لكنه يختلف اختلافًا كبيرًا عن أنظمة الدفع التقليدية، إذ إن معظم شبكات البلوكشين العامة لا توفر سلطة مركزية يمكنها إلغاء تحويل مكتمل أو إعادة الأموال إلى مالكها الأصلي.
يمكن لتحليلات البلوكشين أن تساعد المحققين في تتبع الأصول المسروقة، وقد تقيّد منصات تداول العملات الرقمية الحسابات المشبوهة، كما يمكن لبعض مُصدري العملات المستقرة تجميد الرموز في ظروف محددة. وقد تؤدي تحقيقات جهات إنفاذ القانون والإجراءات القانونية أيضًا إلى مصادرة الأصول المسروقة وإعادتها.
في الحوادث المتعلقة بالمنصات، قد يحصل المستخدمون أحيانًا على تعويض حتى عندما لا تكون العملة الرقمية المسروقة نفسها قد استُردت.
يتطلب فهم هذه الاحتمالات التمييز بين تتبع الأموال المسروقة، وتجميد الأصول، واسترداد العملات الرقمية، وتعويض المستخدمين المتضررين.
يوضح هذا الدليل آلية استرداد العملات الرقمية، وما يحدث بعد الاختراق، والإجراءات التي قد تحسن فرص الحد من الخسائر الإضافية.
النقاط الرئيسية
-
يمكن أحيانًا استرداد العملات الرقمية المسروقة، إلا أن معاملات البلوكشين غير قابلة للعكس عمومًا. ويعتمد الاسترداد على عوامل مثل نوع الأصل، وترتيبات الحفظ، وسجل المعاملات، وتعاون الأطراف المعنية.
-
التتبع والتجميد والاسترداد والتعويض عمليات مختلفة. لا يمنح تحديد الأموال المسروقة المحققين تلقائيًا السيطرة عليها، بينما قد يعيد تعويض المنصة الأرصدة دون استرداد الأصول الأصلية.
-
يُعد الإبلاغ السريع وأمن الحساب ضروريين بعد الاشتباه في السرقة. ويمكن أن يساعد حفظ أدلة المعاملات، وتأمين الأصول غير المتضررة، والتواصل مع المنصات المعنية في الحد من الخسائر الإضافية ودعم التحقيق.
هل يمكنك استرداد العملات الرقمية المسروقة؟
نعم، يمكن أحيانًا استرداد العملات الرقمية المسروقة، ولكن لا توجد آلية استرداد شاملة تنطبق على كل بلوكشين أو أصل رقمي.
تعتمد النتيجة إلى حد كبير على كيفية سرقة العملة الرقمية، والمكان الذي حُولت إليه الأموال، وما إذا كانت هناك جهة تسيطر على الأصول ويمكنها التدخل.
فعلى سبيل المثال، قد تجمّد المنصات المركزية الخاضعة للتنظيم الأصول المسروقة بناءً على طلبات جهات إنفاذ القانون، ويمكن لجهات إنفاذ القانون تجميد العملات الرقمية المسروقة لدى المنصات عبر إجراءات الامتثال الخاصة بالمنصة أو من خلال إجراءات قانونية. كما يمكن لبعض مُصدري العملات المستقرة، بما في ذلك Tether (USDT) وCircle (USDC)، تجميد الرموز المحتفظ بها في عناوين بلوكشين محددة وفقًا للشروط المعمول بها.
يوضح اختراق Bitget في سبتمبر 2026 هذه الفروقات. ففي 24 سبتمبر، سرق المهاجمون ما يقارب $388 مليون من العملات الرقمية من المنصة، بما في ذلك نحو 103 مليون XRP. ورغم تمكن محققي البلوكشين من تتبع XRP المسروق، لا يسمح XRP Ledger لـ Ripple أو لأي سلطة مركزية أخرى بتجميد XRP الأصلي المحتفظ به في محافظ يسيطر عليها المهاجمون. وفي المقابل، أفادت التقارير بأن Tether وCircle جمّدتا ما يقارب $320,000 من العملات المستقرة المرتبطة بالحادث.
وصرحت Bitget لاحقًا بأن صندوق الحماية الخاص بها سيتحمل الأثر المالي، بما يحافظ على أرصدة حسابات العملاء دون تأثير. بينما استمرت الجهود لتتبع الأصول المسروقة واستردادها. ويوضح ذلك فرقًا مهمًا آخر: يمكن للمنصة استعادة وصول العملاء إلى أموالهم دون استرداد جميع العملات الرقمية المسروقة خلال الهجوم.
في نهاية المطاف، لا تُعد شفافية البلوكشين والسيطرة على الأصول أمرًا واحدًا. فقد يتمكن المحققون من تحديد المكان الذي انتقلت إليه العملات الرقمية المسروقة دون امتلاك القدرة التقنية أو القانونية على تجميدها أو مصادرتها أو إعادتها. وبعبارة أخرى، قد يعتمد تمكن السلطات من استرداد العملات الرقمية المسروقة على وصول الأموال المسروقة إلى منصة خاضعة للتنظيم، حيث قد يجري تجميدها، لكن ذلك لا يضمن إعادتها إلى الضحية.
ما الفرق بين تتبع العملات الرقمية وتجميدها واستردادها؟
غالبًا ما تستخدم مناقشات استرداد العملات الرقمية عدة مصطلحات بالتبادل، رغم أنها تصف نتائج مختلفة.
| العملية |
ما تعنيه |
هل يستعيد الضحية عملاته الرقمية؟ |
| تتبع البلوكشين |
متابعة المعاملات لتحديد مكان انتقال الأموال |
ليس بالضرورة |
| تجميد الأصول |
منع تحويل الأموال أو سحبها |
ليس تلقائيًا |
| مصادرة الأصول |
حصول السلطات على سيطرة قانونية أو عملية على الأصول |
ليس فورًا |
| استرداد الأصول |
إعادة الأصول المؤهلة أو عائداتها إلى مالكها الشرعي |
قد يحدث |
| تعويض المستخدمين |
قيام شركة أو طرف آخر بتعويض المستخدمين المتضررين |
قد يحدث، دون استرداد العملات الرقمية الأصلية |
قد يتضمن التحقيق الناجح عدة مراحل من هذه المراحل.
فعلى سبيل المثال، قد يتتبع المحققون عملات رقمية مسروقة إلى حساب في منصة تداول. وقد تقيّد المنصة عمليات السحب بعد تلقي طلب مناسب.
وقد تسعى السلطات بعد ذلك إلى فرض السيطرة القانونية على الأموال.
ولا تصبح الأصول متاحة لإعادتها إلى الضحايا إلا بعد استكمال الإجراءات ذات الصلة.
وتتضمن كل مرحلة متطلبات وشكوكًا منفصلة.
ماذا يحدث عند سرقة العملات الرقمية؟
تبدأ سرقة العملات الرقمية عندما يحصل طرف غير مصرح له على السيطرة على الأصول أو على القدرة على بدء المعاملات.
وقد يحدث ذلك عبر عدة طرق.
قد يخدع هجوم تصيد احتيالي شخصًا للكشف عن بيانات اعتماد المحفظة أو الموافقة على معاملة ضارة.
وقد تخترق البرمجيات الضارة جهازًا أو تكشف معلومات حساسة.
كما قد يستغل مهاجم ثغرة في عقد ذكي أو يحصل على وصول غير مصرح به إلى منصة حفظ.
بعد تحويل الأموال، تعتمد تحركاتها اللاحقة على أهداف المهاجم والبلوكشين المعني.
وفي معظم الحالات، تكون فرص الاسترداد أعلى خلال الساعات والأيام الأولى بعد السرقة، لذا ينبغي للضحايا اتخاذ إجراء خلال ساعات حيثما أمكن.
المرحلة 1: التحويل غير المصرح به
ينقل المهاجم العملة الرقمية إلى عنوان أو حساب تحت سيطرته.
على بلوكشين عام، قد تظهر المعاملة عبر مستكشف البلوكشين.
يمكن أن يوفر سجل المعاملة للمحققين عنوانًا أوليًا ومعرّف المعاملة وطابعًا زمنيًا.
لكن عناوين البلوكشين لا تكشف عادةً عن الهوية الحقيقية للأشخاص المسيطرين عليها.
المرحلة 2: التنقل بين المحافظ والمنصات
قد تُنقل الأموال المسروقة بين عدة عناوين أو تُستبدل بأصول أخرى.
وقد يستخدم المهاجمون أيضًا منصات التداول اللامركزية، أو الجسور عبر السلاسل، أو خدمات أخرى لنقل الأموال، أو مبادلة الأصول برموز أخرى، أو توجيهها نحو قنوات تحويلها إلى نقد.
يمكن أن تعقد هذه الأنشطة التحقيق، لأن المحللين يحتاجون إلى ربط المعاملات عبر أنظمة مختلفة.
ومع ذلك، لا يعني التنقل عبر السلاسل بالضرورة استحالة تتبع الأموال.
فقد يتمكن محققو البلوكشين من تحديد العلاقات بين المعاملات باستخدام السجلات العامة والأدلة الأخرى المتاحة، كما يمكن أن يكشف تتبع هذه التنقلات عن نقاط التحويل إلى نقد ومعلومات مهمة أخرى للمحققين.
المرحلة 3: التحقيق وتحديد الهوية
يمكن لأدوات تحليلات البلوكشين مساعدة المحققين على فحص بيانات البلوكشين لرسم مسارات المعاملات وتحديد العناوين المرتبطة بالخدمات المعروفة.
توفر مستكشفات البلوكشين العامة سجلات المعاملات، بينما قد تدعم منصات الأدلة الجنائية المتخصصة وخبراء الأدلة الجنائية تحليلات أكثر تقدمًا وإنتاج أدلة صالحة للمحاكم، إلى جانب نتائج التحقيقات.
عندما تصل الأصول المسروقة إلى منصة مركزية، قد يسعى المحققون للحصول على مساعدة في تحديد الحساب المرتبط بالأموال.
ويعتمد إمكان الإفصاح عن هذه المعلومات أو اتخاذ إجراء بشأنها على القوانين المعمول بها وإجراءات المنصة والأدلة المتاحة.
المرحلة 4: التدخل المحتمل
إذا كانت الأصول المسروقة محتفظًا بها لدى جهة حفظ متعاونة أو خاضعة لآلية تجميد رموز قابلة للتطبيق، فقد تُقيّد التحويلات اللاحقة.
وفي بعض الحالات، يمكن لجهات إنفاذ القانون متابعة إجراءات المصادرة أو التجريد من الملكية. وقد تتولى وحدات الجرائم الإلكترونية التابعة لجهات إنفاذ القانون وغيرها من الوكالات أيضًا قضايا الاحتيال في الأصول الرقمية.
لكن هذه التدخلات ليست متاحة لكل أصل أو حالة.
وقد تظل الأموال خارج نطاق الاسترداد العملي حتى عندما تكون تحركاتها مفهومة، لأن تقنية البلوكشين لامركزية ومستعارة الهوية.
هل يمكن لمنصات تداول العملات الرقمية تجميد الأموال المسروقة؟
يمكن لمنصات تداول العملات الرقمية المركزية تقييد الأنشطة المرتبطة بالأصول المحتفظ بها ضمن أنظمة الحفظ الخاصة بها.
فعلى سبيل المثال، قد توقف المنصة عمليات السحب مؤقتًا من حساب قيد التحقيق أو تمتثل لأمر قانوني ساري.
ويختلف ذلك عن تجميد العملات الرقمية مباشرة على البلوكشين.
تتحكم المنصة عمومًا في الأصول المحتفظ بها ضمن بنيتها التحتية للحفظ. ولا تتحكم تلقائيًا في الأصول المحتفظ بها في محفظة حفظ ذاتي غير مرتبطة بها.
إذا وصلت العملات الرقمية المسروقة إلى منصة، فقد تتمكن المنصة من مساعدة المحققين عبر مراجعة المعاملات ذات الصلة ونشاط الحساب، وغالبًا ما يتواصل المحققون أو جهات إنفاذ القانون مع فرق الامتثال في المنصات لمراجعة نشاط الحساب والنظر في فرض قيود.
يعتمد توفر هذه المساعدة على الظروف والاختصاص القضائي والإجراءات المعمول بها.
ماذا لو لم تصل الأموال المسروقة إلى منصة تداول؟
إذا احتفظ المهاجم بالأصول في محفظة حفظ ذاتي، فقد لا تمتلك المنصة قدرة مباشرة على تقييد تلك الأموال.
لا يزال بإمكان المحققين متابعة معاملات البلوكشين الظاهرة، لكن استرداد الأصول قد يتطلب مسارات قانونية أو تقنية أخرى.
ولهذا السبب، لا يضمن تحديد عنوان مشبوه نجاح الاسترداد.
هل يمكن تجميد USDT أو USDC بعد الاختراق؟
تتضمن بعض العملات المستقرة المركزية وظائف يتحكم بها المُصدر تتيح تقييد الأنشطة المرتبطة بعناوين محددة.
فعلى سبيل المثال، تحتفظ Tether وCircle بضوابط قد تتيح لهما حظر أرصدة رموز محددة وفقًا لسياساتهما والتزاماتهما القانونية المعمول بها.
وقد تكون هذه الآليات ذات صلة عندما تتضمن الأموال المسروقة إصدارات مدعومة من USDT أو USDC.
ومع ذلك، لا يستطيع الضحية عمومًا تجميد عنوان بمجرد تقديم شكوى.
يعتمد تدخل المُصدر على الظروف والأدلة المتاحة والمتطلبات القانونية المعمول بها وإجراءات المُصدر.
وقد تختلف القدرة على تجميد الرموز أيضًا بين شبكات البلوكشين وتطبيقات الرموز.
لماذا يهم تجميد العملات المستقرة؟
يمكن لتجميد عملة مستقرة أن يمنع نقل الرموز المحددة بصورة إضافية.
وقد يحافظ ذلك على الأصول أثناء سير التحقيق.
لكن التجميد لا يعادل إعادة الأموال إلى الضحية.
وقد تكون هناك حاجة إلى إجراءات إضافية قبل الإفراج عن الأصول أو إعادة إصدارها أو تحويلها بطريقة أخرى.
لذلك، لا تكون النتيجة مضمونة.
هل يمكن تجميد Bitcoin أو Ethereum المسروقة؟
تعمل Bitcoin وEther الأصليتان بشكل مختلف عن العملات المستقرة المركزية.
لا يوجد لدى Bitcoin مُصدر للرمز يملك وظيفة إدارية عامة تتيح تجميد الأرصدة في عناوين عشوائية.
وبالمثل، لا يتضمن ETH الأصلي قائمة حظر يتحكم بها المُصدر مماثلة لتلك الموجودة في بعض عقود العملات المستقرة.
وهذا يعني أن منصة تداول أو وكالة حكومية لا تستطيع عادةً تجميد BTC أو ETH الأصلي المحتفظ به في محفظة مستقلة بمجرد توجيه تعليمات إلى البلوكشين للقيام بذلك.
لكن التحكم عبر الحفظ يغير الوضع.
إذا كانت Bitcoin أو Ether محتفظًا بها في حساب على منصة، فقد يتمكن أمين الحفظ من تقييد الوصول أو الامتثال لأمر مصادرة قانوني.
ويُعد ذلك تدخلًا على مستوى الحفظ، وليس تغييرًا في البلوكشين الأساسي.
وينطبق هذا التمييز أيضًا على الإصدارات المغلفة أو المرمّزة من العملات الرقمية، التي قد تضيف ضوابط إضافية من المُصدر أو العقد الذكي.
هل يمكن استرداد العملات الرقمية بعد اختراق منصة تداول؟
يثير اختراق منصة تداول مجموعة مختلفة من الأسئلة عن السرقة التي تتضمن محفظة حفظ ذاتي شخصية.
عندما تُسرق الأصول من منصة حفظ، قد يتضرر المستخدمون رغم أنهم لم يصرحوا شخصيًا بالمعاملات المخترقة.
قد تحقق المنصة في السرقة، وتحاول استرداد الأصول، وتحدد كيفية التعامل مع أرصدة العملاء.
وهذه عمليات منفصلة.
استرداد الأصول المسروقة
قد تنسق المنصة مع مزودي تحليلات البلوكشين والمنصات الأخرى وجهات إنفاذ القانون، ومع جهود التنسيق مع جهات إنفاذ القانون.
إذا جرى تحديد الأصول المسروقة لدى جهات حفظ متعاونة أو ضمن عقود رموز قابلة للتجميد، فقد تُقيّد بعض الأموال.
يعتمد الاسترداد الفعلي على نتائج تلك الجهود وأي إجراءات قانونية معمول بها، وعادةً ما تكون الوثائق الكاملة مطلوبة إذا أُعيدت أي أصول مستردة في نهاية المطاف أو وُزعت.
استعادة أرصدة العملاء
قد تستخدم المنصة بشكل منفصل موارد الشركة المتاحة، أو التمويل، أو عائدات التأمين، أو ترتيبات أخرى لمعالجة خسائر العملاء.
وقد يحدث ذلك دون استرداد العملة الرقمية الأصلية المسروقة.
لكن التعويض ليس تلقائيًا.
إذ يعتمد على الوضع المالي للمنصة والتزاماتها التعاقدية ومواردها المتاحة والقرارات المتخذة أثناء الحادث.
مثال: اختراق Bybit في فبراير 2025
في فبراير 2025، تعرضت Bybit لواحد من أكبر اختراقات منصات تداول العملات الرقمية في التاريخ، وخسرت ما يقارب $1.5 مليار من الأصول الرقمية لصالح مخترقين مرتبطين بكوريا الشمالية.
وفقًا لـتحديث الاسترداد الرسمي من Bybit المنشور في 7 أغسطس 2026، لم يُسترد سوى $48.4 مليون، أي ما يقارب %3.23 من الأموال المسروقة. وجُمّد مبلغ آخر قدره $30.5 مليون (%2.03) عبر المنصات وجهات الحفظ، ليصل إجمالي المبلغ المسترد والمجمّد إلى ما يقارب %5.26.
وهذا يعني أن ما يقارب %95 من الأصول المسروقة لم يُبلّغ عن استردادها أو تجميدها حتى ذلك التحديث، رغم عمليات التتبع المكثفة على البلوكشين والتعاون مع جهات إنفاذ القانون.
ومع ذلك، استعادت Bybit احتياطياتها وحافظت على عمليات سحب العملاء باستخدام ترتيبات سيولة وتمويل إضافية.
يوضح الحادث تمييزًا مهمًا: يمكن للمنصة استعادة أرصدة العملاء دون استرداد العملة الرقمية المسروقة نفسها. ورغم أن محققي البلوكشين يمكنهم تتبع الأصول المسروقة، فإن تجميد تلك الأموال واستردادها بنجاح يظل أكثر صعوبة بكثير.
لماذا يسهل استرداد بعض العملات الرقمية المسروقة؟
يعتمد الاسترداد على عدة عوامل تقنية وقانونية.
| العامل |
سبب أهميته |
| نوع الأصل |
تدعم بعض عقود الرموز التجميد الذي يتحكم به المُصدر؛ بينما لا تدعمه العملات الرقمية الأصلية عمومًا |
| الحفظ |
قد تخضع الأصول المحتفظ بها لدى جهة حفظ متعاونة لقيود على الحساب |
| سجل المعاملات |
قد تساعد السجلات العامة المحققين في تتبع حركة الأموال |
| النشاط عبر السلاسل |
يمكن لنقل الأصول عبر الشبكات أن يزيد من تعقيد التحقيق |
| الأدلة المتاحة |
يمكن لسجلات المعاملات ومعلومات الحساب دعم التحقيقات |
| الاختصاص القضائي |
تختلف السلطة القانونية وترتيبات التعاون بين البلدان |
| وقت الاستجابة |
قد يتيح الإبلاغ السريع التدخل قبل انتقال الأصول بشكل أكبر |
يمكن للإجراءات القانونية، بما في ذلك الدعاوى المدنية، أن تساعد أحيانًا في الاسترداد إذا جرى تحديد المحتالين، أو أمكن ربط الأصول بوسيط متعاون، أو أمكن إثبات مصلحتك المالية بوضوح.
ولا يحدد أي من هذه العوامل النتيجة بصورة مستقلة.
فعلى سبيل المثال، قد يكون USDT المسروق قابلًا للتجميد تقنيًا، لكن ذلك لا يعني أن المُصدر سيجمّده في كل حالة.
وبالمثل، قد يصعب الاستيلاء على Bitcoin المسروق من محفظة حفظ ذاتي، لكنه قد يكون قابلًا للاسترداد إذا وصل لاحقًا إلى جهة حفظ متعاونة.
وقد يكون المسار الذي تسلكه الأصول بنفس أهمية الأصل نفسه.
هل يمكنك استرداد عملات رقمية أُرسلت إلى عنوان خاطئ؟
تختلف التحويلات العرضية عن السرقة لأن المستلم قد لا يكون قد حصل على الأموال عبر وصول غير مصرح به.
لا يمكن للمرسل إلغاء معظم تحويلات البلوكشين المؤكدة.
ومع ذلك، تعتمد إمكانية استرداد تحويل عرضي على المكان الذي أُرسلت إليه الأصول.
إرسال العملات الرقمية إلى محفظة شخص آخر
إذا حُولت العملة الرقمية إلى عنوان صالح يسيطر عليه شخص آخر، فإن الاسترداد يتطلب عمومًا تعاون ذلك الشخص أو إجراءً قانونيًا معمولًا به.
لا توفر البلوكشين نفسها آلية تقليدية لاسترداد المدفوعات.
إرسال العملات الرقمية إلى منصة مع Memo خاطئ
تتطلب بعض شبكات العملات الرقمية علامة وجهة أو Memo عند إيداع الأموال في منصة مركزية.
إذا أغفل المستخدم المعلومات المطلوبة، فقد تتلقى المنصة الأصول دون القدرة على تحديد حساب العميل المقصود تلقائيًا.
وفي بعض الحالات، قد يتمكن دعم العملاء من المساعدة في الاسترداد اليدوي.
لكن ذلك يعتمد على الشبكة والأصل وتفاصيل المعاملة وسياسة المنصة.
قد تُطبق رسوم.
إرسال رمز غير مدعوم أو استخدام شبكة خاطئة
قد يكون من الصعب أو المستحيل استرداد تحويل إلى عقد رمز غير مدعوم أو شبكة إيداع غير متوافقة.
تعتمد النتيجة على ما إذا كانت المنصة المستلمة تسيطر على العنوان المعني ولديها عملية استرداد مدعومة.
ينبغي للمستخدمين عدم افتراض إمكانية عكس جميع الإيداعات غير الصحيحة. فقد تؤدي أخطاء الرمز غير المدعوم أو الشبكة الخاطئة إلى خسارة دائمة إذا لم تتمكن المنصة المستلمة من الوصول إلى الأصول أو إضافتها إلى الرصيد.
هل يمكنك استرداد محفظة عملات رقمية دون عبارة استرداد؟
يختلف فقدان الوصول إلى محفظة عملات رقمية عن سرقة الأصول.
في محفظة الحفظ الذاتي، يعتمد الوصول عادةً على المفاتيح الخاصة أو آلية استرداد مصرح بها.
إذا فُقدت عبارة الاسترداد، فقد يظل الاسترداد ممكنًا إذا احتفظ المستخدم بنسخة احتياطية صالحة أخرى، أو بتثبيت محفظة يمكن الوصول إليه، أو بترتيب استرداد مدعوم.
لكن إذا فُقدت جميع بيانات الاعتماد وطرق الاسترداد الصالحة بشكل دائم، فقد تصبح الأصول غير قابلة للوصول.
لا يستطيع مزود المحفظة عادةً إعادة إنشاء مفتاح خاص غير معروف.
أما بالنسبة إلى حسابات منصات الحفظ، فتختلف العملية.
قد يتمكن المستخدمون من استعادة الوصول إلى الحساب عبر التحقق من الهوية وإجراءات استرداد الحساب الخاصة بالمنصة.
وهذا يعيد الوصول إلى حساب الحفظ، بدلًا من استرداد مفتاح خاص مفقود لمحفظة حفظ ذاتي.
ماذا يجب أن تفعل فورًا إذا سُرقت عملاتك الرقمية؟
تتمثل الأولوية الأولى بعد الاشتباه بسرقة عملات رقمية في منع المعاملات الإضافية غير المصرح بها.
تعتمد الاستجابة المناسبة على ما إذا كان الحادث يتعلق بمحفظة حفظ ذاتي، أو حساب على منصة، أو جهاز مخترق.
1. تأمين الأصول غير المتضررة
إذا كان من المحتمل أن تكون المفاتيح الخاصة أو عبارة الاسترداد لمحفظة حفظ ذاتي قد تعرضت للاختراق، فتوقف عن استخدام تلك المحفظة للتخزين مستقبلًا.
عندما يكون ذلك آمنًا، انقل الأصول غير المتضررة إلى محفظة منشأة حديثًا باستخدام جهاز موثوق وغير مخترق.
إذا تأثر حساب على منصة، فتواصل مع المنصة فورًا واستخدم أي ميزات متاحة لقفل الحساب أو تقييد السحب، ثم فعّل أو أعد تعيين المصادقة الثنائية حيثما تكون متاحة بعد تأمين الحساب.
غيّر كلمات المرور المخترقة، وراجع الجلسات النشطة، وألغِ مفاتيح API غير المصرح بها.
بالنسبة إلى الموافقات المشبوهة للرموز، استخدم أداة موثوقة لإدارة الموافقات لمراجعة الأذونات وإلغائها عند الاقتضاء.
لا يؤدي إلغاء الموافقات إلى إبطال مفتاح خاص مسروق، ولذلك تتطلب المحفظة المخترقة بالكامل عمومًا استجابة مختلفة. تساعد هذه الخطوات على حماية أي أصول متبقية من الوصول الإضافي غير المصرح به.
2. حفظ أدلة المعاملات
سجل معرّفات معاملات البلوكشين ذات الصلة، وعناوين المحافظ، والطوابع الزمنية، وكميات الأصول.
احتفظ بلقطات شاشة للرسائل أو المواقع الإلكترونية أو إشعارات الحساب المشبوهة.
إذا تضمن الحادث رابط تصيد احتيالي أو تطبيقًا ضارًا، فاحتفظ بالتفاصيل ذات الصلة دون الاستمرار في التفاعل مع الخدمة المشبوهة.
قد تساعد هذه المعلومات المنصات والمحققين والمهنيين القانونيين.
3. التواصل مع المنصة أو مزود الخدمة المعني
إذا تضمنت السرقة حسابًا على منصة، فتواصل مع فريق الدعم الرسمي فورًا.
إذا أشارت سجلات البلوكشين إلى وصول الأصول المسروقة إلى منصة أخرى يمكن تحديدها، فقدم تفاصيل المعاملة ذات الصلة عبر قنوات الإبلاغ الرسمية لتلك المنصة.
لا تفترض أن المنصة تستطيع تجميد الأموال لمجرد أن عنوانًا يبدو مشبوهًا.
فقد تتطلب أدلة إضافية أو طلبًا من السلطات المختصة.
4. الإبلاغ عن السرقة لجهات إنفاذ القانون
أبلغ السلطات المحلية المعنية عن الحادث.
وقد تتوفر أيضًا قنوات مخصصة للإبلاغ عن الجرائم الإلكترونية، بحسب الاختصاص القضائي.
فعلى سبيل المثال، يمكن للضحايا في الولايات المتحدة الإبلاغ عن الجرائم المؤهلة التي تُرتكب عبر الإنترنت إلى مركز شكاوى جرائم الإنترنت التابع لـFBI.
قد يساعد تقرير الشرطة في إنشاء سجل رسمي ودعم التحقيقات اللاحقة.
ومع ذلك، لا يضمن الإبلاغ عن الحادث الاسترداد.
5. احذر من عمليات احتيال الاسترداد
قد يستهدف الأشخاص الذين فقدوا عملات رقمية بالفعل بعملية احتيال ثانية، وغالبًا ما تكون المرحلة التالية من الجريمة الأصلية بعد السرقة.
قد ينتحل المحتالون صفة شركات استرداد أو محققين أو متخصصين في استرداد البلوكشين أو ممثلين لمنصات تداول العملات الرقمية، ويعدون باسترداد العملات الرقمية.
تشمل علامات التحذير الشائعة وعود الاسترداد المضمون، وطلبات عبارات الاسترداد، والضغط لإرسال عملات رقمية إضافية، والادعاءات بأن دفعة خاصة مطلوبة لفتح الأموال المستردة.
قد يفرض المحامون والمهنيون في مجال الأدلة الجنائية رسومًا مقابل خدماتهم.
ولا يُعد وجود رسوم بحد ذاته دليلًا على الاحتيال.
ينبغي للمستخدمين التحقق بشكل مستقل من المؤهلات المهنية والشروط التعاقدية ونطاق أي خدمة مقترحة. وغالبًا ما لا تكون العروض غير المطلوبة التي تدعي قدرتها على استعادة أموالك أفضل خيار لك، وقد تكون عملية احتيال أخرى.
كيف يمكنك تقليل خطر سرقة العملات الرقمية؟
نظرًا إلى أن استرداد العملات الرقمية غير مؤكد، تظل الوقاية مهمة.
ينبغي أن تعكس الممارسات الأمنية طريقة تخزين الأصول واستخدامها.
حماية محافظ الحفظ الذاتي
يوفر الحفظ الذاتي للمستخدمين سيطرة مباشرة على أصولهم، لكنه يضع عليهم أيضًا مسؤولية إدارة المفاتيح الخاصة.
يمكن لمحافظ الأجهزة المساعدة في عزل مفاتيح التوقيع عن الأجهزة المتصلة بالإنترنت.
ينبغي تخزين عبارات الاسترداد بأمان، ويجب عدم إدخالها مطلقًا في مواقع إلكترونية غير موثوقة أو مشاركتها مع أشخاص يدعون تقديم دعم تقني.
كما ينبغي للمستخدمين التحقق من تفاصيل المعاملة قبل التوقيع، لا سيما عند التفاعل مع التطبيقات اللامركزية غير المألوفة.
حماية حسابات المنصات
ينبغي لمستخدمي المنصات تفعيل المصادقة متعددة العوامل المتاحة واستخدام كلمات مرور قوية وفريدة.
قد تشمل إجراءات الحماية الإضافية ضوابط عناوين السحب وميزات مكافحة التصيد الاحتيالي وإشعارات نشاط الحساب.
ينبغي للمستخدمين مراجعة التطبيقات المتصلة وأذونات API دوريًا.
يمكن أن تؤدي كلمة مرور المنصة المخترقة أو الجهاز المخترق أو مفتاح API المخترق إلى مخاطر أمنية حتى عندما لا تكون البنية التحتية الأساسية للمنصة قد تعرضت للاختراق.
تقييم أمان المنصات
عند اختيار منصة حفظ، يمكن للمستخدمين مراجعة ضوابط الأمان المنشورة لديها، وترتيبات الحفظ، وإفصاحات الاحتياطيات، وسياسات الاستجابة للحوادث.
فعلى سبيل المثال، تنشر Gate معلومات إثبات الاحتياطيات بهدف توفير الشفافية بشأن أرصدة أصول العملاء المدعومة ومقتنيات الاحتياطيات.
ومع ذلك، لا ينبغي الخلط بين إثبات الاحتياطيات والتأمين.
فإفصاح الاحتياطي لا يضمن عدم تعرض المنصة لحادث أمني أو تعويض كل خسارة محتملة.
ينبغي للمستخدمين دراسة أي سياسات تعويض وحمايات قانونية وشروط حساب سارية بشكل منفصل.
الخلاصة
يمكن أحيانًا تتبع العملات الرقمية المسروقة وتجميدها واستردادها، لكن نجاح الاسترداد غير مضمون.
يمكن لسجلات البلوكشين العامة مساعدة المحققين في تتبع المعاملات، بينما قد تتمكن المنصات المركزية وبعض مُصدري العملات المستقرة من تقييد الأصول في ظروف مناسبة.
لكن تتبع الأموال لا يثبت السيطرة عليها، كما أن تجميد الأصول لا يؤدي تلقائيًا إلى إعادتها.
تطرح الحوادث المتعلقة بالمنصات احتمالًا آخر: قد يحصل المستخدمون المتضررون على تعويض حتى عندما لا تُسترد العملة الرقمية الأصلية.
لذلك، يعد التمييز بين استرداد الأصول وتعويض المستخدمين أمرًا أساسيًا.
بالنسبة إلى الأفراد الذين يشتبهون في تعرضهم للسرقة، يمثل تأمين الأصول المتبقية، وحفظ أدلة المعاملات، والإبلاغ السريع عن الحادث خطوات عملية أولى.
وبما أن نتائج الاسترداد تظل غير مؤكدة، فإن أمان المحفظة القوي والإدارة الدقيقة لحسابات الحفظ يمثلان جزءًا مهمًا من حماية مقتنيات العملات الرقمية.
الأسئلة الشائعة
هل يمكن تتبع Bitcoin المسروقة؟
نعم. تُسجل معاملات Bitcoin على بلوكشين عام ويمكن تحليلها باستخدام بيانات المعاملات. ومع ذلك، لا يوفر تتبع Bitcoin تلقائيًا القدرة على تجميدها أو استردادها.
هل يمكن تجميد USDT بعد الاختراق؟
تدعم بعض تطبيقات رمز USDT قيودًا يتحكم بها المُصدر. ويعتمد تدخل Tether على الظروف والإجراءات المعمول بها. ولا يؤدي التجميد تلقائيًا إلى إعادة الأموال إلى الضحية.
هل يمكن عكس معاملات Ethereum؟
لا يمكن عمومًا عكس معاملات Ethereum المؤكدة عبر عملية تقليدية لاسترداد المدفوعات. ومع ذلك، قد تتضمن بعض الرموز الصادرة على Ethereum ضوابط إدارية منفصلة.
هل ستعوض منصة المستخدمين بعد الاختراق؟
عوضت بعض المنصات المستخدمين المتضررين عقب حوادث أمنية، لكن التعويض ليس تلقائيًا. وتعتمد النتيجة على الحادث وموارد المنصة والشروط المعمول بها والالتزامات القانونية.
