أمن العملات المشفرة: عمليات الاحتيال الشائعة والتصيد وسحب البساط واختراقات حقيقية لمنصات التداول

بقلم Unicorn Private Research. نُشر في 27 أكتوبر 2026.

كيف تحمي نفسك من الاحتيال والاختراق في العملات المشفرة؟ معظم الخسائر لا تأتي من كسر التشفير بل من الخداع: مواقع مزيفة، وموظفو دعم مزيفون، ومنصات استثمار مزيفة، وموافقات خبيثة. والدفاعات الأساسية بسيطة: لا تشارك أبدًا عبارة الاسترداد أو رمز الدخول، وتواصل مع الشركات فقط عبر عناوين كتبتها أو حفظتها بنفسك، واستخدم تطبيق مصادقة أو مفتاحًا ماديًا، وتحقق من كل عنوان وكل موافقة قبل التوقيع، واعتبر أي وعد بعائد ثابت أو مرتفع جدًا إشارة تحذير.

حجم المشكلة

تلقى مركز شكاوى جرائم الإنترنت (IC3) التابع لمكتب التحقيقات الفيدرالي في 2025 ما مجموعه 181565 شكوى تتعلق بالعملات المشفرة، بخسائر مبلغ عنها تقارب 11.4 مليار دولار، بزيادة 22% على 2024؛ وبلغ الاحتيال الاستثماري في العملات المشفرة وحده نحو 7.2 مليار دولار، ووصلت الخسائر عبر أجهزة الصراف الآلي للعملات المشفرة إلى 389 مليون دولار (تقرير IC3 لعام 2025، الصادر في أبريل 2026، بحسب ملخص The Block). وتضاف إلى ذلك سرقات المنصات: إذ أحصت Chainalysis نحو 2.17 مليار دولار سُرقت من خدمات العملات المشفرة في النصف الأول من 2025 وحده (تحديث منتصف العام من Chainalysis، يوليو 2025).

أكثر عمليات الاحتيال شيوعًا

• الاحتيال الاستثماري: شخص تعرفت عليه عبر وسائل التواصل أو تطبيق تعارف أو مجموعة مراسلة يعرض أرباحًا على منصة تبدو احترافية، ويدفعك إلى إيداع المزيد، ثم يمنع السحب أو يطلب رسومًا وضرائب لفكّه. وهي الفئة الأكبر في بيانات IC3.
• التصيد: رسائل بريد إلكتروني ورسائل نصية ونتائج بحث ممولة تقلد صفحة منصة أو محفظة لسرقة بيانات الدخول أو الرموز أو عبارة الاسترداد.
• الدعم المزيف: حسابات على وسائل التواصل أو مكالمات تنتحل صفة الدعم، غالبًا بعد أن ينشر الضحية سؤالًا علنًا، وتطلب الوصول عن بُعد أو الرموز أو التحويل إلى محفظة توصف بأنها آمنة.
• الموافقات الخبيثة وبرامج تفريغ المحافظ: يطلب موقع توقيع معاملة أو إذن يتيح لعقد ما نقل رموزك.
• تسميم العناوين: يرسل المحتال مبلغًا ضئيلًا من عنوان يشبه عنوانًا تستخدمه، على أمل أن تنسخه من سجل المعاملات.
• سحب البساط: يجمع منشئو رمز أو مشروع الأموال ثم يسحبون السيولة أو يبيعون حيازاتهم، فيبقى لدى المشترين رموز لا يمكن بيعها بأي سعر ذي قيمة.
• الهدايا والتوزيعات المزيفة: وعود بمضاعفة ما ترسله، أو رموز تتطلب ربط محفظتك للمطالبة بها.
• احتيال الاسترداد: بعد الخسارة يعرض شخص استرجاع الأموال مقابل دفعة مقدمة.

حماية الحسابات

• استخدم كلمة مرور طويلة وفريدة لكل منصة وللبريد المرتبط بها، واحفظها في مدير كلمات المرور.
• فضّل تطبيق المصادقة أو مفتاح الأمان المادي على رموز الرسائل النصية المعرضة لتبديل شريحة SIM، واطلب من مشغل الاتصالات قفل نقل الرقم.
• فعّل قوائم عناوين السحب المسموح بها ورموز مكافحة التصيد إذا أتاحتها المنصة.
• ادخل المنصة فقط بكتابة عنوانها أو من إشارة مرجعية محفوظة، لا من الإعلانات أو الروابط المرسلة إليك.
• حدّث أجهزتك، وثبّت المحافظ والإضافات من المتاجر والروابط الرسمية فقط، واحذف الإضافات التي لا تستخدمها.

حماية عبارة الاسترداد والمحافظ ذاتية الحفظ

• اكتب عبارة الاسترداد دون اتصال، على ورق أو معدن، ولا تصورها ولا تحفظها في السحابة أبدًا.
• لا تكتبها أبدًا في موقع أو نموذج: فالمحفظة لا تطلبها إلا عند استعادتها على جهازك.
• تحقق على شاشة الجهاز من عنوان المستلم كاملًا والشبكة والمبلغ قبل التأكيد.
• اقرأ ما توقّع عليه، وألغِ موافقات الرموز القديمة التي لم تعد تحتاجها.
• احتفظ بالحيازات الكبيرة في تخزين بارد أو ترتيب متعدد التوقيع، واستخدم محفظة ساخنة منفصلة للاستعمال اليومي.

هجمات حقيقية على المنصات والمحافظ

• Bybit، 21 فبراير 2025: سُرق ما يقارب 1.5 مليار دولار من الإيثر من محفظة باردة أثناء تحويل روتيني، وفي 26 فبراير 2025 نسب مكتب التحقيقات الفيدرالي السرقة إلى جهات كورية شمالية تُعرف باسم TraderTraitor (FBI IC3). وقدّرت Chainalysis أنها مثّلت نحو 69% من الأموال المسروقة من الخدمات في النصف الأول من 2025.
• Coinbase، مايو 2025: رشا مجرمون متعاقدين في خدمة العملاء خارج الولايات المتحدة للحصول على بيانات العملاء، ثم انتحلوا صفة Coinbase لدفع العملاء إلى إرسال الأموال؛ ورفضت الشركة فدية قدرها 20 مليون دولار وقدّرت التكاليف بما بين 180 و400 مليون دولار (النموذج 8-K المقدم إلى SEC، مايو 2025). ولم تتعرض كلمات المرور والمفاتيح الخاصة للاختراق.
• Trust Wallet، ديسمبر 2025: نسخة خبيثة رقمها 2.68 من إضافة المتصفح، نُشرت باستخدام بيانات اعتماد مسربة للمتجر، أفرغت محافظ بنحو 7 ملايين دولار، وأعلنت الشركة التعويض (The Block، ديسمبر 2025).
• Ledger، يونيو 2020: كشف اختراق قاعدة بيانات المتجر الإلكتروني نحو مليون عنوان بريد إلكتروني وبيانات 9500 عميل، استُخدمت لاحقًا في رسائل ورقية وإلكترونية للتصيد، ولم تتأثر الأجهزة والأموال (Ledger، يوليو 2020).
• FTX، نوفمبر 2022: لم يكن اختراقًا بل انهيار منصة قامت، بحسب دعوى SEC المؤرخة 13 ديسمبر 2022، بتحويل أموال العملاء. وهو تذكير بأن مخاطر الحفظ تشمل سوء السلوك إلى جانب الهجمات.

إذا ساءت الأمور

تصرف بسرعة: انقل الأموال المتبقية إلى محفظة جديدة بعبارة استرداد جديدة، وغيّر كلمات المرور، وألغِ الموافقات، وتواصل مع المنصة عبر قنواتها الرسمية، وأبلغ الشرطة، وفي الولايات المتحدة أيضًا عبر ic3.gov. احتفظ بمعرّفات المعاملات ولقطات الشاشة. واحذر من أي شخص يتواصل معك بعد ذلك واعدًا باسترجاع المال مقابل أجر.

الأمان وUnicorn Club

تنطبق القواعد نفسها على أي دفع بالعملات المشفرة إلى طرف مقابل: أكد العنوان عبر قناة موثوقة، وعند الشك أرسل أولًا مبلغًا صغيرًا للتجربة. ويقبل Unicorn Club، النادي المخصص للمستثمرين المعتمدين الذي تنظمه Unicorn Private LLC، عملات BTC وETH وUSDT وUSDC (ERC-20) في صفقات النادي قبل الطرح العام؛ ويشرح دليل الاستثمار في الشركات قبل الطرح العام بالعملات المشفرة كيف تُؤكَّد المدفوعات.

الأسئلة الشائعة

هل يمكن استرجاع العملات المشفرة المسروقة؟

أحيانًا، عندما تصل الأموال إلى منصة تجمّدها بطلب من جهات إنفاذ القانون، لكن في معظم الحالات لا يمكن التراجع عن تحويل مؤكد. فالوقاية أهم من الاسترجاع.

كيف أتعرف على منصة استثمار مزيفة؟

من إشارات التحذير: عوائد تبدو مضمونة، وضغط لإيداع المزيد، وطرف لم تلتقه شخصيًا قط، وسحب يتطلب رسومًا إضافية، وشركة لا تظهر في سجل أي جهة رقابية.

هل تكفي المحفظة المادية؟

تحمي المفتاح الخاص من البرمجيات الخبيثة، لكنها لا تمنعك من كشف عبارة الاسترداد أو الموافقة على معاملة خبيثة. وهي تعمل مع العادات السليمة.

دليل ذو صلة

• كيف تستثمر في الشركات قبل الطرح العام بالعملات المشفرة عبر Unicorn Club
• صناديق ETF للبيتكوين والإيثر وطرق أخرى غير مباشرة للاستثمار في العملات المشفرة
• شرح محافظ العملات المشفرة: الحفظ لدى طرف ثالث والحفظ الذاتي، الساخنة والباردة، عبارة الاسترداد
• كيف تشتري أول عملة مشفرة، خطوة بخطوة
• ما هي صفقة النادي؟ كيف تعمل صفقات النادي قبل الطرح العام

المصادر

• FBI Internet Crime Complaint Center, 2025 IC3 Report, April 2026
• The Block, FBI says crypto-related fraud losses hit record 11.4 billion dollars in 2025, April 2026
• Chainalysis, 2025 crypto crime mid-year update, July 2025
• The Record, Chainalysis: 2.17 billion dollars stolen in the first half of 2025, July 2025
• FBI IC3, public service announcement on the Bybit theft, 26 February 2025
• Coinbase Global, Form 8-K filed with the SEC, May 2025
• The Block, Trust Wallet extension incident, December 2025
• Ledger, addressing the July 2020 e-commerce and marketing data breach, July 2020
• SEC, charges against the founder of FTX, 13 December 2022