يعمل Discord كساحة المدينة لمعظم مشاريع العملات المشفرة وNFT، إذ يستضيف الإعلانات والنقاش المجتمعي والدعم في مكان واحد. هذا الدور المحوري هو بالضبط ما يجعله ذا قيمة للمهاجمين. أفاد Discord باتخاذ إجراء بحق أكثر من ثلاثة ملايين حساب بسبب ممارسات خادعة، بما فيها التصيد الاحتيالي والاحتيال المالي، خلال فترة اثني عشر شهراً الأخيرة، وتقدّر أبحاث منفصلة أن أكثر من مليار دولار من العملات المشفرة سُرقت عبر تصيد احتيالي قائم على Discord في عام 2025 وحده.
لماذا تعيش مجتمعات العملات المشفرة وNFT على Discord
تستخدم معظم المشاريع الشرعية Discord لإدارة المجتمع في الوقت الفعلي، والإعلان عن تواريخ السك، والإجابة عن الأسئلة، وبناء نوع المتابعة النشطة التي تمنح المشروع مصداقية. هذا النشاط الشرعي هو أيضاً ما يعتمد عليه المحتالون لجعل رسائلهم الخاصة تبدو طبيعية. إعلان مزيف يُنشَر في خادم لديه بالفعل آلاف الأعضاء الحقيقيين وتاريخ من التحديثات الفعلية لا يبرز بالطريقة التي كان سيبرز بها لو وصل بارداً إلى صندوق وارد شخص ما.
اختراق الخوادم وإعلانات السك المزيفة
النمط الأكثر ضرراً يتضمن سيطرة المهاجمين على خادم مشروع رسمي نفسه، بدلاً من إنشاء خادم مزيف من الصفر. وبمجرد الدخول، ينشرون إعلاناً، عادة عن سك مجاني مفاجئ، أو نافذة مطالبة عاجلة، أو ترحيل أمني، يوجّه الأعضاء لتوصيل محفظتهم عبر رابط خبيث. ولأن الرسالة تأتي من الخادم الحقيقي بعدد أعضائه وتاريخه الحقيقيين، فإنها تحمل مصداقية أكبر بكثير من احتيال يصل بارداً. تعرّضت منصة NFT المعروفة باسم Known Origin لهذا بالضبط في حادثة موثَّقة، إذ اخترُق حسابها الرسمي على Discord واستُخدم للترويج لسك مجاني مزيف سرق أصولاً من كل من وصّل محفظة.
كيف يدخل المهاجمون
نادراً ما تنطوي عمليات اختراق الخوادم على اختراق Discord نفسه. عادة ما تبدأ بتصيد حساب مشرف أو مسؤول واحد أو سرقة رمز جلسته، أو باستغلال روبوت أو تكامل webhook متصل. وبمجرد سيطرة المهاجم على حساب واحد يملك صلاحيات مرتفعة، يمكنه النشر وكأنه فريق المشروع، وتعديل إعدادات الخادم، والوصول إلى كل عضو فوراً عبر ما يبدو قناة رسمية.
احتيالات الرسائل المباشرة
- حسابات دعم مزيفة تراسلك خاصة بعد أن تنشر سؤالاً عاماً في قناة دعم، عارضة حل مشكلتك
- هبات مجانية مزيفة تُرسَل عبر رسالة خاصة تدّعي أنك فزت بـNFT أو إسقاط رمز وتحتاج إلى توصيل محفظة للمطالبة به
- روبوتات تحقق مزيفة تطلب من الأعضاء الجدد تشغيل أمر أو النقر على رابط لإثبات أنهم بشر قبل الوصول إلى الخادم
- حسابات انتحال هوية تستخدم صورة ملف شخصي منسوخة واسم مستخدم مطابقاً تقريباً لمشرف أو مؤسس مشروع حقيقي
شرح خطوة بخطوة لهجوم اختراق خادم
فهم التسلسل الكامل لهجوم اختراق خادم يوضح لماذا يصل التحذير متأخراً جداً بالنسبة لكثير من الأعضاء بحلول الوقت الذي يدرك فيه أحدهم أن هناك خطباً ما.
- يصطاد المهاجم أو يسرق بطريقة أخرى بيانات دخول أو رمز جلسة مشرف، أو مسؤول، أو تكامل روبوت بصلاحيات مرتفعة في الخادم المستهدَف
- ينتظر المهاجم لحظة طبيعية، غالباً في وقت متأخر من الليل بالتوقيت الرئيسي للمشروع، لتقليل فرصة ملاحظة عضو فريق حقيقي بسرعة
- يظهر منشور في قناة الإعلانات، باستخدام الحساب الحقيقي، ولون الدور الحقيقي، والتاريخ الحقيقي من التحديثات الشرعية، يصف سكاً مفاجئاً، أو توزيعاً مجانياً، أو ترحيلاً أمنياً عاجلاً
- تتضمن الرسالة رابطاً لموقع مقنع لكنه احتيالي، غالباً نسخة شبه مطابقة من موقع المشروع الحقيقي بنطاق مختلف
- الأعضاء الذين يوصلون محفظتهم ويوقّعون المعاملة المطلوبة تُفرَّغ أصولهم خلال دقائق، أحياناً قبل أن يُلاحَظ الحساب المخترق ويُزال حتى
- يكتشف فريق المشروع الحقيقي الاختراق عادة فقط بمجرد أن يبدأ الأعضاء بالإبلاغ عن خسائر، وبحلول تلك النقطة يكون الضرر بالأعضاء الأوائل الذين وصّلوا محافظهم قد وقع بالفعل
أنماط خاصة بالهبات المجانية المزيفة وNFT
تواجه مجتمعات NFT نسخة من هذه الحيل مصمَّمة خصيصاً لطريقة شراء وبيع وعرض NFT. يتضمن نمط شائع رسالة خاصة تدّعي أنك اخترت لسك مجاني أو هبة قطعة نادرة، برابط لموقع يحاكي سوقاً معروفاً. ولأن كثيراً من معاملات NFT تتضمن بالفعل توقيع موافقات لعقد سوق للوصول إلى رموز المحفظة، يكون الضحايا أحياناً أقل انتباهاً لطلب توقيع مما سيكونون عليه بالنسبة لتحويل بسيط، وهذا بالضبط سبب بقاء هذه الفئة من الاحتيال فعّالة حتى بين الجامعين ذوي الخبرة. يتناول دليلنا حول كيفية عمل احتيال NFT النسخ الخاصة بالأسواق من هذا النمط بمزيد من التفصيل.
روبوتات التحقق المزيفة التي تُفرِّغ المحافظ
غالباً ما يُوجَّه الأعضاء الجدد الذين ينضمون إلى خادم Discord للعملات المشفرة عبر خطوة تحقق قبل أن يتمكنوا من المحادثة. توجد نسخ شرعية من هذا لتصفية الحسابات المزعجة. أما النسخة الاحتيالية فتطلب من العضو الجديد توصيل محفظته وتوقيع معاملة لإثبات الملكية، لكن المعاملة المطلوبة فعلياً تمنح المهاجم موافقة لنقل الرموز أو NFTs خارج المحفظة. ولأن هذا يحدث فوراً عند الانضمام، قبل أن يكوّن الشخص أي إحساس بالسلوك الطبيعي للخادم، فإنه يفاجئ الناس أكثر من احتيال يصل لاحقاً.
لا تتطلب أبداً أي خطوة تحقق شرعية، أو مطالبة بهبة مجانية، أو عملية دعم، منك توقيع معاملة محفظة. التوقيع هو اللحظة التي يُمنَح فيها الإذن فعلياً، وينبغي التعامل معه كتسليم للسيطرة، لا كإجراء روتيني.
حجم المشكلة
أصبح نمط حسابات المشرفين المخترقة وwebhooks المخطوفة التي تنشر روابط سك احتيالية شائعاً بما يكفي ليعتبره باحثو الأمن الآن جزءاً روتينياً ومتوقعاً من إدارة خادم Discord عام للعملات المشفرة بدلاً من حدث نادر. تميل الخسائر المتكررة إلى المصدر من هذه الحسابات الداخلية المخترقة، لا من أي عيب في منصة Discord نفسها، مما يعني أن مسؤولية الوقاية تقع بشكل كبير على كيفية تأمين فرق المشاريع الفردية لحسابات المشرفين والإدارة الخاصة بها.
كيف تحمي نفسك في خوادم Discord للعملات المشفرة
- لا تصل إلى خادم Discord الخاص بمشروع إلا عبر رابط من موقعه الرسمي، وليس أبداً عبر رابط يشاركه مستخدم آخر
- تعامل مع كل رسالة خاصة تعرض مساعدة، أو هبة، أو إجراء حساب عاجل، كاحتيال افتراضياً، إذ نادراً ما تراسل الفرق الحقيقية أولاً
- لا توقّع أبداً معاملة محفظة كجزء من عملية تحقق، أو مطالبة بهبة، أو دعم، إذ هذه بالضبط الطريقة التي تعمل بها هجمات تفريغ المحافظ
- تحقق مما إذا كان إعلان عن سك مفاجئ أو مطالبة عاجلة يطابق ما قاله المشروع على موقعه الرسمي أو حسابه الموثَّق على وسائل التواصل الاجتماعي قبل التصرف
- استخدم محفظة منفصلة برصيد منخفض للاتصال بأي موقع جديد أو غير مألوف مرتبط بخادم Discord
- فعّل إعدادات الأمان المدمجة في Discord التي تقيّد الرسائل الخاصة من أعضاء الخادم الذين لست صديقاً لهم بالفعل
- توقف قبل التصرف بناءً على أي إعلان يخلق ضغطاً زمنياً، إذ يُستخدَم الإلحاح عمداً لمنع الأعضاء من التحقق المتقاطع من الادعاء في مكان آخر
ما يمكن لفرق المشاريع والمشرفين فعله لتقليل المخاطر
لأن معظم الخسائر الكبيرة تعود إلى حساب واحد مخترق ذي صلاحيات مرتفعة بدلاً من عيب في Discord نفسه، تكمن أقوى الدفاعات في كيفية تأمين فرق المشاريع لوصول المشرفين والإدارة الخاص بها. تفعيل التحقق بخطوتين القائم على مفتاح أمان مادي أو تطبيق مصادقة على كل حساب يملك صلاحيات خادم مرتفعة يغلق نقطة الدخول الأكثر شيوعاً التي يستخدمها المهاجمون. كما أن الحد من عدد الحسابات التي تملك صلاحيات على مستوى المسؤول، ومراجعة الروبوتات وwebhooks المتصلة بانتظام لإزالة ما لم يعد ضرورياً منها، ووضع قاعدة داخلية تقضي بألا يُنشَر أي إعلان يتضمن توصيل محفظة دون تأكيد من عضو فريق ثانٍ عبر قناة منفصلة، كمكالمة هاتفية أو وسيلة تواصل خاصة مُتفق عليها مسبقاً، يمكن أن يمنع بيانات اعتماد مسروقة واحدة من الوصول إلى مجتمع بأكمله فوراً.
تُتناول آلية كيفية تسليم معاملة موقَّعة السيطرة على أصولك فعلياً بمزيد من التعمق في دليلينا حول هجمات تفريغ المحافظ وتصاريح الرموز الخبيثة.
ماذا تفعل إذا سبق أن وقّعت معاملة خبيثة
تصرف بسرعة بمجرد أن تدرك أن رابطاً أو روبوتاً على Discord أدى إلى توقيع مشبوه، إذ تحدث بعض عمليات التفريغ على مراحل لا دفعة واحدة. استخدم أداة فحص تصاريح رموز موثوقة لمعرفة الصلاحيات التي منحتها بالضبط للعقد المعنيّ، وألغِ أي صلاحية لا تزال فعّالة، حتى لو بدا أن المحفظة قد أُفرغت بالكامل بالفعل، إذ يمكن استخدام موافقة متبقية ضد إيداعات مستقبلية في المحفظة نفسها. انقل أي أموال وNFTs متبقية إلى محفظة جديدة أُنشئت للتو فوراً، وتعامل مع المحفظة المخترقة على أنها غير آمنة بشكل دائم بدلاً من شيء يمكن الاستمرار في استخدامه بحذر.
أبلغ عن الحادثة إلى فريق المشروع عبر موقعه الرسمي أو وسائل تواصله الاجتماعي الموثَّقة، لا عبر خادم Discord نفسه إذا كنت تشتبه أنه لا يزال مخترقاً، إذ يمكن أن يساعد بلاغك في تحذير أعضاء آخرين قبل أن يوصل مزيد من الناس محافظهم. وثّق معرّف المعاملة، وعنوان العقد الخبيث، ورسالة أو رابط Discord الذي أدى إليه، وقدِّم بلاغاً إلى مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي. يتناول دليلنا حول أول 24 ساعة بعد سرقة العملات المشفرة هذه العملية بمزيد من التفصيل.
الأسئلة الشائعة
دائماً تقريباً باختراق حساب مشرف أو مسؤول واحد، غالباً عبر التصيد الاحتيالي، أو باستغلال روبوت أو تكامل webhook متصل. وبمجرد سيطرتهم على حساب واحد ذي صلاحيات مرتفعة، يمكنهم نشر إعلانات تبدو صادرة عن فريق المشروع الرسمي لكل عضو في آن واحد.
لا تتطلب أي عملية تحقق شرعية منك توقيع معاملة محفظة. إذا طلب منك روبوت تحقق توصيل محفظة وتوقيع شيء لإثبات أنك بشر أو مؤهل للمحادثة، فتعامل معه كاحتيال، إذ التوقيع هو بالضبط الطريقة التي يُمنَح بها الإذن الفعلي لنقل أصولك.
ألغِ أي تصاريح رموز مُنحت للعقد المشبوه بأسرع وقت ممكن باستخدام أداة فحص موافقات موثوقة، وانقل أي أصول متبقية في تلك المحفظة إلى محفظة جديدة غير مخترقة. وثّق المعاملة وخادم Discord المعنيّ قبل فعل أي شيء آخر بتلك المحفظة.
يستطيع Discord تعليق الحسابات أو الروبوتات المعنيّة وقد اتخذ إجراءات بحق ملايين الحسابات بسبب هذا النوع من الإساءة، لكن ليس لديه أي قدرة على عكس معاملة بلوكتشين أو إعادة الأموال المسروقة مباشرة. لا يزال الإبلاغ مهماً لإزالة الحسابات الخبيثة ودعم أي تحقيق أوسع.
من العلامات الشائعة إعلان أو رسالة لم يكتبها أعضاء الفريق، أو تغييرات غير متوقعة في الأدوار أو الصلاحيات، أو مشرف يظهر فجأة متصلاً في أوقات غير معتادة، أو بلاغات أعضاء عن رابط مشبوه نُشر في قناة رسمية. الفرق التي تراجع بانتظام حسابات المسؤولين والروبوتات المتصلة وwebhooks تميل إلى اكتشاف الاختراق أسرع من الفرق التي لا تحقق إلا بعد أن يبدأ الأعضاء بالإبلاغ عن خسائر.
المصادر وقراءات إضافية
- Discord Scams: 12 types, warning signs, and how to stay safe · Moonlock
- What Is a Discord Server Hack Scam in Crypto Projects? · MrDeFi