ماذا يحدث عند اختراق حساب منصة التداول الخاص بك

منصات تداول العملات المشفرة محصَّنة عموماً بشكل أقوى بكثير من أجهزة وحسابات حامل المحفظة الفردي نفسه، وهذا بالضبط سبب أن معظم عمليات اختراق حسابات منصات التداول لا تبدأ باختراق أنظمة المنصة نفسها. إنها تبدأ في مكان أبعد، في رسالة تصيد احتيالي، أو استبدال شريحة SIM، أو كلمة مرور مُعاد استخدامها كُشفت في اختراق بيانات غير ذي صلة، أو تفاعل دعم فني مزيف، ويكون حساب منصة التداول ببساطة أثمن ما يؤدي إليه ذلك الوصول الأبعد في نهاية المطاف.

سرقت عمليات الاختراق والاحتيال المتعلقة بالعملات المشفرة ما يُقدَّر بـ2.1 مليار دولار في عام 2025، ومع أن التغطية الإعلامية البارزة تميل إلى التركيز على اختراقات المنصات واسعة النطاق، فإن حصة كبيرة من الخسائر الفردية على منصات التداول تعود إلى هذا النوع من الاستيلاء على مستوى الحساب لا إلى عيب في البنية التحتية الأساسية للمنصة.

التسلسل النمطي وراء الاستيلاء على حساب

تعرّض بيانات الاعتماد

يبدأ كثير من عمليات الاستيلاء على الحسابات ببيانات اعتماد تسجيل دخول تعرّضت في مكان مختلف تماماً، غالباً قبل سنوات، في اختراق بيانات لموقع إلكتروني لا صلة له بالموضوع. وبما أن إعادة استخدام كلمات المرور لا تزال شائعة، يختبر المهاجمون بشكل روتيني تركيبات البريد الإلكتروني وكلمة المرور المكشوفة مقابل صفحات تسجيل دخول منصات التداول، وهي تقنية تُعرف بحشو بيانات الاعتماد، أملاً في العثور على حسابات لم تُغيَّر فيها كلمة المرور نفسها قط.

التصيد الاحتيالي الموجَّه تحديداً لبيانات اعتماد منصة التداول

هناك مسار أكثر استهدافاً ينطوي على رسالة تصيد احتيالي أو موقع مزيف مبني ليشابه عن قرب صفحة تسجيل دخول منصة تداول معيّنة، أو تنبيه تسجيل دخول، أو طلب تحقق. وبما أن هذه الرسائل غالباً ما تشير إلى نشاط حساب حقيقي أو تستخدم لغة أمنية تبدو ملحّة، يمكنها إقناع حتى المستخدمين ذوي الخبرة بإدخال بيانات الاعتماد أو رمز لمرة واحدة مباشرة في صفحة المهاجم.

استبدال شريحة SIM لتجاوز التحقق

حيثما يعتمد حساب منصة تداول على التحقق القائم على الرسائل النصية، يمكن لاستبدال شريحة SIM أن يتجاوز تلك الحماية بالكامل عبر إعادة توجيه رقم هاتف الضحية إلى جهاز يسيطر عليه المهاجم. تُتناول هذه الآلية المحددة، وكيفية التعرف عليها أثناء وقوعها، بتعمق في دليلنا حول هجمات استبدال شريحة SIM، إذ يرتبط الموضوعان ارتباطاً وثيقاً في الواقع العملي.

اختراق داخلي أو عبر قناة الدعم الفني

هناك مسار أقل شيوعاً لكنه موثَّق جيداً ينطوي على موظف دعم عملاء لدى المنصة أو مزود خدمة مرتبط تم اختراقه أو رشوته، يصل إلى تفاصيل الحساب أو يوافق على تغييرات كان ينبغي أن تتطلب تحققاً أقوى. وقد كشفت حوادث شملت موظفي دعم مرشوين لدى منصات كبرى سجلات عملاء على نطاق واسع، مما مكّن لاحقاً من محاولات انتحال هوية أكثر إقناعاً وتخصيصاً ضد المستخدمين المتأثرين.

سيناريو واقعي: من رسالة تصيد احتيالي إلى حساب منصة تداول مُفرَّغ

• تتلقى الضحية رسالة بريد إلكتروني منسَّقة لتبدو مطابقة تماماً لتنبيه أمني حقيقي من منصة تداولها، تحذّر من محاولة تسجيل دخول مشبوهة وتقدّم رابطاً لتأمين الحساب فوراً.
• يؤدي الرابط إلى صفحة تسجيل دخول مستنسخة، مطابقة بصرياً للمنصة الحقيقية، حيث تدخل الضحية بريدها الإلكتروني وكلمة مرورها، فيلتقطهما المهاجم فوراً.
• تطلب الصفحة المستنسخة أيضاً رمز مصادقة لمرة واحدة، يُعيد المهاجم توجيهه في الوقت الفعلي إلى صفحة تسجيل الدخول الحقيقية للمنصة، مُتمِّماً تسجيل الدخول على الحساب الفعلي خلال الدقيقة نفسها.
• بمجرد تسجيل الدخول، يغيّر المهاجم القائمة البيضاء لعناوين السحب الخاصة بالحساب أو يعطّلها تماماً حيثما تسمح المنصة بذلك التغيير دون تأخير إضافي، ثم يبدأ عملية سحب إلى محفظة يسيطر عليها.
• تتلقى الضحية بعد ذلك بوقت قصير رسالة بريد إلكتروني حقيقية تؤكد السحب من المنصة الفعلية، وهي غالباً أول إشارة إلى أن هناك خطباً ما، وبحلول تلك اللحظة تكون الأموال قد غادرت المنصة عادة بالفعل.

هذا النوع من هجمات التمرير في الوقت الفعلي، حيث تُمرِّر صفحة مزيفة بيانات الاعتماد والرموز المسروقة مباشرة إلى الخدمة الحقيقية ضمن الجلسة نفسها، يُبطل المصادقة الثنائية القياسية بالكامل، إذ يكون الرمز لمرة واحدة أصلياً ويُستخدم ضمن نافذة صلاحيته العادية. وهذا أحد أسباب توفير مفاتيح الأمان الفعلية، التي تربط تشفيرياً محاولة المصادقة بالنطاق الدقيق للموقع الحقيقي، حماية أقوى بكثير من أي رمز لمرة واحدة.

كيف تقرر منصات التداول ما إذا كانت ستجمّد الأموال

عندما تبلّغ الضحية عن اختراق بسرعة كافية، تنظر عادة فرق مكافحة الاحتيال والامتثال لدى المنصة في عدة عوامل قبل تحديد الإجراء الممكن. إذا كانت الأموال المسروقة لا تزال في محفظة تسيطر عليها المنصة نفسها، يكون التجميد الداخلي مباشراً ويمكن غالباً تطبيقه ضمن أنظمة المنصة الخاصة فوراً. أما إذا كانت الأموال قد انتقلت بالفعل إلى منصة أخرى، فلا يمكن للمنصة إلا طلب التعاون من تلك المنصة المستلمة، وهو ما يعتمد على وجود علاقة قائمة أو قناة رسمية لإنفاذ القانون، ولا يوجد أي ضمان بأن المنصة المستلمة ستتصرف قبل سحب الأموال مرة أخرى. لا تُجمِّد منصات التداول عموماً حساباً بناءً على بلاغ غير موثَّق وحده، إذ يمكن استخدام ادعاء كاذب بحد ذاته للتدخل في صاحب حساب شرعي، لذا يُطلب عادة نوع من التحقق من الهوية حتى في طلب تجميد طارئ. خطوة التحقق هذه، مع أنها قد تكون مُحبِطة أحياناً لضحية تريد إجراءً فورياً، موجودة تحديداً لمنع عملية التجميد نفسها من أن تصبح متجه هجوم جديداً. لمزيد حول تطور هذا النوع من التعاون بين المنصات، راجع دليلنا حول اتجاهات التعاون بين منصات التداول.

اختراق حساب منصة تداول مقارنة باختراق محفظة حفظ ذاتي

يشترك اختراق محفظة الحفظ الذاتي واختراق حساب منصة التداول في كثير من الأسباب الأبعد نفسها، من بينها التصيد الاحتيالي والبرمجيات الخبيثة واستبدال شريحة SIM، لكن الحالتين تفترقان بشكل حاد بمجرد وقوع السرقة. لا تملك محفظة الحفظ الذاتي وسيطاً يمكن اللجوء إليه. فبمجرد توقيع معاملة وتأكيدها، لا توجد شركة أو خط دعم أو آلية تجميد حساب تقف بين الضحية والخسارة. أما حساب منصة التداول، على النقيض، فينطوي على وسيط منظَّم يحتفظ بالأصول الفعلية نيابة عن المستخدم حتى السحب، مما يعني وجود نافذة على الأقل، مهما كانت ضيقة، يمكن خلالها للتدخل البشري أو الآلي على مستوى المنصة أن يمنع الخسارة أو يحدّ منها. وهذه واحدة من المزايا العملية القليلة لحسابات منصات التداول الحافظة مقارنة بالحفظ الذاتي من منظور أمني بحت، تقابلها حقيقة أن حساب منصة التداول يعتمد كلياً على الثقة بأمن ذلك الوسيط وضوابطه الداخلية.

ما تفعله منصة التداول عادة فور إبلاغها

توفر منصات التداول الموثوقة عموماً ميزة قفل أو تجميد طارئ للحساب مخصصة لهذا الموقف تحديداً، توقف عمليات السحب ريثما يستعيد صاحب الحساب السيطرة عبر التحقق من الهوية. وبعد الإبلاغ عن اختراق، تراجع المنصات عادة نشاط تسجيل الدخول والسحب الأخير للحساب، وقد تُجمِّد مؤقتاً التحويلات الصادرة المرتبطة بعناوين موسومة، وفي بعض الحالات يمكنها العمل مع منصات التداول المستلمة لوسم أو تجميد أموال لم تُسحب أو تُحوَّل بعد، خصوصاً عند الإبلاغ بسرعة.

هذا التعاون ليس تلقائياً ولا مضموناً، ويعتمد بشكل كبير على السرعة. فكلما طالت مدة بقاء الأموال في حساب موسوم قبل نقلها مرة أخرى، زادت احتمالية إمكانية التدخل، وهذا جزء من سبب أن الإبلاغ الفوري للمنصة، بدلاً من محاولة حل المشكلة بشكل مستقل أولاً، يميل إلى إنتاج نتائج أفضل.

خطوات يجب اتخاذها فوراً في حال اختراق حسابك

• تواصل فوراً مع قناة الدعم الرسمية للمنصة عبر موقعها أو تطبيقها الموثَّق، واطلب تجميداً أو قفلاً طارئاً للحساب.
• غيّر كلمة مرور بريدك الإلكتروني من جهاز منفصل وموثوق، إذ غالباً ما يكون البريد الإلكتروني المخترق نقطة الوصول الجذرية وراء الاستيلاء على حساب منصة التداول.
• راجع وألغِ أي مفاتيح API متصلة بالحساب، إذ يمكن لمفتاح API مسروق أن يسمح بعمليات سحب آلية دون الحاجة إلى وصول تسجيل دخول إضافي على الإطلاق.
• وثِّق كل معاملة غير مصرح بها، بما في ذلك عناوين الوجهة ومعرّفات المعاملات والطوابع الزمنية، وهو ما يشكّل أساس كل من تحقيق المنصة والبلاغ الرسمي.
• قدِّم بلاغاً إلى الجهة الوطنية المختصة بالإبلاغ عن جرائم الإنترنت، كمركز IC3 التابع لمكتب التحقيقات الفيدرالي في الولايات المتحدة، إضافة إلى تحقيق المنصة نفسها.

بمجرد استعادة الوصول، تستحق بضعة إعدادات محددة للحساب تحققاً مباشراً، إذ يترك المهاجم الذي يملك وصولاً كافياً أحياناً موطئ قدم أكثر هدوءاً واستمرارية بدلاً من الاعتماد فقط على تسجيل الدخول الأصلي.

• تأكد من أن عنوان البريد الإلكتروني ورقم الهاتف المسجَّلين في الحساب لم يُغيَّرا بهدوء إلى عنوان أو رقم يسيطر عليهما المهاجم، إذ قد يتيح له ذلك استعادة الوصول حتى بعد إعادة ضبط كلمة المرور.
• راجع القائمة البيضاء لعناوين السحب، إن وفّرتها المنصة، وأزل أي عنوان لا تتعرف عليه قبل إعادة تفعيل السحب.
• تحقق من أي مفاتيح API أو حسابات فرعية أو وسائل دفع مرتبطة أُنشئت حديثاً، إذ ينشئ المهاجم الذي يملك وصولاً كافياً أحياناً نقطة وصول دائمة بدلاً من الاعتماد فقط على تسجيل الدخول الأصلي.
• راجع سجلات نشاط الحساب الأخيرة بحثاً عن مواقع تسجيل دخول وأجهزة لا تطابق سجلك الخاص، وسجّل الخروج من كل الجلسات النشطة من كل جهاز.

بمجرد أن تغادر الأموال حساب منصة التداول بالكامل، ينتقل المسار المتاح عادة نحو تتبع البلوكتشين، وتحديد وجهة انتقال الأموال وما إذا كانت قد مرّت عبر منصة تداول منظَّمة أخرى يمكن أن ينطبق عليها طلب تجميد. تعمل الشركات المتخصصة في هذا النوع من التحقيق، بما فيها Coin Trace، مباشرة مع هذه الأدلة لبناء سرد موثَّق لتدفق الأموال، يمكن أن يدعم كلاً من الإحالة لجهات إنفاذ القانون، وحيثما وُجد مسار قابل للتنفيذ، جهد استرداد، مع أنه لا يمكن ضمان أي نتيجة مسبقاً.

الأسئلة الشائعة

المصادر وقراءات إضافية

• 2026 Crypto Crime Report: Scams · Chainalysis
• 2024 WazirX hack · Wikipedia
• Criminals Increasing SIM Swap Schemes to Steal Millions of Dollars from US Public · FBI Internet Crime Complaint Center (IC3)

مقالات ذات صلة