لقد صادفت مؤخرًا حالة مثيرة جدًا توضح مدى ضعفنا لا زلنا في مجال العملات الرقمية. نيكولاس تروليا، رجل قام بعملية احتيال عبر تبديل شرائح الهاتف (SIM-swapping) في عام 2018، تم رفع مدة سجنه من 18 شهرًا إلى 12 سنة لأنه رفض دفع التعويضات.

إليك ما حدث: استهدف تروليا مايكل تيربين، مستثمر في العملات الرقمية والرئيس التنفيذي لمجموعة ترانسفورم، باستخدام هجوم تبديل شرائح الهاتف. ببساطة، أقنع شركة الاتصالات بنقل رقم هاتف تيربين إلى جهاز يسيطر عليه، ثم استخدم ذلك الوصول لسحب ممتلكاته من العملات الرقمية. النتيجة؟ خسر تيربين مليون دولار في العملات الرقمية. أمرت المحكمة تروليا بدفع أكثر من مليون دولار كتعويض، لكنه تخلف عن الدفع.

ما يثير الدهشة هو أنه وفقًا لحكم القاضي ألفين هيلرشتاين في يوليو، كان لدى نيكولاس تروليا أصول تقدر بأكثر من مليون دولار. إذن، ليس أنه لم يكن يستطيع الدفع - بل إنه لم يفعل. لهذا السبب مدّد القاضي مدة سجنه. لم يدفع شيئًا على الرغم من امتلاكه ما يكفي لتغطية الأضرار.

تصاعد الأمر أكثر لأن تيربين رفع أيضًا دعوى ضد شركة AT&T بمبلغ مليون دولار بسبب الإهمال، مدعيًا أنه لم يكن ينبغي السماح بعملية نقل الرقم. وفاز أيضًا بدعوى مدنية منفصلة ضد تروليا بمبلغ مليون دولار.

ما يزعجني في هذه الحالة هو كيف تكشف عن الحلقة الأضعف في نظام أماننا. لا زال تبديل شرائح الهاتف واحدًا من أكثر الطرق فعالية لاختراق العملات الرقمية، ولا يتطلب مهارات اختراق متقدمة - فقط الهندسة الاجتماعية. حالة تروليا تثبت أنه حتى مع عواقب قانونية كبيرة، تستمر هذه الهجمات في الحدوث لأن حاجز الدخول منخفض جدًا.

إذا كنت تحتفظ بأي مبلغ كبير من العملات الرقمية، فهذه بمثابة نداء استيقاظ. لا تعتمد على التحقق بخطوتين عبر الرسائل النصية (SMS) لحساباتك في البورصات. استخدم محافظ الأجهزة، وتطبيقات المصادقة، واتصل بمزود خدمة الهاتف لإضافة أمان إضافي لحسابك. حقيقة أن شخصًا مثل تروليا استطاع أن يسبب هذا القدر من الضرر في 2018 وما زلنا نرى هجمات مماثلة اليوم، يدل على أن المشكلة لم تُحل بعد - بل أصبحت أكثر إبداعًا.