CertiK تصدر تقرير Skynet: زيادة هجمات "مفتاح الربط" بنسبة 75% في عام 2025، والعنف الجسدي يصبح تهديدًا هامًا في مجال التشفير

أفاد تقرير شركة الأمن Web3 CertiK أن هجمات “الرباط” على مستوى العالم ستصل إلى 72 حادثة في عام 2025، بزيادة سنوية قدرها 75%. يستخدم المهاجمون وسائل عنف وابتزاز واحتجاز لإجبار الضحايا على تسليم المفاتيح الخاصة، مع خسائر تتجاوز 40.9 مليون دولار، وتعد أوروبا منطقة عالية المخاطر. هذا المقال مستند إلى مقال من تأليف CertiK، وتم تنظيمه وترجمته بواسطة Foresight News.
(ملخص سابق: ارتفاع حجم معاملات إيثريوم يثير تحذيرات أمنية! هجوم “الغبار” يدفع بيانات المعاملات، وازدهار السوق يخفي مخاطر)
(معلومات إضافية: المحقق على السلسلة ZachXBT: سرقة محفظة عبر هجوم “الهندسة الاجتماعية” بقيمة 282 مليون دولار من BTC وLTC)

فهرس المقال

• تصاعد مستوى العنف، أوروبا تصبح منطقة عالية المخاطر
• خسائر تتجاوز 40 مليون دولار، والحجم الحقيقي قد يكون مقدراً بشكل مبالغ فيه
• كيف تتعامل مع التهديدات الجسدية؟ نصائح أمنية للأفراد والمؤسسات

في 2 فبراير، أصدرت شركة الأمن Web3 CertiK تقرير “هجمات الرباط سكاي نت” الذي يوضح أن العنف الجسدي ضد حاملي العملات المشفرة تحول من حالات متطرفة إلى خطر هيكلي. مع تعزيز حماية الأصول الرقمية، تنتشر بسرعة طرق الهجوم التي تتجاوز الدفاعات التقنية وتستهدف “الأشخاص” مباشرة.

يوضح التقرير أن 2025 سجلت 72 حادثة هجوم موثقة على مستوى العالم، بزيادة قدرها 75% عن عام 2024. مصطلح “هجوم الرباط” يشير إلى استخدام المهاجمين وسائل عنف وتهديد واحتجاز لإجبار الضحايا على تسليم المفاتيح الخاصة أو كلمات المرور. هذه الهجمات لا تعتمد على ثغرات تقنية، بل تستهدف الأشخاص وراء الأصول المشفرة مباشرة.

تصاعد مستوى العنف، أوروبا تصبح منطقة عالية المخاطر

من حيث نمط الهجوم، يظهر أن هجمات الرباط في 2025 تتسم بزيادة واضحة في مستوى العنف. يشير التقرير إلى أن الاختطاف لا يزال الطريق الرئيسي للهجوم، حيث وقعت 25 حالة خلال العام؛ كما زادت الهجمات المباشرة على الأشخاص بنسبة 250% على أساس سنوي، مما يعد أحد التغيرات الأكثر لفتًا للانتباه.

من حيث التوزيع الجغرافي، أصبحت أوروبا لأول مرة المنطقة ذات المخاطر الأعلى على مستوى العالم. في 2025، تمثل أوروبا أكثر من 40% من الحالات المعروفة، وتتصدر فرنسا قائمة الدول من حيث عدد الهجمات، متجاوزة الولايات المتحدة. وأشار CertiK في التقرير إلى أن هذا التغير لا يعني اختفاء المخاطر في أمريكا الشمالية، بل يعكس انتشار هذه الجرائم إلى مناطق ذات أنظمة قضائية أكثر تعقيدًا وتكلفة التعاون عبر الحدود.

خسائر تتجاوز 40 مليون دولار، والحجم الحقيقي قد يكون مقدراً بشكل مبالغ فيه

من حيث التأثير المالي، تجاوزت الخسائر المرتبطة بهجمات الرباط المؤكدة في 2025 40.9 مليون دولار، بزيادة قدرها 44% عن العام السابق. ومع ذلك، يحذر التقرير من أن هذا الرقم يمثل فقط “قمة جبل الجليد”، نظرًا لانخفاض رغبة الضحايا في الإبلاغ، وخوفهم من الانتقام، وارتباط بعض الأصول بتهرب ضريبي أو مناطق رمادية.

من خلال مقارنة أنماط الهجوم، وجد التقرير أن هجمات الرباط في 2025 تخلت تمامًا عن الطابع المضارب والمتفرق الذي كان سائدًا في السابق، ودخلت مرحلة التشغيل الاحترافية والصناعية. غالبًا ما يكون المهاجمون من جماعات إجرامية عابرة للحدود، ويستعدون للهجمات لأسابيع، باستخدام تحليل المعلومات المفتوحة (OSINT) لتتبع الأثر الرقمي، وتحديد أوقات الضعف في الدفاع، وحتى نشر أجهزة تشويش الإشارات، وأكياس فاراداي لقطع الاتصال بين الضحية والعالم الخارجي.

من الجدير بالذكر أن أهداف المهاجمين تتوسع. رغم أن كبار المسؤولين في الصناعة ومؤسسو المشاريع لا زالوا أهدافًا عالية القيمة، إلا أن المهاجمين بدأوا يستهدفون أيضًا الأفراد ذوي الحيازات الصغيرة. بالإضافة إلى ذلك، يستخدم المهاجمون بشكل متكرر “الأهداف المرتبطة”، من خلال تهديد الأزواج والأطفال أو الوالدين للضغط نفسيًا على الضحايا.

كيف تتعامل مع التهديدات الجسدية؟ نصائح أمنية للأفراد والمؤسسات

مع ارتفاع معايير الأمان التقنية، أصبح “اختراق الأنظمة” أكثر صعوبة، بينما تكلف “الابتزاز الشخصي” أقل وتحقق نتائج أسرع. هذا التناقض يجعل السلامة الشخصية أضعف حلقة في بيئة التشفير الحالية، وأسهلها في التجاهل.

يقترح التقرير سلسلة من النصائح الأمنية للأفراد والمؤسسات: على المستوى الشخصي، يُنصح باستخدام “محفظة فخ” لتقليل خسائر الابتزاز، وتخزين كلمات السر جغرافيًا، وإزالة تطبيقات التشفير من الأجهزة اليومية؛ وعلى مستوى المؤسسات، يُشدد على اعتماد آليات التوقيع المتعدد، والعقود ذات قفل الوقت، وآليات احتكاك المعاملات، بالإضافة إلى توسيع التدريب الأمني ليشمل أفراد الأسرة والموظفين.

وأكد CertiK في ختام التقرير أن وضع عام 2025 يُظهر أن هجمات الرباط أصبحت نوعًا مستقلًا من الجرائم في بيئة التشفير، وأن الاعتماد فقط على كلمات السر لم يعد كافيًا لمواجهة المخاطر. قد يكون الانتقال من “حماية الأصول” إلى “حماية الأشخاص” من خلال تصميم أنظمة مؤسسية يقلل من قابلية تنفيذ عمليات الابتزاز، هو المفتاح لتطوير الصناعة في المستقبل.