هجوم مادي على مستثمر كريبتو ينتهي بسرقة 6.7 مليون دولار

شهد عالم العملات الرقمية حادثة لافتة بعدما خسر أحد المستخدمين ما يقارب 6.7 مليون دولار في هجوم يُعتقد أنه من نوع «هجوم المفتاح الإنجليزي» (Wrench Attack). في هذا النوع من الجرائم لا يحاول المهاجمون اختراق الأنظمة التقنية، بل يضغطون جسديًا على الضحية لإجباره على فتح حساباته أو تحويل الأموال.

في هذه الواقعة، تم سحب العملات الرقمية من حسابات الضحية على منصتي Kraken وCoinbase ثم جرى تحويلها بسرعة عبر عدة محافظ قبل تمرير جزء كبير منها عبر خدمة خلط العملات Tornado Cash لإخفاء أثرها على البلوكشين.

كيف تمت سرقة 6.7 مليون دولار

بحسب تقارير مراقبة معاملات البلوكشين، حدثت عمليات السحب من منصتين رئيسيتين للعملات الرقمية.

من حساب Kraken تم سحب:

• 1,554 ETH (بقيمة تقارب 3.3 مليون دولار وقت الحادثة)
• 10.5 BTC

ومن حساب Coinbase تم سحب:

• 34.1 cbBTC، وهو إصدار مغلف من بيتكوين يعمل على شبكة إيثريوم.

بإجمالي يقارب 6.7 مليون دولار من الأصول الرقمية. وقد تمكن محللو البلوكشين من تتبع المحافظ التي استقبلت الأموال وربطها بعملية سرقة منسقة.

وتشير التقارير العامة إلى أن الحادثة ربما تضمنت إجبار الضحية جسديًا على فتح حساباته أو الموافقة على عمليات السحب. ومع ذلك، لم تؤكد الجهات الأمنية بشكل مستقل تفاصيل طريقة الإكراه حتى الآن.

غسل الأموال عبر Tornado Cash

بعد تنفيذ السحب، تحركت الأموال بسرعة عبر عدة عناوين. وتشير التحليلات إلى أن حوالي 5.3 مليون دولار من العملات المسروقة مرت عبر Tornado Cash.

Tornado Cash هو ما يُعرف بخدمة «خلط العملات» (Crypto Mixer)، حيث يتم تجميع أموال من مستخدمين متعددين ثم إعادة توزيعها على عناوين مختلفة. هذا الأسلوب يجعل تتبع المصدر الأصلي للأموال أكثر صعوبة على شبكات البلوكشين العامة.

ورغم أن أدوات التحليل المتقدمة تستطيع أحيانًا إعادة بناء جزء من مسار التحويلات، فإن خدمات الخلط ما تزال من أكثر الوسائل استخدامًا لإخفاء الأموال المسروقة.

ما هو «هجوم المفتاح الإنجليزي»؟

الاسم يأتي من نكتة قديمة في مجال الأمن السيبراني: بدلًا من كسر التشفير المعقد، يمكن للمهاجم ببساطة تهديد الضحية بمفتاح إنجليزي حتى يكشف كلمة المرور.

في عالم العملات الرقمية، قد يشمل ذلك:

• اقتحام المنازل
• الاختطاف أو التهديد المباشر
• إجبار الضحية على فتح الهاتف أو المحفظة
• إجباره على تحويل الأموال أو الموافقة على عمليات سحب

بمعنى آخر، هذه الهجمات تتجاوز التشفير بالكامل عبر استهداف الشخص نفسه بدل النظام التقني.

تصاعد الهجمات الجسدية على حاملي الكريبتو

يرى باحثو الأمن أن مثل هذه الحوادث أصبحت أكثر شيوعًا.

فوفق تقرير صادر عن شركة الأمن البلوكتشيني CertiK، تم تسجيل 34 هجومًا جسديًا موثقًا على مالكي العملات الرقمية بين يناير وأبريل 2026، بزيادة 41٪ مقارنة بالفترة نفسها من عام 2025.

وتسببت هذه الهجمات بخسائر تُقدَّر بحوالي 101 مليون دولار خلال أربعة أشهر فقط، وهو رقم يقارب ضعف خسائر عام 2025 بالكامل التي بلغت 52.2 مليون دولار.

جغرافيًا، تُظهر البيانات تركّزًا واضحًا للحوادث:

• أوروبا تمثل نحو 82٪ من الحالات المسجلة في 2026.
• وتُذكر فرنسا بشكل متكرر كنقطة ساخنة لعمليات السطو المرتبطة بالكريبتو.

ويرجح الباحثون أن العدد الحقيقي أعلى من ذلك، لأن كثيرًا من الضحايا لا يبلغون عن هذه الحوادث علنًا.

حوادث مشابهة في الولايات المتحدة

هذا النمط ليس محصورًا في أوروبا. ففي الولايات المتحدة كشفت السلطات عن قضايا مشابهة تستهدف مالكي العملات الرقمية.

في إحدى القضايا الفيدرالية، تظاهر مشتبه بهم بأنهم سائقو توصيل للدخول إلى المنازل، ثم أجبروا الضحايا تحت تهديد السلاح على فتح حساباتهم وتحويل العملات الرقمية. وتقول النيابة إن إحدى الضحايا خسرت حوالي 6.5 مليون دولار خلال سلسلة السرقات تلك.

غالبًا ما يعتمد المجرمون على معلومات يجمعونها من:

• وسائل التواصل الاجتماعي
• قواعد بيانات مسربة
• السجلات العامة التي تكشف العنوان أو الثروة

الضغط المتزايد على المنصات ونقطة الضعف البشرية

تسلّط هذه الحوادث الضوء على ما يسميه خبراء الأمن ثغرة العنصر البشري.

حتى لو كانت بنية المنصة التقنية آمنة، يمكن للمهاجمين النجاح عبر استهداف المستخدمين أنفسهم أو قنوات الدعم. على سبيل المثال، أعلنت منصة Kraken في 2026 عن محاولة ابتزاز بعد وصول غير مشروع محدود إلى بيانات عملاء عبر حسابات دعم مخترقة، لكنها أكدت أن أموال المستخدمين لم تكن في خطر.

كما ظهرت حوادث أخرى تعتمد على الهندسة الاجتماعية، مثل واقعة خسر فيها مستخدم على Kraken حوالي 18.2 مليون دولار بعد التلاعب ببيانات الوصول وتحويل الأموال عبر سلاسل بلوكشين مختلفة.

الدرس الأكبر لأمن العملات الرقمية

حادثة سرقة 6.7 مليون دولار تعكس تحولًا واضحًا في طبيعة الجرائم المرتبطة بالكريبتو.

فبدل الاعتماد فقط على اختراق العقود الذكية أو المنصات، أصبح المهاجمون يمزجون بين:

• الترهيب في العالم الحقيقي
• الهندسة الاجتماعية
• استغلال البيانات الشخصية المسربة
• أدوات غسل الأموال على البلوكشين

ولهذا يشير الخبراء إلى أن الأمن التشغيلي والخصوصية الشخصية أصبحا لا يقلان أهمية عن كلمات المرور القوية أو المحافظ الباردة. فمع ازدياد قيمة وانتشار الأصول الرقمية، لم يعد الخطر محصورًا في الإنترنت فقط — بل قد يكون الهدف ببساطة الشخص الذي يملك المفاتيح.