العملات المعماة والأمن

تشمل الاختراقات البارزة في مجال تبادل العملات المشفرة، والتي تؤدي إلى سرقة العملات المشفرة:

• Bitstamp في عام 2015، سُرقت العملات المشفرة بقيمة 5 ملايين دولار.
• Mt. Gox بين عامي 2011 و 2014، سُرقت قيمة بيتكوين بقيمة 350 مليون دولار.
• Bitfinex في عام 2016، سرق 72 مليون دولار من خلال استغلال محفظة الصرف، وتم رد المستخدمين.
• NiceHash في عام 2017، سُرقت أكثر من 60 مليون دولار من قيمة العملة المشفرة.[3]
• سُرقت الرموز المميزة NEM بقيمة 400 مليون دولار في عام 2018 [4]
• <b>زئيف</b> 60 مليون دولار من بيتكوين، بيتكوين كاش وموناكوين سرقت في سبتمبر 2018 [5]

في عام 2016، والمعروفة باسم الحدث DAO ، أدى استغلال في العقود الذكية Ethereum الأصلي في معاملات متعددة، وخلق 50 مليون دولار إضافية. بعد ذلك، تم تحويل العملة إلى Ethereum Classic ، و Ethereum ، مع استمرار الأخير في سلسلة blockchain الجديدة دون المعاملات المستغلة.

في عام 2017، أعلن Tether تعرضهم للاختراق، وفقدوا 31 مليون دولار في USTD من محفظتهم الرئيسية.[6] قامت الشركة «بوضع علامة» على العملة المسروقة، على أمل «قفلها» في محفظة المتسلل (مما يجعلها غير قابلة للإنفاق).

كانت هناك العديد من حالات سرقة البيتكوين.[7] اعتبارًا من ديسمبر 2017 ، تمت سرقة حوالي 980,000 عملة بيتكوين من عمليات تبادل العملة المشفرة.[8]

ينطوي نوع واحد من السرقة على وصول طرف ثالث إلى المفتاح الخاص إلى عنوان البيتكوين الخاص بالضحية، [9] أو إلى محفظة عبر الإنترنت.[10] في حالة سرقة المفتاح الخاص، يمكن نقل جميع عملات البيتكوين من العنوان المخترق. في هذه الحالة، لا تحتوي الشبكة على أي أحكام لتحديد اللص، أو حظر المزيد من المعاملات الخاصة بعملة البيتكوين المسروقة، أو إعادتها إلى المالك الشرعي.[11]

تحدث السرقة أيضًا في المواقع التي تستخدم فيها عملات البيتكوين لشراء البضائع غير المشروعة. في أواخر شهر تشرين الثاني (نوفمبر) من عام 2013، زُعم أن ما قيمته 100 مليون دولار من عملات البيتكوين قد سُرقت من سوق البضائع غير المشروعة على الإنترنت، وهو موقع تسوق الأغنام الذي أغلق فورًا. يقوم المستخدمون بتتبع العملات المعدنية أثناء معالجتها وتحويلها إلى أموال نقدية، ولكن لم يتم استرداد أي أموال ولم يتم تحديد الجناة.[12] في السوق السوداء يكون الأمر مختلف، يكون هناك طريق يدعى بـ «طريق الحرير 2»، وقد تم الإبلاغ أنه من خلال ذلك الطريق تمت عملية اختراق في شهر فبراير بعام 2014، وتم الحصول على عملات البيتكوين بقيمة 2.7 مليون دولار من حسابات الضمان.[13]

المواقع التي يقوم المستخدمون بتبادل عملات البيتكوين فيها نقدًا أو تخزينها في «محافظ» هي أيضًا أهداف للسرقة. تم اختراق موقع Inputs.io ، وهو خدمة محفظة أسترالية، حيث أنه تم اختراقه مرتين في شهر أكتوبر بعام 2013 وفقد أكثر من مليون دولار من عملات البيتكوين.[14] GBL ، هي أيضاً منصة أخرى ولكن لتداول البيتكوين الصينية، أغلقت فجأة في يوم 26 من شهر أكتوبر بعام 2013 ؛ المشتركون، الذين لم يتمكنوا من تسجيل الدخول، فقدوا ما قيمته 5 ملايين دولار من البيتكوين.[15] [16] علاوة على ذلك، في أواخر شهر فبراير بعام تقدمت شركة Gox ، إحدى أكبر بورصات العملة الافتراضية، بطلب للإفلاس في طوكيو وسط تقارير تفيد بأن سرقات عملات بيتكوين بقيمة 350 مليون دولار قد سرقت.[17] إضافة إلى ذلك، تم إغلاق مؤسسة Flexcoin ، وهي مؤسسة متخصصة في تخزين البيتكوين ومقرها في ألبرتا ، كندا.

وفي شهر مارس من عام 2014 بعد أن قال إنه اكتشف سرقة تبلغ قيمتها حوالي 650.000 دولار في عملات البيتكوين.[18] ذكرت Poloniex ، صرف العملات الرقمية، في شهر مارس 2014 أنها فقدت عملات البيتكوين التي تقدر قيمتها بحوالي 50000 دولار.[19] أيضاً، في شهر يناير من عام 2015، تم اختراق bitstamp في المملكة المتحدة، وهو ثالث أكثر عمليات تبادل البيتكوين ازدحامًا على مستوى العالم، وتم سرقة 5 ملايين دولار من عملات البيتكوين.[20] وفي شهر فبراير بعام 2015، شهدت بورصة صينية باسم BTER فقدان عملات البيتكوين بقيمة تقارب مليوني دولار كانت لمصلحة القراصنة.[21]

تم اختراق أحد مكاتب تداول البيتكوين الرئيسية، Bitfinex ، وتم سرقة ما يقرب من 120,000 بيتكوين (حوالي 60 مليون دولار) في عام 2016. واضطرت Bitfinex إلى تعليق تداولها. الجدير بالذكر، أنه تلك السرقة كانت هي ثاني أكبر سرقة بيتكوين على الإطلاق، يتقزمها Gox في عام 2014. وفقًا لـ Forbes ، «جميع عملاء Bitfinex ... سيخسرون أموالهم. أعلنت الشركة عن تخفيض بنسبة 36.067٪ في جميع المجالات».[22] بعد الاختراق ردت الشركة العملاء. في يوم 6 من شهر ديسمبر لعام 2017، وبعملية اختراق تبلغ قيمتها أكثر من 60 مليون دولار، سُرقت عملة البيتكوين بعد أن أصاب هجوم عبر الإنترنت منصة التعدين بالعملة المشفرة NiceHash . وفقًا للمدير التنفيذي ماركو كوبال والمؤسس المشارك ساسا كوه، فقد سُرقت عملة البيتكوين بقيمة 64 مليون دولار أمريكي، على الرغم من أن المستخدمين أشاروا إلى محفظة بيتكوين تحتوي على 4,736.42 بيتكوين، أي ما يعادل 67 مليون دولار.[23] [24]

في يوم 7 من شهر مايو من عام 2019، سرق المتسللين أكثر من 7000 عملة بيتكوين من بورصة العملات المشفرة، بقيمة تزيد على 40 مليون دولار أمريكي. صرح الرئيس التنفيذي لشركة Binance Zhao Changpeng: «استخدم المتسللون مجموعة متنوعة من التقنيات، بما في ذلك الخداع والفيروسات وغيرها من الهجمات.... كان المتسللون يتحلون بالصبر للانتظار، وتنفيذ الإجراءات المدبرة جيدًا من خلال حسابات متعددة تبدو في الوقت المناسب وكأنها غير مزيفة.».[25]

أثارت السرقات مخاوف تتعلق بالسلامة. وقال تشارلز هايتر، مؤسس موقع مقارنة العملات الرقمية CryptoCompare ، «إنه تذكير بهشاشة البنية التحتية في مثل هذه الصناعة الناشئة».[26] وفقًا لسماع لجنة مجلس النواب الأمريكي بشأن الأعمال التجارية الصغيرة في يوم 2 من شهر أبريل لعام 2014، «هؤلاء البائعين يفتقرون إلى الرقابة التنظيمية والحد الأدنى من معايير رأس المال ولا يوفرون حماية المستهلك من الضياع أو السرقة.» [27]

في عام 2017، تسبب خلل في محفظة Parity في خسارة حوالي 30 مليون دولار. [28]

يمكن لبعض البرامج الضارة سرقة المفاتيح الخاصة لمحافظ البيتكوين، مما يسمح لسرقة البيتكوين نفسها. يبحث النوع الأكثر شيوعًا عن أجهزة الكمبيوتر بحثًا عن محافظ العملات المشفرة لتحميلها على خادم بعيد حيث يمكن كسرها وسرقة عملاتها المعدنية. العديد من هذه أيضا تسجيل ضربات المفاتيح لتسجيل كلمات المرور، وتجنب في كثير من الأحيان الحاجة إلى كسر المفاتيح. يكتشف نهج مختلف عندما يتم نسخ عنوان البيتكوين إلى الحافظة ويستبدلها بسرعة بعنوان مختلف، مما يؤدي إلى خداع الناس في إرسال عملات البيتكوين إلى العنوان الخطأ.[33] هذه الطريقة فعالة لأن معاملات البيتكوين لا رجعة فيها.[34] ^:57

تم الإبلاغ عن فيروس واحد، تم نشره عبر شبكة Pony الروبوتية، في شهر فبراير بعام 2014، حيث سرق ما يصل إلى 220,000 دولار من العملات المشفرة، بما في ذلك عملات البيتكوين من 85 محفظة.[35] ذكرت شركة الأمن Trustwave ، التي تتبعت البرمجيات الخبيثة، أن إصدارها الأخير كان قادرًا على سرقة 30 نوعًا من العملات الرقمية.[36]

نوع من برامج Mac الضارة النشطة في شهر أغسطس 2013، وطرح Bitvanity كمولد عنوان المحافظ وعناوين سرقة والمفاتيح الخاصة من برنامج عميل البيتكوين الأخرى.[37] تم الإبلاغ عن وجود حصان طروادة مختلف لنظام التشغيل MacOS ، يسمى CoinThief ، في شهر فبراير من عام 2014 ليكون مسؤولًا عن سرقات بيتكوين متعددة. تم إخفاء البرنامج في إصدارات بعض تطبيقات cryptocurrency على Download.com و MacUpdate .

العديد من أنواع الفدية طلب الدفع في البيتكوين.[38] [39] برنامج يسمى CryptoLocker ، ينتشر عادةً عبر مرفقات بريد إلكتروني ذات مظهر شرعي، بتشفير القرص الصلب لجهاز الكمبيوتر المصاب، ثم يعرض مؤقت للعد التنازلي ويطلب فدية في البيتكوين، لفك تشفيره.[40] قالت شرطة ماساتشوستس إنها دفعت فدية بقيمة 2 بيتكوين في شهر نوفمبر 2013، بلغت قيمتها أكثر من 1300 دولار في ذلك الوقت، لفك تشفير أحد محركات الأقراص الصلبة الخاصة بها.[41] تم استخدام Bitcoin كوسيلة فدية في WannaCry Ransomware.[42] متغير Ransomeware قد قام بتعطيل الوصول إلى الإنترنت ويطالب بمعلومات بطاقة الائتمان لاستعادتها، في حين يتم التعدين سرا على عملات البيتكوين.

اعتبارًا من شهر يونيو لعام 2018، فضل معظم المهاجمين بالفدية استخدام عملات أخرى غير البيتكوين، حيث طلب 44٪ من الهجمات في النصف الأول من عام 2018 على Monero ، وهو خاص للغاية ويصعب تتبعه، مقارنة بـ 10٪ للبيتكوين و 11٪ لـ Ethereum .

في شهر يونيو من عام 2011، سيمانتيك حذرت من إمكانية أن بوت نت يمكن بأن يتم تعدينه سرا لbitcoins.[43] تستخدم البرمجيات الضارة إمكانيات المعالجة المتوازية لوحدات معالجة الرسومات المدمجة في العديد من بطاقات الفيديو الحديثة.[44] الرغم من أن الكمبيوتر الشخصي العادي الذي يحتوي على معالج رسومات مدمج لا فائدة له تقريبًا من تعدين البيتكوين، إلا أن عشرات الآلاف من أجهزة الكمبيوتر المحملة ببرامج ضارة بالتعدين قد تؤدي إلى بعض النتائج.[45]

في منتصف شهر أغسطس عام 2011، تم اكتشاف شبكات الروبوت لتعدين البيتكوين، [46] وبعد أقل من ثلاثة أشهر، أصابت أحصنة طروادة لاستخراج البيتكوين عدوى نظام التشغيل Mac OS X.[47]

في شهر أبريل لعام 2013، اتُهمت المنظمة الرياضية الإلكترونية E-Sports Entertainment باختطاف 14000 جهاز كمبيوتر لتعدين عملات البيتكوين؛ الشركة في وقت لوحقت بحسم القضية مع ولاية نيو جيرسي.[48]

ألقت الشرطة الألمانية القبض على شخصين في شهر ديسمبر من عام 2013 بعد أن قاما بتخصيص برمجيات الروبوتات الموجودة لإجراء تعدين البيتكوين، والذي قالت الشرطة إنه تم استخدامه لاستخراج ما قيمته 950 ألف دولار على الأقل من عملات البيتكوين.[49]

لمدة أربعة أيام في شهر ديسمبر بعام 2013 وشهر يناير بعام 2014، Yahoo Europe! استضافت إعلانًا يحتوي على برامج ضارة لتعدين البيتكوين أصابت ما يقدر بنحو مليوني جهاز كمبيوتر.[50] تم اكتشاف البرنامج، الذي يُطلق عليه Sefnit ، لأول مرة في منتصف عام 2013 وتم ربطه بالعديد من حزم البرامج. قامت Microsoft بإزالة البرامج الضارة من خلال أساسيات أمان Microsoft وبرامج الأمان الأخرى.[51]

تم نشر العديد من تقارير الموظفين أو الطلاب الذين يستخدمون الجامعة أو أجهزة الكمبيوتر البحثية لإزالة الألغام من عملات البيتكوين.[52]

في يوم 20 من شهر فبراير لعام 2014، تم تجريد أحد أفراد مجتمع هارفارد من إمكانية وصوله إلى مرافق الحوسبة البحثية بالجامعة بعد إعداد عملية التعدين «للعقار» باستخدام شبكة بحثية بجامعة هارفارد، وفقًا لبريد إلكتروني داخلي تم توزيعه بواسطة كلية الآداب ومسؤولو الحوسبة البحثية للعلوم. [53]