تسريبات البيانات والتهديدات الملموسة: تحديات الأمان الجديدة في صناعة Web3

مؤخراً، تعرضت منصة تداول أصول رقمية معروفة لحدث تسرب بيانات، مما أثار مناقشات واسعة في الصناعة حول أمان Web3. أشار خبير أمان blockchain إلى أن المتداولين في الأصول الرقمية حساسون للغاية تجاه تسرب الخصوصية، لأنه في هذا المجال، يمكن أن يؤدي مفتاح خاص واحد إلى تحويل الأصول بسرعة ويصعب استعادتها، مما يجعلهم هدفاً مفضلاً للمجرمين. تكشف هذه الرؤية عن التناقضات الأساسية التي تواجهها البيئة الأمنية الحالية في الصناعة: مع استمرار ترقية تقنيات الدفاع على السلسلة، تصبح التهديدات في العالم الحقيقي هي الحلقة الضعيفة الجديدة.

على الرغم من أن مستوى أمان شبكة البلوك تشين قد تحسن بشكل عام، إلا أن المجرمين لم يتوقفوا عن استكشاف مسارات الهجوم الجديدة. وفقًا لتقرير سنوي من إحدى شركات الأمان، أصبحت هجمات التصيد الطريقة الأكثر شيوعًا والأكثر تأثيرًا على السلسلة، حيث تسببت في خسائر تصل إلى حوالي 1.05 مليار دولار في العام الماضي. تشير هذه الاتجاهات إلى أن المهاجمين يتحولون من الثغرات التقنية البحتة إلى طرق أكثر سهولة وعائدًا مرتفعًا، مثل الهندسة الاجتماعية والتهديدات الفيزيائية. الأحداث الأخيرة المتعلقة بتسريبات البيانات والتهديدات المتزايدة للاختطاف، تبرز أكثر صعوبة تغطية نقاط الحماية الأحادية.

الأمان لم يكن يومًا مسابقة بعدة أبعاد، بل هو صراع مستمر من الهجوم والدفاع. يدعو القطاع إلى إنشاء شبكة تعاون أمني أوسع، تشمل الشركات التقنية والهيئات الحكومية والجهات القانونية. كما يشير فتح الحكومة الفرنسية لخط طوارئ لممارسي Web3، فإنه لا يمكن التصدي بشكل فعال لهذه "الحرب المدمجة بين الرقمية والواقعية" إلا من خلال دمج الدفاعات على السلسلة، وحماية خصوصية البيانات، والتدابير الأمنية المادية.

مع تزايد حالات الاختطاف في صناعة Web3، بدأ عدد متزايد من حاملي الأصول الرقمية في السعي للحصول على خدمات الأمن مثل الحراس الشخصيين. قال المسؤول عن شركة متخصصة في تقديم خدمات الأمن المادي والمعلومات لحاملي الأصول الرقمية إنهم تلقوا المزيد من الاستشارات، حيث اختار بعض العملاء بدء تعاون طويل الأمد، وطلب المزيد من المستثمرين متطلبات أمنية أكثر نشاطًا.

تواجه مستثمرو Web3 مخاطر أمنية مادية تختلف عن عملاء التمويل التقليدي. تسمح الشبكات العامة بتحويل الأصول على الفور وبشكل مجهول، مما يعني أنه بمجرد أن يُجبر المستثمر على تسليم مفتاحه الخاص أو صلاحيات الوصول، يمكن أن تختفي الأموال في غضون ثوانٍ، مع احتمال ضئيل جداً لاستردادها. بالمقابل، في حالة سرقة الحسابات المصرفية التقليدية، يمكن للسلطات عادةً أن تساعد الضحايا في استعادة خسائرهم من خلال تجميد الحسابات وغيرها من التدابير.

لقد زادت حوادث تسريب البيانات الأخيرة من مخاوف الأمان هذه. لم يحصل القراصنة فقط على أسماء العملاء وعناوينهم وأرصدة حساباتهم، بل من المحتمل أيضًا أن يستخدموا هذه المعلومات لتتبع مواقع العملاء ذوي القيمة العالية، مما يزيد من خطر التهديدات الأمنية الفيزيائية. رفض العديد من الضحايا الكشف عن هويتهم خوفًا من أن يؤدي ذلك إلى تعريض سلامتهم للخطر.

مع استمرار تعزيز التدابير الأمنية عبر الإنترنت، بدأ بعض المهاجمين في التحول إلى تهديدات جسدية أكثر مباشرة. أشار أحد التنفيذيين في شركة أمان إلى أن التطور السريع لصناعة Web3 جعل اختراق الدفاعات الشبكية أمرًا بالغ الصعوبة، لدرجة أن المجرمين اضطروا إلى اللجوء إلى الهجمات الجسدية للحصول على الأصول.

تظهر هذه الأولوية العالية للأمن أيضًا في إنفاق قادة الصناعة على الأمن. ووفقًا للتقارير، فإن إنفاق منصة تداول معينة على الأمن الشخصي لمديرها التنفيذي العام الماضي كان أعلى بكثير من إنفاق المديرين التنفيذيين في الشركات المالية التقليدية وعملاق التكنولوجيا.

على الرغم من أن إحدى منصات التداول تدعي أن هذا التسرب أثر فقط على أقل من 1٪ من المستخدمين النشطين، إلا أن القراصنة تمكنوا من الحصول على أسماء العملاء وعناوينهم وصور الهوية وسجلات المعاملات وأرصدة الحسابات خلال عدة أشهر. حتى أن بعض موظفي الدعم الفني قدموا للقراصنة الوصول إلى البيانات الداخلية للشركة بسبب الرشوة.

لقد استخدم المجرمون هذه المعلومات لخداع بعض العملاء للكشف عن صلاحيات الوصول إلى حساباتهم أو لنقل رموزهم مباشرة. على غرار تسريبات بيانات البنوك التقليدية، يمكن أيضًا استخدام هذه المعلومات الشخصية في الاحتيال عبر الإنترنت وسرقة الهوية. ومع ذلك، فإن التهديدات الجسدية تثير قلقًا خاصًا للمستثمرين في Web3 الذين شاركوا في السوق بطريقة مجهولة لفترة طويلة.

أثارت سلسلة من حوادث الاختطاف التي وقعت مؤخرًا اهتمامًا واسعًا. استجابةً لهذا التهديد المتصاعد، بدأت الحكومة الفرنسية في اتخاذ تدابير طارئة، بما في ذلك إنشاء خط طوارئ أولوية لصناعة Web3، وتنظيم قوة شرطة نخبة لتقديم فحوصات أمان ونصائح للحماية لمديري Web3 وعائلاتهم.

في وسائل التواصل الاجتماعي، أثارت الهجمات الأخيرة وحالات الاختطاف مناقشات واسعة، حيث أبدى العديد من متداولي الأصول الرقمية أنهم سيتجنبون الذهاب إلى فرنسا في الوقت القريب. كما عزز مؤتمر blockchain السنوي إجراءات الأمن للفعاليات التي ستقام هذا الصيف، حيث سيعملون ليس فقط بالتعاون مع الشرطة المحلية، ولكن أيضًا سيتعاونون مع قوى تنفيذ القانون من عدة جهات، والقوات الخاصة، والشركات الأمنية الخاصة، للتصدي للتهديدات المحتملة.

ومع ذلك، فإن هذه النوعية من المشاكل ليست فريدة من نوعها في فرنسا. تظهر قاعدة بيانات مفتوحة يديرها خبير أمان بيتكوين منذ فترة طويلة أنه تم تسجيل أكثر من 20 حادثة مماثلة حول العالم فقط هذا العام.

بدأت بعض الشركات الأمريكية المرتبطة بالأصول الرقمية في تعزيز استثماراتها في أمن التنفيذيين. على الرغم من أن هذه النفقات لم تعد قليلة، إلا أنها تظل أقل بكثير مقارنة بعمالقة التكنولوجيا. على سبيل المثال، أنفق الرئيس التنفيذي لشركة وسائط اجتماعية معينة 27.2 مليون دولار العام الماضي على الأمن الشخصي، وهو ما يتجاوز بكثير أي شركة Web3.

بالإضافة إلى خدمات الحراسة، تقدم بعض شركات الأمن أيضًا سيارات مضادة للرصاص، وتقييمات للسلامة المنزلية، ومراقبة وسائل التواصل الاجتماعي، لمساعدة العملاء في تجنب تسرب معلومات موقعهم عن غير قصد.

"عادة ما ينتظر العملاء حتى يختبروا تجربة مباشرة أو يروا أحداثًا مشابهة في الأخبار قبل أن يدركوا خطورة هذا التهديد، ولكن بمجرد أن يفهموا الوضع، سيعطونه أهمية كبيرة." قال خبير أمني، "يبدأ الناس تدريجياً في إدراك أن الثروة الرقمية قد تجلب أيضًا مخاطر في العالم الحقيقي."