53,487 حقيقة صادمة: سرقة لم تكن مالية تهز عالم الكريبتو وتُهدد أمانك الشخصي!

في عالم العملات الرقمية سريع التطور، غالبًا ما يركز الحديث عن المخاطر على الاختراقات المالية وسرقة الأصول الرقمية مباشرة. لكن هذا الأسبوع، كشف حادثان صادمان عن نوع جديد وأكثر خطورة من التهديد، حيث فقد أكثر من 53,487 من مالكي محافظ الكريبتو شيئًا لا يُقدر بثمن ولا يمكن استعادته بكلمة مرور: أمانهم الشخصي وعناوين منازلهم.

الكشف عن الثغرة: SafePal و Trezor في الواجهة

تأكدت شركتا SafePal و Trezor، وهما من أبرز مصنعي المحافظ الباردة (Hardware Wallets)، من تعرض بيانات آلاف عملائهم للاختراق. ففي يوم الأحد، أعلنت SafePal عن تسريب بيانات ما يقرب من 39,798 عميلًا بسبب ثغرة في إضافة تتبع الطلبات الخاصة بها. وقد شملت هذه البيانات الحساسة الأسماء، رسائل البريد الإلكتروني، أرقام الهواتف، عناوين الشحن، وتفاصيل الطلبات. اللافت للنظر أن هذه الثغرة كانت مفتوحة لأكثر من 13 شهرًا، تحديدًا من 2 مارس 2025 إلى 11 أبريل 2026 (وفقًا للتواريخ المعلنة).

قبل ذلك بثلاثة أيام، أعلنت Trezor عن تسريب بيانات 13,689 عميلًا آخر، حيث تم اختراق شريكها اللوجستي ShipMonk. وشمل التسريب هنا أيضًا الأسماء، رسائل البريد الإلكتروني، أرقام الهواتف، وعناوين المنازل الكاملة. من المهم التأكيد أن أيًا من الشركتين لم تخسر عملة واحدة، ولم يتم المساس بالعبارات الأولية (Seed Phrases) أو المفاتيح الخاصة أو تفاصيل البنوك أو أرقام البطاقات.

الخطر الحقيقي: من الفضاء الرقمي إلى عتبة منزلك

قد يتساءل البعض عن خطورة تسريب هذه البيانات طالما أن الأصول الرقمية لم تُسرق. لكن الخطر هنا أعمق وأكثر واقعية. هذه التسريبات تربط بشكل مباشر امتلاك العملات الرقمية بالعناوين الفعلية للمنازل. فمن يشتري محفظة باردة غالبًا ما يكون لديه كمية كافية من الكريبتو تستدعي نقله من المنصات المركزية إلى الحفظ الذاتي، مما يجعله هدفًا جذابًا للمجرمين.

التهديد الأكبر ليس التصيد الاحتيالي (Phishing) - رغم أنه يبقى مشكلة - بل هو الهجمات الجسدية المباشرة. ففي مايو الماضي، وجه المدعون الأمريكيون اتهامات لثلاثة رجال في تينيسي بتهمة تنفيذ سلسلة من عمليات السطو بقيمة 6.5 مليون دولار على ملاك العملات الرقمية في كاليفورنيا. هؤلاء المجرمون كانوا يتنكرون في زي عمال توصيل للوصول إلى ضحاياهم داخل منازلهم. تخيل أن قائمة بعناوين منازل مالكي الكريبتو، مع تفاصيل ما اشتروه (محفظة باردة)، تقع في الأيدي الخطأ. هذا السيناريو يتحول من مجرد احتمال إلى تهديد وشيك.

دروس مستفادة وتوصيات لمجتمع الكريبتو السعودي

هذه الحوادث يجب أن تكون جرس إنذار لمجتمع الكريبتو السعودي والعالمي. بينما تختلف أسباب الاختراق بين الشركتين – ثغرة داخلية في SafePal واختراق مورد خارجي لـ Trezor – إلا أن النتيجة واحدة: بيانات العملاء الحساسة أصبحت مكشوفة.

• مراجعة البيانات الشخصية: كن حذرًا للغاية بشأن المعلومات الشخصية التي تشاركها عند شراء منتجات الكريبتو، خاصة تلك التي يمكن أن تربط هويتك وعنوانك بامتلاكك للأصول الرقمية.
• تحديث الإجراءات الأمنية: تأكد دائمًا من استخدام كلمات مرور قوية ومختلفة، وتفعيل المصادقة الثنائية (2FA) حيثما أمكن.
• اليقظة المستمرة: كن على دراية بالمخاطر المحتملة التي تتجاوز التهديدات الرقمية، وفكر في أمانك الجسدي بنفس القدر من الأهمية.
• التصرف بحكمة: تجنب الإفصاح عن امتلاكك للعملات الرقمية في الأماكن العامة أو على وسائل التواصل الاجتماعي.

في الختام، إن الأمان في عالم الكريبتو لم يعد يقتصر على حماية المفاتيح الخاصة والعبارات الأولية فقط، بل يمتد ليشمل حماية خصوصيتك وبياناتك الشخصية التي قد تصبح جسرًا لتهديدات واقعية. يجب على الجميع إعادة تقييم استراتيجياتهم الأمنية لضمان حماية شاملة في هذا المشهد المتغير باستمرار.