في 2 فبراير، أصدرت CertiK، أكبر شركة أمنية في مجال Web3 عالميًا، تقريرًا بعنوان "تقرير هجوم Skynet Wrench" أشار إلى أن العنف الجسدي ضد حاملي العملات المشفرة قد تطور من حالات فردية متطرفة إلى مخاطر هيكلية. مع تعزيز الحماية الأمنية للأصول المشفرة، فإن هذا الأسلوب الهجومي الذي يتجاوز الحواجز التقنية ويشن هجمات مباشرة على "الإنسان" ينتشر بسرعة.
أظهر التقرير أن هناك 72 حادثة موثقة من هجمات "المفتاح الإسفيني" عالميًا في عام 2025، بزيادة قدرها 75% مقارنة بعام 2024. تُعرف هجمات "المفتاح الإسفيني" بأنها حالات يُجبر فيها المهاجمون الضحايا، عبر وسائل فيزيائية مثل العنف أو التهديد أو الخطف، على تسليم مفاتيحهم الخاصة أو كلمات المرور. هذه الهجمات لا تعتمد على ثغرات تقنية، بل توجه مباشرةً ضد الأشخاص وراء الأصول المشفرة.
زادت درجة العنف بشكل ملحوظ، وأصبحت أوروبا منطقة مخاطر عالية
من حيث شكل الهجمات، أظهرت هجمات المفتاح في عام 2025 اتجاهًا واضحًا نحو تصعيد العنف. أشار التقرير إلى أن الخطف لا يزال المسار الهجومي الرئيسي، مع وقوع 25 حادثة على مدار العام؛ كما زادت حوادث الهجمات الجسدية المباشرة بنسبة 250٪ مقارنة بالعام السابق، لتُعد واحدة من أبرز التغيرات التي تستدعي الحذر.
من حيث التوزيع الجغرافي، أصبحت أوروبا لأول مرة المنطقة الأعلى خطرًا عالميًا. في عام 2025، شكلت أوروبا أكثر من 40% من الحوادث المعروفة عالميًا، حيث سجلت فرنسا أعلى عدد من الهجمات على مستوى العالم، متفوقة على الولايات المتحدة. أشارت CertiK في التقرير إلى أن هذا التغيير لا يعني اختفاء المخاطر في أمريكا الشمالية، بل يعكس انتشار هذه الجرائم إلى مناطق ذات بيئات قانونية أكثر تعقيدًا وتكاليف تعاون عبر الحدود أعلى.
خسائر تتجاوز 40 مليون دولار، وقد يكون الحجم الحقيقي مُقدّرًا بشكل كبير تحت الواقع
من حيث التأثير المالي، بلغت الخسائر المؤكدة المرتبطة بهجمات المفتاح في عام 2025 أكثر من 40.9 مليون دولار أمريكي، بزيادة قدرها 44% مقارنة بالعام السابق. ومع ذلك، حذرت التقارير من أن هذا الرقم يمثل فقط "قمة الجبل الجليدي" بسبب انخفاض رغبة الضحايا في الإبلاغ، ومخاوفهم من الانتقام، وانخراط بعض الأصول في تهرب ضريبي أو مناطق رمادية.
كشف التقرير، من خلال مقارنة أنماط الهجمات، أن هجمات المفتاح في عام 2025 قد تخلصت تمامًا من السمات الأولية المتمثلة في الطابع المضاربي والتشتت، ودخلت مرحلة التشغيل المتخصصة والصناعية. غالبًا ما توجد المهاجمون على شكل عصابات إجرامية عابرة للحدود، وعادةً ما يقومون بإعدادات تستمر عدة أسابيع قبل الهجوم، باستخدام تحليل معلومات المصادر المفتوحة (OSINT) لتحليل الأثر الرقمي للهدف وتحديد فترات الضعف الدفاعي، بل وحتى نشر معدات متخصصة مثل أجهزة تشويش الإشارات وأكياس فاراداي لقطع اتصال الضحايا بالعالم الخارجي.
يجب ملاحظة أن أهداف المهاجمين تصبح أكثر شمولاً. فعلى الرغم من أن كبار التنفيذيين في الصناعة ومؤسسي المشاريع لا يزالون أهدافًا ذات قيمة عالية، إلا أن المهاجمين بدأوا الآن في استهداف الأفراد الذين يمتلكون كميات أقل من الأصول. بالإضافة إلى ذلك، يلجأ المهاجمون بشكل متزايد إلى استخدام "الأهداف المرتبطة"، من خلال التهديد بالزوج أو الأطفال أو الوالدين للضحية لفرض ضغط نفسي.
كيفية التعامل مع التهديدات الجسدية؟ نصائح أمنية للأفراد والمؤسسات
مع تزايد معايير الأمان التقني، يصبح اختراق الأنظمة أكثر صعوبة، بينما يكون إجبار الأفراد أقل تكلفة وأكثر كفاءة. هذه المفارقة تجعل السلامة الجسدية أضعف وأكثر تجاهلًا عنصر في النظام البيئي للعملات المشفرة الحالي.
يقدم التقرير مجموعة من التوصيات الأمنية للأفراد والمؤسسات: من حيث الأفراد، يُقترح استخدام "محفظة فخ" للحد من الخسائر الناتجة عن الإكراه، وتخزين كلمات الاسترداد في مواقع معزولة جغرافيًا، وإزالة تطبيقات التشفير من الأجهزة اليومية لتقليل المخاطر؛ ومن حيث المؤسسات، يُشدد على استخدام آليات التوقيع المتعدد، وعقود الوقت المقفل، وآليات الاحتكاك في المعاملات، مع توسيع التدريب الأمني ليشمل الأسرة والموظفين.
أكدت CertiK في استنتاج تقريرها أن الوضع في عام 2025 يشير إلى أن الهجمات بال扳手 أصبحت نوعًا مستقلًا من الجرائم في النظام البيئي للعملات المشفرة، ولا يمكن لمجالي الأمان القائم فقط على كلمات الاسترداد مواجهة المخاطر. كيفية التحول من "حماية الأصول" إلى "حماية الأشخاص"، من خلال تصميم مؤسسي يقلل من إمكانية حدوث سلوك التهديد، قد تصبح مسألة محورية لتطور الصناعة في المستقبل.
رابط التقرير: https://indd.adobe.com/view/6399f4eb-e37c-485d-a225-a7a1fc68914f