كيفية حماية عملتك المشفرة من المحتالين: Drainer وتهديدات الأمن السيبراني

ما هو الدريينر ولماذا يشكل تهديدًا خطيرًا؟

في عالم البلوكتشين، ظهرت نوع جديد من الجرائم الإلكترونية، والذي يشكل تهديدًا حقيقيًا لكل مالك للعملات الرقمية. الدريينر – أي طريقة سرقة الأصول الرقمية – هو نشاط القراصنة الذين يستغلون ثغرات الأمان في المحافظ أو التطبيقات أو بنية تحتية البلوكتشين نفسها، لسرقة العملات الرقمية من الآخرين بشكل غير قانوني.

لم يعد هذا مشكلة مستقبلية. هذا التهديد يرافق العملات الرقمية منذ بداياتها – ففي عام 2010، بعد عام واحد فقط من ولادة البيتكوين، بدأت تظهر أولى حالات مثل هذه السرقات. واحدة من أبرز الحوادث المبكرة كانت تتعلق بهرم مالي يعتمد على البيتكوين، حيث خسروا حتى 264,000 بيتكوين. كان ذلك بمثابة إشارة تحذير للصناعة بأكملها.

ما هي الطرق التي يستخدمها المجرمون الإلكترونيون؟

الدريينرون لا يستخدمون تكتيكًا واحدًا فقط. ترسانتهم أكثر تعقيدًا بكثير. بعضهم يستغل ثغرات في كود المحافظ أو منصات التبادل، وآخرون يعتمدون على التلاعب الاجتماعي والتصيد الاحتيالي. التقنيات الأكثر استخدامًا هي:

• حقن الكود على المواقع الإلكترونية – إدخال سكريبت ضار مباشرة في واجهة المستخدم
• حملات التصيد الاحتيالي – رسائل بريد إلكتروني مزيفة تدفع المستخدمين للكشف عن بيانات تسجيل الدخول الخاصة بهم
• الاختراق المباشر للأجهزة – هجمات على الهواتف الذكية وأجهزة الكمبيوتر للوصول إلى المحافظ المثبتة

مشكلة متزايدة: تاريخ الخسائر في السنوات الأخيرة

تُظهر البيانات أن حجم مشكلة الدريينرون يتزايد بشكل منهجي. في عام 2019، خسر المستخدمون حوالي 4.5 مليار دولار. جاء عام 2020 بانخفاض إلى 1.8 مليار دولار، ولكن في عام 2021(حتى الربع الثالث)، عادت الخسائر للارتفاع مرة أخرى إلى 3.2 مليار دولار. الاتجاه يشير إلى أن المجرمين الإلكترونيين يواصلون تحسين طرقهم باستمرار.

علاوة على ذلك، لا يقتصر المجرمون على سرقة البيتكوين أو الإيثيريوم فقط. فهم يهاجمون بشكل متزايد رموزًا أصغر وأحدث، والتي قد تكون أقل أمانًا.

كيف تدافع عن نفسك ضد الدريينر والتهديدات الإلكترونية؟

على الرغم من أن التهديد حقيقي، إلا أن هناك طرقًا مثبتة لتقليل المخاطر إلى الحد الأدنى:

على مستوى المنصة:

• المحافظ متعددة التوقيعات، التي تتطلب العديد من الموافقات قبل التحويل
• التوثيق بخطوتين (2FA) كمعيار إلزامي
• قوائم العناوين البيضاء – فقط المستلمون المعتمدون يمكنهم استلام الأموال
• التدقيقات الأمنية المنتظمة والاستجابة السريعة للحوادث

على مستوى المستخدم:

• لا تنقر على روابط من مصادر غير معروفة
• تحقق من عناوين URL قبل تسجيل الدخول
• خزن المفاتيح الخاصة في مكان آمن
• لا تشارك أبدًا عبارة الـ seed أو كلمة المرور الخاصة بمحفظتك

الخلاصة: الدريينر – تهديد سرع من وتيرة الابتكار في مجال الأمان

على نحو متناقض، ساهم ارتفاع حالات الدريينر في تسريع الابتكارات التكنولوجية في مجال أمان البلوكتشين. فرض هذا المشكلة على المنصات والمشاريع تطبيق أنظمة حماية أكثر تقدمًا، وزيادة وعي المستخدمين، وفرض تنظيمات صارمة.

مع تزايد شعبية العملات الرقمية، تصبح مكافحة الدريينر تحديًا لنظام البيئة بأكمله. المفتاح للنجاح هو الجمع بين بروتوكولات أمان قوية، وتثقيف المجتمع، والتعاون الوثيق بين المنصات والمنظمين.