يؤكد الاختراق الأخير لبيانات العملات الرقمية على حقيقة بسيطة: القراصنة يستهدفون البشر، وليس فقط البرمجيات. وفي ظل هذه الخلفية، فإن اختراق Coinbase في مايو 2025 يقدم تحذيرًا صارخًا.
وقع هذا ”الحادث الأمني الذي تعرضت له Coinbase“ في الوقت الذي كانت فيه البورصة تستعد للانضمام إلى مؤشر S&P 500، ومع ذلك فقد كان ناجمًا عن الرشوة والهندسة الاجتماعية، وليس عن خلل في الكود.
تأثر أقل من 1% من المستخدمين، ولكن التداعيات هائلة: وتتوقع Coinbase الآن تكاليف تتراوح بين 180 و400 مليون دولار أمريكي لتغطية تكاليف الإصلاح والتعويضات. باختصار، حتى التكنولوجيا القوية يمكن أن تتراجع عن طريق الخطأ البشري والخداع الماكر.
اختراق بيانات Coinbase 2025
بدأ الاختراق بهدوء في أواخر عام 2024. وفقًا لإيداع تنظيمي، قام قراصنة إجراميون برشوة متعهدي دعم العملاء في الخارج لدى Coinbase لشفط معلومات العملاء، بدءًا من حوالي 26 ديسمبر 2024.
مرت عملية الاحتيال دون أن يلاحظها أحد حتى 11 مايو 2025، عندما اكتشف فريق الأمن في Coinbase نشاطًا مريبًا – في نفس اليوم الذي أرسل فيه المهاجمون طلب فدية بقيمة 20 مليون دولار عبر البريد الإلكتروني. رفضت Coinbase وكشفت عن الحادث في 15 مايو.
في المجمل، تأثر حوالي 69,461 حساب عميل. كانت البيانات المسروقة شخصية وليست تقنية. حصل المهاجمون على أسماء وعناوين بريدية وأرقام هواتف وبريد إلكتروني لهؤلاء العملاء، بالإضافة إلى معرّفات مقنعة: الأرقام الأربعة الأخيرة من أرقام الضمان الاجتماعي، ومعلومات جزئية عن الحسابات المصرفية، وصور رخص القيادة أو جوازات السفر، ولقطات من أرصدة الحسابات وسجل المعاملات.
والأهم من ذلك أنه لم يتم تسريب أي كلمات مرور لتسجيل الدخول، أو رموز ثنائية أو مفاتيح خاصة – لم يتمكن اللصوص من الوصول مباشرةً إلى الأموال أو محافظ العملات الرقمية.
أكدت Coinbase أنه لم يتم لمس أموال العملاء أو بيانات كلمات المرور الخاصة بهم. كانت المعلومات المسروقة ذات قيمة بشكل أساسي للهندسة الاجتماعية – انتحال شخصية Coinbase من أجل خداع المستخدمين لإرسال العملات الرقمية إلى المحتالين.
الهندسة الاجتماعية في العمل: التصيد الاحتيالي والتصيد الاحتيالي والرشوة
كان هذا الهجوم بمثابة هندسة اجتماعية كلاسيكية للعملات الرقمية. فبدلاً من اختراق الخادم، استغل المجرمون الثقة. لقد استهدفوا ”بعض الأشخاص السيئين“ من بين موظفي الدعم في Coinbase برشوة نقدية.
كان بإمكان هؤلاء المطلعين الوصول إلى بيانات العملاء وتم الدفع لهم لنسخها. وباستخدام تلك البيانات، خطط المجرمون للتظاهر بأنهم من دعم Coinbase والاتصال بالضحايا.
تتزايد أساليب الهندسة الاجتماعية مثل التصيد الاحتيالي (التصيد عبر الرسائل النصية القصيرة) والتصيد الاحتيالي (التصيد الصوتي) في مجال العملات الرقمية. على سبيل المثال، وصفت شركة الأمن KnowBe4 حادثة وقعت في Coinbase حيث تلقى أحد الموظفين في البداية رسالة نصية خبيثة تطلب منه تسجيل الدخول إلى حساب العمل؛ وبعد لحظات، حثّ متصل يتظاهر بأنه من دعم تكنولوجيا المعلومات الموظف على منح الموظف حق الوصول إلى محطة العمل الخاصة به.
وقد ساورت الشكوك الموظف وأبلغ عن المحاولة، مما حال دون حدوث اختراق أعمق. وأشارت Coinbase بعد هذا الهجوم إلى أنه ”لم يتم الاستيلاء على أي أموال ولم يتم الوصول إلى أي معلومات خاصة بالعملاء… ولكن تم أخذ بعض معلومات الاتصال المحدودة لموظفينا“.
المساعدة الداخلية وتكتيكات الاحتيال
في اختراق Coinbase الذي حدث في شهر مايو، تجاوز مزيج من المساعدة الداخلية وتكتيكات الاحتيال الحواجز التقنية للشركة. لم يكن المخترقون بحاجة إلى كسر كلمات المرور أو اختراق الرموز ذات العاملين. لقد استغلوا ببساطة الثقة الموضوعة في العملاء البشريين لاستخراج البيانات.
وكما قال الرئيس التنفيذي لشركة Coinbase، براين أرمسترونغ، فإن المهاجمين ببساطة ”وجدوا بعض التفاح الفاسد“ وشقوا طريقهم اجتماعياً إلى البيانات الخاصة.
كانت التداعيات سريعة. فقد انخفضت أسهم Coinbase مع وصول الاختراق إلى عناوين الصحف، ولكن الأهم من ذلك أن الشركة تصرفت على الفور لحماية العملاء.
امتثالاً لقوانين البيانات، بدأت Coinbase في إرسال خطابات إخطار بالاختراق بالبريد إلى العملاء المتأثرين وعرضت عليهم سنة من المراقبة الائتمانية والتأمين ضد سرقة الهوية.
من الناحية المالية، حذرت Coinbase من أن الحادث سيكون مكلفًا – في حدود 180 إلى 400 مليون دولار في المجموع. ويشمل ذلك تكاليف الطب الشرعي، وتعويضات العملاء عن أي خسائر في الهندسة الاجتماعية، والغرامات التنظيمية.
تم رفض طلب الفدية الذي قدمه المُخترقون للحصول على 20 مليون دولار. وبدلاً من ذلك، أنشأت Coinbase صندوقًا للمكافآت بقيمة 20 مليون دولار لمن يدلي بمعلومات تؤدي إلى القبض على المخترقين. كما طردت الشركة أيضًا وكلاء الدعم المتورطين وقالت إنها ستوجه اتهامات.
ولمنع وقوع حوادث في المستقبل، عززت Coinbase إجراءات الأمان. يتم الإبلاغ عن الحسابات المتأثرة من خلال عمليات فحص إضافية وتنبيهات تنبيهات الاحتيال.
في 15 مايو، أعلنت Coinbase أنها ستعوض أي عميل تم خداعه لإرسال عملات رقمية إلى المهاجمين. وهي بصدد افتتاح مركز دعم جديد في الولايات المتحدة وفرض ضوابط وصول أقوى في المكاتب الخارجية. كما تستثمر البورصة أيضًا في تحسين مراقبة التهديدات الداخلية وزيادة تدريب الموظفين على اكتشاف عمليات الاحتيال.
العامل البشري للعملات الرقمية: الدروس المستفادة
يقودنا حادث أمن Coinbase إلى نقطة أوسع نطاقًا: لا يزال الخطأ البشري هو الحلقة الأضعف في العملات الرقمية. يمكن أن تكون الدفاعات التقنية على أحدث طراز، ولكن يمكن لموظف واحد مخترق أن يسلم المهاجمين مفاتيح المملكة.
تدعم استطلاعات الصناعة هذا الأمر. فقد وجدت إحدى الدراسات التي أجرتها شركة IBM/بونيمون أن ما يقرب من نصف جميع الاختراقات تنطوي على أخطاء بشرية أو أفعال داخلية. وكما يقول KnowBe4 بصراحة، ”يمكن لأي شخص أن يقع ضحية لهجوم الهندسة الاجتماعية“ – بما في ذلك محترفي العملات الرقمية.
بالنسبة لمستثمري العملات الرقمية، فإن الوجبات الجاهزة هي اليقظة. تعامل دائمًا مع المكالمات أو الرسائل النصية أو رسائل البريد الإلكتروني غير المرغوب فيها بتشكك، حتى لو كانت تشير إلى حسابك.
تحقق من أي اتصالات Coinbase من خلال القنوات الرسمية. استخدم محافظ الأجهزة وأفضل الممارسات الأمنية الشخصية للمفاتيح الخاصة بك (أكدت Coinbase أنه لم يتم أخذ أي مفاتيح خاصة هنا، ولكن من الأفضل أن تحتفظ بمفاتيحك الخاصة).
وخلاصة القول، فإن اختراق Coinbase هو دراسة حالة توضح لماذا غالبًا ما تتوقف عمليات اختراق العملات الرقمية على الخطأ البشري، وليس على الكود الخاطئ. لقد تعلم الآلاف من المتضررين درسًا مكلفًا: في عالم الأصول الرقمية، الهندسة الاجتماعية هي سباق التسلح الجديد.
يجب أن يصاحب تدريب المستخدم الأقوى والتحقق القوي أي ضمانات تقنية. وكما أقرت Coinbase نفسها، فإن هذا الحادث يُظهر مدى سهولة استخدام الثقة كسلاح.
إن استجابة البورصة – الاكتشاف السريع، ودعم العملاء، والتدابير الأمنية الإضافية – هي بداية. ولكن يجب على الصناعة ككل أن تأخذ في الحسبان حقيقة أن الأشخاص، وليس البرمجيات، هم في الغالب الحلقة الأضعف في سلسلة أمن العملات الرقمية.
