خسارة ما يقرب من 1.7 مليار دولار في العملات الرقمية بسبب سرقة المفاتيح الخاصة – كيف تحمي أصولك الآن؟
تُظهر بيانات جديدة من شركة الأمن السيبراني Hacken أن أصول العملات الرقمية بقيمة 1.7 مليار دولار تم فقدها نتيجة سرقة المفاتيح الخاصة في عام 2024.
تهديد سرقة المفاتيح الخاصة
في تقرير أمن Web3 لعام 2024، تصف Hacken أن سرقة المفاتيح الخاصة للعملات الرقمية تظل التهديد “الأكثر أهمية” للمستثمرين في العملات الرقمية.
وفقًا لـ Hacken، فإن عدد استغلال العقود الذكية لا يضاهي مدى تكرار سرقة المفاتيح الخاصة للعملات الرقمية.
“في عام 2024، شكلت استغلالات التحكم في الوصول – المرتبطة بشكل وثيق بانتهاكات المفاتيح الخاصة – ما يقرب من اجمالي خسائر الاختراقات في العملات الرقمية، مقارنة بـ 50% في عام 2023. وهذا يعني فقدان ما يقرب من فيما عبر Web3، وهو ارتفاع حاد من أقل من مليار دولار في العام السابق. في المقابل، أسهمت استغلالات ثغرات العقود الذكية بنحو 14% فقط من إجمالي الخسائر في عام 2024، مما يؤكد على التهديد المهيمن الذي يشكله الوصول غير المصرح به وسرقة المفاتيح الخاصة.”
أهمية المفاتيح الخاصة
المفاتيح الخاصة هي سلاسل من الحروف، الكلمات، والأرقام التي تُولدها المحافظ الرقمية لتفويض المعاملات وإثبات الملكية. تساعد على تشفير البيانات والأصول لحمايتها من السرقة.
- استخدام منصات إدارة غير آمنة
- التعرض لحملات الهندسة الاجتماعية
- النسخ الاحتياطي غير الآمن للبيانات
- الثغرات في نظم التوقيع الفردي للمحافظ الرقمية
تشير Hacken إلى أن أكبر عملية استغلال لعام 2024 كانت اختراق بورصة العملات الرقمية الهندية المركزية WazirX، حيث تم سرقة أصول رقمية بقيمة تزيد عن 230 مليون دولار.
حادثة اختراق WazirX
“على الرغم من أن البورصة استخدمت نظام أمان متعدد الأطراف قوي، إلا أنها تعرضت لاختراق بسبب تحركات غير مصرح بها للأموال من محافظها. استخدمت WazirX محفظة Gnosis Safe متعددة التوقيع تتطلب 4 من 6 توقيعات لإجراء المعاملات. كانت خمسة من المفاتيح تدار بواسطة WazirX، بينما كانت السادسة تحتفظ بها شركة Liminal، مقدمة الحفظ للأصول الرقمية. تمكن المهاجم من التلاعب بالنظام، والحصول على توقيعات من ثلاثة موثقين من WazirX وواحدة من Liminal، مما سمح له بترقية المحفظة إلى عقد ضار وسحب الأموال.”
الأسئلة المتكررة (FAQs)
- ما هو التهديد الأكبر للمستثمرين في العملات الرقمية وفقًا لـ Hacken؟
التهديد الأكبر هو سرقة المفاتيح الخاصة التي تظل التهديد الأكثر أهمية للمستثمرين في العملات الرقمية. - ما هي العوامل التي تؤدي إلى سرقة المفاتيح الخاصة؟
العوامل تشمل استخدام منصات إدارة غير آمنة، التعرض لهندسة اجتماعية، النسخ الاحتياطي غير الآمن للبيانات، والثغرات في نظم التوقيع الفردي للمحافظ الرقمية. - ما هو أكبر عملية اختراق لعام 2024 وفقًا للتقرير؟
أكبر عملية اختراق كانت لبورصة العملات الرقمية WazirX، حيث تم سرقة أصول رقمية بقيمة تزيد عن 230 مليون دولار.
