احتيالات العملات الرقمية في 2022 التي كلفت المستخدمين ملايين – وكيف لا تكون التالي

إذا كنت تعتقد أن اختراقات العملات الرقمية تتعلق فقط بالثغرات التقنية، فكر مرة أخرى. أثبت العام الماضي أن التهديدات الأكبر تأتي بأشكال متعددة – من استغلال البروتوكولات بمليارات الدولارات إلى سرقة رموز NFT للمشاهير إلى عمليات سطو مدعومة من الحكومات.

الحوادث الكبرى التي هزت عام 2022

فقدان Axie Infinity $615M – وكاد أن يمر دون أن يلاحظه أحد في البداية

في مارس، قام قراصنة بسرقة $615 مليون من Ronin، السلسلة الجانبية التي تدعم Axie Infinity. المفاجأة؟ كانت Sky Mavis قد أضعفت أمانها مؤقتًا في ديسمبر “فقط للاختبار”، ثم نسيت إصلاحه. عندما حاول أحد اللاعبين سحب أمواله، أدرك فجأة أن السيولة اختفت. بحلول ذلك الوقت، كان المهاجمون المزعومون من كوريا الشمالية قد نظفوا المنزل بالفعل. لاحقًا، رفعت Axie مبلغ $125M لتعويض المستخدمين – لكنه يغطي فقط 20% من الخسائر.

لماذا يهم الأمر: يعتمد معظم المستخدمين في دول مثل الفلبين على أرباح Axie لمطابقة رواتبهم السنوية. استغلال واحد قضى على شهور من الدخل.

سرقة مجموعة Bored Ape الخاصة بسيث غرين مقابل 297,000 دولار كرسوم استرداد

وقع مبتكر Robot Chicken، سيث غرين، ضحية لعملية تصيد احتيالي في مايو وفقد مجموعته الكاملة من NFTs – بما في ذلك Bored Ape رقم 8398 الذي يساوي مبلغًا كبيرًا. قام شخص ما ببيع قرد غرين لمجمع آخر، مما دمر ترخيص حقوق الملكية الفكرية الخاص به لإنشاء مسلسل كوميدي حول هذا الشخصية. لاستعادتها؟ دفع 297,000 دولار – تقريبًا ضعف السعر المطلوب ذو الستة أرقام. كشفت هذه الحالة الواحدة عن سبب أهمية سرقة NFTs: الأصول الرقمية المسروقة غالبًا ما تفقد فائدتها بشكل دائم.

BBC تروّج عن غير قصد لمحتال عملات رقمية (مرتين)

في فبراير، نشرت BBC تقريرًا مميزًا عن “المليونير المستقل في العملات الرقمية” حنّاد حسن، الذي حول 50 جنيه إسترليني إلى ملايين. كانوا يخططون حتى لفيلم وثائقي مدته 30 دقيقة. ما فات على BBC: أن حسن كان قد أوقف بالفعل مشروع “رمز الخير” الخاص به، Orfano، في 2021، واختفى بأموال المستثمرين. ثم أعاد إطلاقه باسم OrfanoX مع ضحايا جدد. عُرض الفيلم الوثائقي في الوقت المناسب ليبدو BBC بمظهر السخيف.

أنواع الاحتيال التي هيمنت على 2022

تحقق من واقع مخطط الاستثمار: مدراء صناديق وهميون يعدون بعوائد مضمونة على البيتكوين، ويجمعون رسومك المسبقة، ثم يختفون.

السحب المفاجئ (Rug pulls): يروج مشروع لعملة جديدة، يجمع ملايين، ويقفل قيود البيع في الكود، ثم يختفي. المستثمرون يحملون رموزًا لا قيمة لها.

احتيال الرومانسية على تطبيقات المواعدة: المحتالون يبنون الثقة على مدى شهور، ثم يطلبون دفعات بالعملات الرقمية. بمجرد الإرسال، يختفون.

التصيد عبر البريد الإلكتروني: روابط خبيثة توجهك إلى مواقع مقلدة تطلب مفاتيح المحفظة وكلمات المرور.

هجمات الرجل في الوسط: باستخدام WiFi عام؟ المهاجمون يعترضون بيانات تسجيل الدخول والمفاتيح الخاصة في الوقت الحقيقي.

الهدايا المزيفة للمشاهير: “تابعنا وأرسل 0.1 بيتكوين لتحصل على 1 بيتكوين مرة أخرى.” الموقع وهمي. عملاتك الرقمية تختفي.

مخططات بونزي بواجهة عملات رقمية: المستثمرون الأوائل يتلقون مدفوعات من ودائع المستثمرين الجدد، وليس من أرباح حقيقية. وفي النهاية تنهار.

بورصات مزيفة: واجهة جذابة، لا تنظيم، ولا قدرة على السحب بعد الإيداع.

احتيال إعلانات الوظائف: “توظيف” المستهدفين كمقاولين، يطلبون عملات رقمية لـ"مواد تدريبية"، ثم لا يوظفون أحدًا أبدًا.

كيف تحمي محفظتك فعليًا

الأجهزة > المحافظ الساخنة. المفاتيح الخاصة المخزنة بدون اتصال بالإنترنت = المهاجمون لا يمكنهم الوصول إليها عن بُعد. المحافظ الرقمية المستضافة على الإنترنت؟ كأنك تترك باب منزلك مفتوحًا.

لا تشارك عبارة الاسترداد أو المفاتيح الخاصة مع أحد – لا فريق الدعم، لا الأصدقاء، ولا حتى نفسك عبر رسالة خاصة.

استخدم VPN وكلمات مرور قوية. WiFi العام هو منجم ذهب للاحتيال.

تحقق قبل النقر. لا يوزع أي مشهور بيتكوين عبر الهواء. لا يطلب أي مشروع عبارة استردادك. إذا كان الأمر يبدو سهلاً جدًا، فغالبًا ما يكون كذلك.

افترض أنه عملية احتيال حتى تثبت العكس. على عكس البنوك، خسائر العملات الرقمية لا تغطيها تأمينات FDIC. بمجرد أن تختفي، فهي تختفي.