تسرب بيانات Coinbase يثير القلق بشأن أمان الصناعة

مؤخراً، تعرضت منصة معروفة لتداول الأصول الرقمية لخرق بيانات، مما أثار اهتماماً واسعاً في الصناعة بشأن قضايا الأمان. أشار خبير في أمن blockchain إلى أن متداولي الأصول الرقمية حساسون جداً تجاه مثل هذه الأحداث، لأن تسرب المفاتيح الخاصة قد يؤدي إلى تحويل الأصول بسرعة وبصعوبة استردادها، مما يجعلهم أهدافاً مفضلة للمجرمين. تشير هذه الرؤية إلى التناقض الأساسي في البيئة الأمنية الحالية في الصناعة: مع استمرار تطوير تقنيات الدفاع على السلسلة، أصبحت التهديدات في العالم المادي نقطة ضعف جديدة.

على الرغم من أن مستوى أمان شبكة blockchain قد تحسن بشكل عام، إلا أن المجرمين لم يتوقفوا عن استكشاف طرق هجوم جديدة. وفقًا لتقرير سنوي صادر عن شركة أمنية، أصبحت هجمات التصيد أسلوب الهجوم الأكثر شيوعًا وتأثيرًا على الشبكة، حيث بلغت الخسائر الناتجة عنها حوالي 1.05 مليار دولار العام الماضي. تشير هذه الاتجاهات إلى أن المهاجمين يتحولون من الثغرات التقنية البسيطة إلى طرق أكثر سهولة وتحقيقًا للعائد، مثل الهندسة الاجتماعية والتهديدات الفيزيائية. كما أن الحوادث الأخيرة المتعلقة بتسرب البيانات وتهديدات الخطف المتكررة تسلط الضوء على الوضع الصعب الذي تواجهه أنظمة الحماية الأحادية في تغطية شاملة.

الأمان ليس سباقًا ذا بعد واحد، بل هو لعبة مستمرة من الهجوم والدفاع. يدعو خبراء الصناعة إلى إنشاء شبكة تعاون أوسع للأمان، تشمل تفاعل شركات التكنولوجيا والهيئات الحكومية والجهات التنفيذية. كما يرمز فتح الحكومة الفرنسية لخط طوارئ لممارسي Web3.0، إلى أنه فقط من خلال دمج الدفاعات على السلسلة وحماية خصوصية البيانات مع التدابير الأمنية الفيزيائية، يمكن مواجهة هذه "الحرب المتشابكة بين الرقمية والواقعية".

أثرياء Web3.0 يعززون الأمن الشخصي لمواجهة التهديدات الفيزيائية

قبل أن يتم الكشف عن حادثة تسرب البيانات، لاحظ المتخصص في الأمن جيثرو بيلمان أن عددًا متزايدًا من العملاء الذين يمتلكون كميات كبيرة من الأصول الرقمية بدأوا في البحث عن خدمات الأمن مثل الحراس الشخصيين. مع تزايد حالات الاختطاف في صناعة Web3.0، تزداد مخاوف حاملي الأصول الرقمية يومًا بعد يوم. في الأسبوع الماضي، تعرض أحد أفراد عائلة مسؤول في مشروع Web3.0 في فرنسا لمحاولة اختطاف، مما أثار حذرًا كبيرًا في الصناعة.

قال بيلمان إن شركتهم تلقت المزيد من الاستشارات، حيث اختار بعض العملاء بدء التعاون على المدى الطويل، وقدم المزيد من مستثمري Web3.0 مطالبات أمنية أكثر نشاطًا. لقد أدركوا أنه عند الاستثمار في هذا المستوى، فإن اتخاذ تدابير أمنية ذكية هو تكلفة لا مفر منها.

تواجه مستثمرو Web3.0 مخاطر أمنية مادية تختلف عن عملاء التمويل التقليدي. تسمح شبكات السلاسل العامة بتحويل الأصول بشكل فوري وبدون الكشف عن الهوية، مما يعني أنه بمجرد أن يُجبر المستثمر على تسليم مفتاحه الخاص أو صلاحيات الوصول، قد تختفي الأموال في غضون ثوانٍ، مع احتمالية ضئيلة لاستعادتها. بينما في حالة سرقة حسابات البنوك التقليدية، يمكن للسلطات المختصة عادةً المساعدة في استرداد الخسائر من خلال تجميد الحساب أو وسائل أخرى.

مع استمرار تحسين تدابير الأمان عبر الإنترنت، بدأ بعض المهاجمين في التحول إلى تهديدات جسدية أكثر مباشرة. وأشار خبير الأمن تشارلز مارينو إلى أن التطور السريع لصناعة Web3.0 جعل اختراق الدفاعات الشبكية صعبًا للغاية، إلى درجة أن المجرمين اضطروا إلى الحصول على الأصول من خلال الهجمات الجسدية.

تنعكس هذه الأهمية الكبيرة للأمان أيضًا في نفقات الأمان للقادة في الصناعة. وفقًا لوثائق تنظيمية حديثة، أنفقت منصة تداول معروفة العام الماضي على الأمان الشخصي لرئيسها التنفيذي أكثر بكثير من CEOs في الشركات المالية التقليدية وعملاق التكنولوجيا.

على الرغم من أن منصة التداول تدعي أن هذه التسرب يؤثر فقط على أقل من 1% من المستخدمين النشطين، إلا أن القراصنة قد حصلوا على أسماء العملاء وعناوينهم وصور بطاقات الهوية وسجلات المعاملات وأرصدة الحسابات خلال عدة أشهر. بعض موظفي الدعم في الهند حتى قاموا بتقديم الوصول إلى البيانات الداخلية للشركة للقراصنة بسبب الرشوة.

لقد استغل المجرمون هذه المعلومات لخداع بعض العملاء للكشف عن صلاحيات الوصول إلى حساباتهم أو لتحويل رموزهم مباشرة. تمامًا كما هو الحال مع تسريبات بيانات البنوك التقليدية، يمكن استخدام هذه المعلومات الشخصية أيضًا في الاحتيال الإلكتروني وسرقة الهوية. ومع ذلك، بالنسبة للمستثمرين في Web3.0 الذين شاركوا في السوق بشكل مجهول لفترة طويلة، فإن التهديدات المادية تمثل مصدر قلق خاص.

لمواجهة هذا التهديد المتزايد، بدأت الحكومة الفرنسية في اتخاذ تدابير طارئة. قال وزير الداخلية الفرنسي إنه سيتم إنشاء خط طوارئ خاص لصناعة Web3.0، وتنظيم وحدة شرطة نخبة لتقديم فحوصات أمنية ونصائح حماية للمديرين التنفيذيين في Web3.0 وعائلاتهم.

في وسائل التواصل الاجتماعي، أثارت الحوادث الهجومية الأخيرة وحادثة الاختطاف في فرنسا نقاشًا واسعًا، حيث أشار عدد من متداولي الأصول الرقمية أنهم سيتجنبون التوجه إلى فرنسا في الفترة الحالية. كما زادت مؤتمر EthCC السنوي الخاص بسلسلة الكتل في كان من تدابير الأمن للفعاليات التي ستقام هذا الصيف. قال متحدث باسم المنظمين إن هذه المؤتمر لن يتعاون فقط مع الشرطة المحلية، بل سيعمل أيضًا على تنسيق جهود إنفاذ القانون من عدة وكالات فرنسية، بالإضافة إلى القوات الخاصة وشركات الأمن الخاصة، للتعامل مع التهديدات المحتملة.

ومع ذلك، ليست هذه المشكلة حصرية لفرنسا. لقد حافظ خبير أمان البيتكوين Jameson Lopp على قاعدة بيانات عامة لهجمات جسدية على حاملي الأصول الرقمية، وقد سجلت هذه القاعدة هذا العام أكثر من 20 حادثة مماثلة في جميع أنحاء العالم.

بدأت بعض الشركات الأمريكية المتعلقة بالأصول الرقمية أيضًا في تعزيز استثماراتها في أمن التنفيذيين. على سبيل المثال، أنفقت مجموعة Circle Internet حوالي 800,000 دولار أمريكي على الأمن الشخصي للرئيس التنفيذي Jeremy Allaire في عام 2024، بينما استثمرت شركة Robinhood Markets 1,600,000 دولار أمريكي في الرئيس التنفيذي Vlad Tenev.

بالإضافة إلى خدمات الحراسة، تقدم بعض شركات الأمن أيضًا سيارات مصفحة، وتقييمات أمان منزلية، ورصد وسائل التواصل الاجتماعي، لمساعدة العملاء على تجنب تسرب معلومات موقعهم عن غير قصد.

"عادةً ما ينتظر العملاء حتى يختبروا ذلك بأنفسهم أو يروا أحداثاً مشابهة في الأخبار قبل أن يدركوا جدية هذه التهديدات، لكن بمجرد أن يفهموا الوضع، فإنهم سيأخذونه على محمل الجد." قال بيلمان. "يبدأ الناس تدريجيًا في إدراك أن الثروة الرقمية قد تجلب أيضًا مخاطر في العالم الحقيقي."