انكشاف المفاتيح على نطاق أوسع.

على سبيل المثال، تستدعي الخسائر على شبكتين، إلى جانب نشاط من حساب آخر يستخدم العبارة نفسها، تحقيقًا أوسع. افحص كل حساب وشبكة متأثرين بدلًا من افتراض أن المشكلة تقتصر على أول رمز لاحظت اختفاءه.

يساعد هذا النمط على تضييق نطاق الأسباب، لكنه ليس دليلًا قاطعًا. فقد تتسبب عدة صلاحيات خبيثة، أو تفويض لمحفظة صالح على شبكات متعددة، في خسائر واسعة أيضًا.

وجود عنوان محفظة متطابق على شبكات مختلفة متوافقة مع نمط Ethereum أمر طبيعي، وليس علامة تحذير بحد ذاته. إنما تكمن العلامة في النشاط غير المفسر المرتبط بتلك الحسابات.

10. ظهور وصول غير مألوف أو سحوبات غريبة في حساب منصة التداول

إذا كنت تحتفظ بعملات مشفرة على منصة تداول، فابحث عن جلسات غير معروفة أو تغييرات في بيانات الاسترداد أو عناوين سحب جديدة أو عمليات سحب لم تطلبها. وتُعد التغييرات غير المطلوبة في المصادقة الثنائية خطيرة على وجه الخصوص.

افتح التطبيق أو الموقع الرسمي بنفسك للتحقق من التنبيه. فقد تكون رسالة البريد المثيرة للذعر محاولة تصيد. كما قد ينشأ ظهور موقع جغرافي غير مألوف بسبب VPN أو شبكة هاتف محمول؛ لذا راجع الجهاز والوقت وإجراءات الحساب معًا.

تتطلب السيطرة غير المصرح بها على حساب منصة تداول استجابة لأمن الحساب. استخدم قفل الحساب أو تقييد السحب لدى المزوّد إن توفر، وتواصل مع الدعم الرسمي، وأمّن بريدك الإلكتروني ووسائل المصادقة.

لا تنطبق فحوصات تسجيل الدخول هذه بالطريقة نفسها على المحفظة الأساسية التي تتحكم بها عبارة استرداد. فقد لا يحتاج من يملك مفاتيحها إلى تسجيل الدخول إلى تطبيقك مطلقًا.

أنشطة غريبة لا تثبت حدوث اختراق

قد تبدو أحداث شائعة عديدة مقلقة:

• انخفاض الرصيد المقوّم بالدولار: ربما انخفض السعر بينما لا تزال تمتلك العدد نفسه من العملات.
• اختفاء رموز من التطبيق: ربما اخترت حسابًا أو شبكة غير صحيحة، أو أخفيت الرمز، أو واجهت مشكلة في العرض.
• مخرَج Bitcoin مجهول: قد ترسل دفعة المبلغ المتبقي إلى عنوان جديد للفكة تتحكم به محفظتك نفسها.
• رمز أو NFT وصل دون طلب: لا تشكل الرسائل والأصول المزعجة وحدها دليلًا على سرقة مفاتيحك. أخفِ الأصل بدلًا من اتباع روابطه أو توقيع معاملة لإزالته.
• تحويلات صغيرة جدًا أو بقيمة صفرية تتضمن عنوانًا يبدو مألوفًا: قد تكون هذه محاولة لتسميم العناوين، يزرع فيها المحتالون عنوان مستلِم مشابهًا في سجلك لتنسخه لاحقًا.

تنسخ بعض الرموز المزيفة اسم رمز حقيقي ورمزه المختصر. وقد تنشئ حتى سجلات تحويلات صادرة مضللة. تحقق من عقد الرمز الحقيقي والرصيد قبل اعتبار السجل دليلًا على سرقة.

تجنب نسخ عنوان المستلِم من النشاط الأخير. احصل عليه من المستلِم بعد التحقق من هويته، أو من دفتر عناوين موثوق.

كيفية التحقق مما حدث فعليًا

استخدم مستكشف بلوكشين موثوقًا للشبكة الصحيحة. يمكنك فحص عنوان عام دون ربط محفظة أو دفع رسوم أو كشف عبارة الاسترداد.

افحص التفاصيل التالية:

1. الحساب والشبكة: تأكد من أنك تفحص العنوان الذي كان يحتفظ بالأصول المفقودة.
2. حالة المعاملة: ميّز بين النشاط المعلّق والتحويلات المكتملة. وبالنسبة إلى تفويضات المحفظة، تحقق أيضًا مما إذا تغيّرت الصلاحيات رغم فشل التنفيذ.
3. الأصل الفعلي: تحقق من عقد الرمز أو مجموعة NFT بدلًا من الاعتماد على الاسم أو الشعار.
4. تغيّر الرصيد والوجهة: حدّد ما الذي خرج وإلى أين ذهب. راجع تحويلات الرموز وNFT إلى جانب قائمة المعاملات الرئيسية.
5. الصلاحيات السابقة: ابحث عن الموافقات أو التوقيعات أو تغييرات التحكم بالمحفظة المرتبطة بالخسارة.

قد يكون مُرسل المعاملة حساب شخص آخر عندما يستخدم موافقة على رمز للاستيلاء على أصولك. وهذا لا يجعل التحويل غير ضار. وبالمثل، فإن ظهور عنوانك كمصدر في سجل رمز لا يثبت أنك وقّعت المعاملة شخصيًا.

إذا كانت سجلات البلوكشين صعبة التفسير، فشارك العنوان العام وتجزئة المعاملة مع دعم المحفظة الذي تحققت من هويته. ويمكن أن تساعد هذه التفاصيل في التحقيق دون كشف مفاتيحك.

ما الذي تفعله إذا تأكدت العلامات التحذيرية؟

توقف عن إضافة الأموال وتوقيع الطلبات

أوقف الإيداعات في المحفظة المتأثرة مؤقتًا. ارفض طلبات التوقيع الجديدة، بما فيها عروض «إصلاح» المحفظة أو «التحقق منها» أو «فتحها». توقف عن استخدام أي جهاز يُحتمل إصابته، وتابع من جهاز موثوق منفصل.

إذا تسرّبت عبارة الاسترداد أو المفتاح الخاص

بالنسبة إلى المحفظة العادية التي يتحكم بها السر المكشوف، أنشئ محفظة جديدة بعبارة استرداد جديدة تمامًا على جهاز موثوق. انقل الأصول المتبقية إذا استطعت فعل ذلك بأمان، ثم توقف عن استخدام الحسابات المتأثرة. حدّث أي وجهات للدفع تشير إليها.

إذا كان روبوت السحب التلقائي نشطًا، فلا تضف أموال الغاز إلى المحفظة القديمة. قد يتطلب إنقاذ الأصول المتبقية معالجة متخصصة للمعاملات، ولا يوجد ضمان للنجاح.

إذا كانت المشكلة في موافقة أو صلاحية موقّعة

ألغِ الصلاحيات ذات الصلة عبر أداة موثوقة وتأكد من اكتمال الإلغاء. فالموافقة على رمز واحد على شبكة واحدة لا تنطبق تلقائيًا على كل الشبكات الأخرى.

إذا كان التوقيع المريب لم يُستخدم بعد، فاتبع إجراءات الإلغاء المحددة للمحفظة أو البروتوكول. وقد تحتاج إلى نقل الأصول بينما تحدد ما إذا كانت الصلاحية لا تزال قابلة للاستخدام.

لا يمكن لإلغاء الصلاحية إعادة الأصول التي أُخذت بالفعل. كما أنه لا يؤمّن محفظة تسرّبت مفاتيحها.

إذا تغيّرت إعدادات التحكم بالمحفظة

استخدم إجراءات الاسترداد أو إدارة الصلاحيات الرسمية للمحفظة لإزالة المالكين أو الوحدات البرمجية أو مفاتيح التوقيع أو التفويضات غير المصرح بها. وإذا تسرّب مفتاح أحد المالكين، فاستبدل جهة التوقيع تلك حيثما تدعم المحفظة ذلك. احصل على إرشادات خاصة بالمزوّد قبل اعتبار الحساب آمنًا مجددًا.

إذا جرى الوصول إلى حساب منصة تداول

اقفل الحساب أو قيّد عمليات السحب وفق الإجراءات الرسمية للمزوّد. ومن جهاز موثوق، أمّن بريدك الإلكتروني، وغيّر كلمات المرور المتأثرة، وأزل الجلسات غير المعروفة، وراجع بيانات الاسترداد والمصادقة الثنائية.

احتفظ بالأدلة وأبلغ عن الخسارة

احفظ تجزئات المعاملات والعناوين العامة والطوابع الزمنية وعناوين URL المشبوهة والرسائل ذات الصلة أثناء حماية الأموال المتبقية. أبلغ المحفظة أو منصة التداول والجهات المختصة عن الحادث.

بوجه عام، لا يستطيع دعم المحفظة عكس تحويلات البلوكشين المؤكدة. وقد تعتمد استعادة الأموال على تجميدها لدى منصة تداول أو إجراء تحقيق أو إرجاعها. واحذر ممن يعدك باسترداد مضمون، خصوصًا إذا طلب دفعة مقدمة أو عبارة الاسترداد.