اختراقات شركات الشحن تعرّض أصحاب محافظ العملات المشفرة المادية لمخاطر جسدية

وضعت اختراقات بيانات في شركتَي شحن أصحاب العملات المشفرة الذين يستخدمون محافظ مادية في خطر أكبر لسرقة أموالهم، كاشفة عن نقاط ضعف في المنظومة التقنية الأوسع التي تعتمد عليها صناعة العملات المشفرة. ففي الأسابيع الأخيرة، أفاد صانعا المحافظ المادية Trezor وSafePal بأن آلاف عملائهما، مجتمعين، تعرضت بياناتهم الشخصية ومعلومات الشحن الخاصة بهم للسرقة خلال اختراقات منفصلة لدى شركاء الشحن التابعين لهما. وكان صانعا المحافظ قد زودا شركتَي الشحن هاتين بأسماء العملاء وعناوينهم المنزلية وبريدهم الإلكتروني وأرقام هواتفهم لإرسال الأجهزة بالبريد.

لم تمسّ الاختراقات أمان المحافظ نفسها، التي تبقى غير متصلة بالإنترنت ما يجعل اختراقها عبر الشبكة أصعب بكثير. بل استهدف المخترقون سلسلة التوريد الأوسع للحصول على معلومات شخصية عن أماكن سكن حائزي العملات المشفرة من أصحاب الثروات الكبيرة. ومن خلال سرقة الأسماء والعناوين المنزلية، تعرّض هذه الاختراقات أصحاب العملات المشفرة لهجمات جسدية تهدف إلى انتزاع العبارة الأساسية (seed phrase) المخزنة في المحفظة بالقوة.

وتُعرف هذه الحوادث الواقعية باسم “هجمات المفتاح الإنجليزي” (wrench attacks)، وهي في تصاعد مع تزايد استهداف المجرمين لحائزي العملات المشفرة من أصحاب الثروات الكبيرة. وأكدت شركة الأمن الخاصة بالبلوكتشين CertiK وقوع عشرات هجمات المفتاح الإنجليزي المبلَّغ عنها خلال عام 2025، بزيادة نسبتها 75% عن العام السابق، بأموال مسروقة تجاوزت 40 مليون دولار. وتقدّر شركة التحليل الجنائي للعملات المشفرة Chainalysis أرقام هذا العام حتى الآن بما يقارب 30 مليون دولار، مع لجوء عصابات إلى الخطف واقتحام المنازل للمطالبة بالعبارة الأساسية للشخص، والتي بمجرد معرفتها تتيح للمهاجمين السيطرة بشكل نهائي لا رجعة فيه على عملاته المشفرة على البلوكتشين العام.

كما حذّرت كل من Trezor وSafePal عملاءهما من ضرورة البقاء يقظين تجاه هجمات التصيد الاحتيالي التي تستهدف رقم هاتف الشخص أو بريده الإلكتروني في محاولة لسرقة عملاته المشفرة.

وفي هجوم منفصل وقع في وقت سابق من هذا الشهر، سرق مهاجمون أكثر من 130 مليون دولار من العملات المشفرة مباشرة من البلوكتشين عبر تخمين كلمات المرور التي تولّدها محفظة Coldcard المادية التابعة لشركة Coinkite. وتمكن المهاجمون، الذين لم تُحدد هويتهم بعد، من التنبؤ بالعبارات الأساسية التي تولّدها محافظ Coldcard دون اتصال بالإنترنت لعملائها، ما مكّنهم من إعادة إنتاج كلمات مرور المحافظ وسحب الأموال مباشرة من البلوكتشين رغم أن المحافظ والعبارات الأساسية لم تتصل بالإنترنت قط.

لماذا يهم

تُظهر هذه الحوادث أن حتى المحافظ المادية غير المتصلة بالإنترنت تعتمد على سلسلة توريد رقمية أوسع، هي في هذه الحالة شركاء الشحن، يمكن أن تسرّب بيانات العالم المادي اللازمة لتحويل سرقة عملات مشفرة إلى جريمة عنيفة.