ماذا تفعل إذا تعرضت محفظتك للعملات المشفرة للاختراق؟

إذا خرجت عملات مشفرة من محفظتك دون إذنك، فاحمِ ما تبقى فورًا. توقف عن توقيع الطلبات الصادرة من الموقع المشبوه، وأوقف الإيداعات إلى العنوان المتضرر، بما فيها الدفعات المتكررة. لا تدفع لأحد مقابل «فحص» المحفظة أو إصلاحها أو فتح قفلها.

تأكد مما خرج بالفعل

تحقق من الشبكة الصحيحة وعنوانك العام باستخدام مستكشف كتل موثوق يعرض سجلات البلوك تشين. لا تحتاج إلى ربط المحفظة أو إدخال عبارة الاسترداد لمجرد قراءة هذه السجلات.

على إيثريوم والشبكات المشابهة، قد تنشئ الرموز المزيفة والتحويلات ذات القيمة الصفرية سجلات تبدو كأنها تحويلات صادرة من دون توقيعك. ظهور حركة مقلقة في السجل لا يثبت وحده سرقة المفاتيح. راجع الرصيد الفعلي للأصل الصحيح، وقارن عنوان عقد الرمز بعنوانه في وثائق الجهة المصدرة الرسمية.

إذا كان التحويل الضار ما زال قيد الانتظار، فاتبع فورًا تعليمات الإلغاء الرسمية الصادرة عن مزود محفظتك. يعتمد نجاح الإلغاء على الشبكة وقد يفشل. ولا تستطيع خدمة دعم المحفظة عادةً عكس تحويل مؤكد.

جمّد حساب منصة التداول المتضرر

إذا كانت منصة تداول تحتفظ بأموالك، فاستخدم خاصية قفل الحساب إن توفرت واتصل بالدعم عبر تطبيقها أو موقعها الأصلي. أمّن البريد الإلكتروني المرتبط، وغيّر كلمات المرور المكشوفة، وأزل جلسات تسجيل الدخول غير المعروفة ومفاتيح واجهة البرمجة API التي تسمح للبرامج بالوصول إلى الحساب. اتبع إجراءات الاسترداد التي تحددها المنصة.

إذا سُحبت أموال من حسابك البنكي أو بطاقتك

افحص كشوف البنك والبطاقة بحثًا عن مشتريات أو تحويلات لم توافق عليها. اتصل بقسم مكافحة الاحتيال عبر تطبيق البنك أو الرقم الموجود على البطاقة. اسأل عن إيقاف الدفعات القادمة، والاعتراض على العمليات غير المصرح بها، ومحاولة استرجاع الحوالات الحديثة. وأبلغ منصة التداول أو مزود الدفع المعني.

وضح هل أجرى شخص آخر الدفع دون إذنك أم أنك تعرضت للخداع فأجريت الدفع بنفسك. قد يتعامل البنك مع الحالتين بشكل مختلف. الاعتراض البنكي أو على البطاقة إجراء منفصل عن استعادة عملات سُرقت بالفعل على البلوك تشين.

إذا اختُرق بريدك الإلكتروني أو هاتفك

باستخدام جهاز نظيف، أمّن البريد المرتبط بحسابات التداول. غيّر كلمة المرور، وسجّل خروج الأجهزة المجهولة، وراجع أرقام وعناوين الاسترداد وقواعد إعادة توجيه الرسائل. أزل أي تغييرات لم تجرها بنفسك. ثم راجع إعدادات أمان المنصة وعناوين السحب المحفوظة بحثًا عن تعديلات غير مصرح بها.

إذا فقد هاتفك الشبكة فجأة أو توقف عن تلقي رموز الدخول، فاتصل بمشغل الاتصالات من هاتف آخر واسأل عن احتمال تبديل شريحة SIM احتياليًا. استعد السيطرة على الرقم وأمّن حساب المشغل. وعند الإمكان، استبدل رموز التحقق عبر الرسائل النصية للتطبيقات المالية بتطبيق مصادقة أو مفتاح أمان.

استبدل مفاتيح المحفظة المكشوفة

في المحفظة التي تتحكم فيها بنفسك، تستلزم سرقة عبارة الاسترداد أو المفتاح الخاص إنشاء محفظة جديدة. تتيح عبارة الاسترداد إعادة إنشاء مفاتيح المحفظة، أما المفتاح الخاص فيتحكم بحساب معين. تغيير كلمة مرور التطبيق لا يمنع المهاجم من استخدام المفاتيح المسروقة.

أنشئ محفظة مستقلة على جهاز نظيف وموثوق باستخدام برنامج رسمي وعبارة استرداد جديدة. استيراد العبارة القديمة أو إضافة حساب مشتق منها يبقي الخطر قائمًا. اعتبر جميع الحسابات المشتقة من العبارة المسربة معرضة للخطر. تجنب استخدام تسجيل دخول اجتماعي مخترق لإنشاء المحفظة الجديدة.

ألغِ أذونات إنفاق الرموز الضارة

قد يمتلك المهاجم إذنًا لنقل الرموز من دون معرفة مفاتيحك. وقد يظل الإذن نشطًا ويسحب الإيداعات اللاحقة دون توقيع جديد. وفي دراسة شملت 3514 عنوان إيثريوم ضحية لاحتيال الأذونات، تعرض نحو 69% منها للسحب المتكرر. حتى الخسارة الأولى الصغيرة تستدعي وقف الإيداعات وإلغاء الوصول فورًا.

استخدم أداة فحص الأذونات التي يوجهك إليها مزود المحفظة رسميًا أو مستكشف الشبكة. ألغِ أذونات الرموز وNFT المشبوهة على كل شبكة متضررة، ثم تحقق من تأكيد عملية الإلغاء. يتطلب ذلك عادةً رسوم شبكة. قطع اتصال موقع ويب لا يلغي الأذونات السابقة، وقد تستلزم أذونات موقعة أخرى إلغاءً منفصلًا. إذا لم يتضح السبب، فاعتبر المحفظة غير آمنة وانقل الأصول إلى محفظة مستقلة.

لا تمد روبوت سحب الرصيد بمزيد من الأموال

إذا اختفت الإيداعات الجديدة فور وصولها تقريبًا، فقد يسرقها روبوت آلي. لا تضف عملات أخرى لدفع الرسوم ولا تحاول التفوق على الروبوت بالنقر أسرع. إلغاء الأذونات لا يحل مشكلة المفاتيح المسروقة. بالنسبة للأصول العالقة، اتبع فقط إرشادات المزود الموثقة للحصول على مساعدة متخصصة. تجنب نصوص «الاسترداد» البرمجية التي تُعرض عليك في الرسائل الخاصة.

انقل الأصول المتبقية بحذر

إذا أمكن النقل بأمان، فبادر إليه. خذ عنوان الوجهة مباشرةً من شاشة «استلام» في المحفظة الجديدة، ولا تنسخه من سجل المعاملات. في هجمات تسميم العناوين، يضيف المهاجمون عناوين شبيهة تتطابق بداياتها ونهاياتها مع العنوان الصحيح. قارن العنوان كاملًا مع وجهتك الموثوقة، ومع ما يظهر على شاشة المحفظة المادية عند توفرها.

تأكد من أن الوجهة تدعم الأصل والشبكة. راجع جميع الحسابات المتضررة بحثًا عن العملات والرموز وNFT وأرصدة التخزين أو الإقراض. احتفظ بقدر كافٍ من العملة الأصلية للشبكة لتسديد رسوم التحويلات قبل نقل الباقي. قد تتطلب الأموال المقفلة خطة إنقاذ مستقلة. حدّث عناوين الإيداع المحفوظة وأبلغ من كانوا يرسلون إلى العنوان القديم.

إذا سُرقت USDT أو USDC

أبلغ الجهة المصدرة للعملات المستقرة المسروقة سريعًا. لدى Tether وCircle وسائل لحظر بعض تحويلات الرموز، لذا قد يكون التواصل مفيدًا حتى بعد السرقة.

الرمز المسروق	جهة الإبلاغ
USDT	اتصل بـدعم Tether واطلب فريق Information Requests. تحيل Tether بلاغات السرقة والاختراق والاحتيال إلى هذا الفريق.
USDC	اتصل بـدعم Circle. أبلغ أيضًا المنصة أو المزود الذي استخدمته، إذ تقيّد Circle إجراءات الشكاوى الرسمية لغير العملاء.

أرسل الشبكة والمبلغ ومعرّفات المعاملات وعناوين الاستلام ووقت السرقة ووصفًا موجزًا. قدم العناوين والمعرّفات كنص قابل للنسخ، وليس كلقطات شاشة فقط. أضف رقم البلاغ لدى الشرطة إن وجد. اسأل إن كان يمكن تجميد الرموز وما المستندات التي يجب على المحققين تقديمها. تقول Circle إن التجميد يتطلب صلاحية قانونية مناسبة. لا يوجد ضمان للتجميد أو التعويض.

إذا وصلت الأموال المسروقة إلى منصة تداول

اتصل فورًا بالدعم الرسمي للمنصة التي تلقت الأموال، حتى لو وقعت السرقة خارجها. قدم روابط المعاملات وعنوان المستلم والمبالغ والأوقات وبلاغ الشرطة إن توفر. اطلب مراجعة عاجلة للأموال المسروقة، واحتفظ برقم التذكرة وسلمه للمحقق. بالنسبة إلى Binance، اتبع تعليمات الإبلاغ عن الأموال المسروقة.

اطلب من الشرطة استخدام قناة المنصة الخاصة بجهات إنفاذ القانون. توضح Binance، مثلًا، أن التجميد يتطلب أمرًا رسميًا مناسبًا من الشرطة أو القضاء، وأن خدمة العملاء لا تستطيع كشف معلومات التحقيق السرية. فتح تذكرة وإشراك جهات التحقيق خطوتان مفيدتان معًا.

احتفظ بالأدلة وأبلغ عن السرقة

قبل حذف التطبيقات أو مسح الجهاز، احفظ عناوين المحافظ ومعرّفات المعاملات والشبكات والمبالغ والأوقات والمواقع الاحتيالية والرسائل ولقطات الشاشة. معرّف المعاملة هو مرجعها الفريد. لا تضع أسرار المحفظة أبدًا في البلاغ. أبلغ الشرطة المحلية أو وحدة مكافحة الجرائم الإلكترونية في بلدك بسرعة. في الولايات المتحدة يمكن الإبلاغ عبر ic3.gov حتى مع نقص بعض المعلومات.

نظّف الجهاز وتجنب الدعم المزيف

راجع الملفات المحملة مؤخرًا وإضافات المتصفح وتطبيقات المحافظ المزيفة والطلبات التي وقعتها. حدّث البرامج وافحص الجهاز بحثًا عن برمجيات خبيثة. قبل إعادة ضبطه، احفظ الأدلة وتأكد من أنك قادر على الوصول إلى الأموال بنسخة احتياطية صالحة أو المحفظة الجديدة. إذا كان الجهاز مخترقًا، فنظّفه أو أعد تثبيت نظامه قبل استخدام المحفظة الجديدة. أمّن بيانات الدخول الأخرى المحتمل تسربها.

وجدت دراسة IEEE عام 2024 أن محتالين ينتحلون دور المساعدين ويستهدفون منشورات طلب المساعدة المتعلقة بالمحافظ، ثم ينقلون المحادثة إلى البريد أو Telegram أو غيرهما لطلب الأسرار أو الرسوم. ابدأ التواصل بنفسك عبر التطبيق أو الموقع الرسمي. الرد الودود أو الانتقال إلى محادثة خاصة لا يثبت الهوية. ارفض وعود الاسترجاع المضمون، ورسوم فك الحجز، وطلبات عبارة الاسترداد، والوصول عن بُعد من الغرباء.

اجعل محفظتك التالية أكثر أمانًا

افصل المدخرات طويلة الأجل عن المحفظة التي تستخدمها مع التطبيقات. احفظ عبارة الاسترداد الجديدة دون اتصال بالإنترنت وبشكل سري. تقلل المحفظة المادية بعض مخاطر سرقة المفاتيح، لكنها لا تحميك من إذن ضار توقعه بنفسك.

في تجربة على محافظ محاكاة عام 2026، أدت رسالة تحذير ومهلة مراجعة من خمس ثوانٍ إلى زيادة رفض الأذونات الخبيثة. توقف قبل التوقيع وتحقق من الرمز والعنوان المسموح له بإنفاقه والحد الأقصى. عند مبادلة 50 USDC، وافق على 50 USDC فقط بدل الوصول غير المحدود. ألغِ العملية إن كانت التفاصيل غير واضحة واحذف الأذونات التي لم تعد بحاجة إليها.