احتيال محافظ الكريبتو: كيف يعمل وكيف تتجنبه
معظم خسائر محافظ العملات المشفرة تأتي من الخداع لا من محافظ معطوبة: تصيّد عبارة الاسترداد، وتوقيعات خبيثة تستنزف الرموز، وتطبيقات مزيفة، وعناوين متشابهة، ودعم مزيف. تمهّل، وتحقق من كل مصدر بنفسك، ولا تشارك عبارة الاسترداد أبدًا.
ما حجم المشكلة؟
استولى تصيّد سارقات المحافظ (wallet drainers) على شبكات EVM على نحو 494 مليون دولار من قرابة 332,000 عنوان في 2024 (ScamSniffer، يناير 2025). وفي 2025 أحصت ScamSniffer سرقة 83.85 مليون دولار من 106,106 ضحايا، بانخفاض 83%، رغم أن أكبر سرقة منفردة بلغت 6.5 مليون دولار من توقيع Permit واحد في سبتمبر 2025 (ScamSniffer، يناير 2026). تغطي هذه الأرقام تصيّد التوقيعات فقط؛ وتُضاف إليها التطبيقات المزيفة واحتيال الاستثمار وسرقة عبارات الاسترداد.
أشهر 10 عمليات احتيال على المحافظ
| الاحتيال | كيف يعمل | الحماية |
|---|---|---|
| سارقات المحافظ | مواقع إيردروب أو سك مزيفة تطلب منك توقيع موافقات أو تصاريح تسلّم رموزك | اقرأ كل توقيع؛ ارفض طلبات Permit/approve التي لم تتوقعها. الدليل |
| تطبيقات المحافظ المزيفة | تطبيقات أو إضافات مقلدة تسرق عبارتك عند "الاستعادة" | ثبّت فقط عبر النطاق الرسمي. الدليل |
| تسميم العناوين | عناوين متشابهة تُزرع في سجل معاملاتك | لا تنسخ العناوين من السجل أبدًا. الدليل |
| الدعم المزيف | "موظفون" يردون على شكواك ويطلبون عبارتك أو مشاركة الشاشة | الدعم الحقيقي لا يراسلك أولًا ولا يطلب عبارتك أبدًا |
| رسائل التصيّد الورقية والإلكترونية | رسائل "تحقق إلزامي" مع رموز QR | تجاهلها؛ وتحقق من الإعلانات داخل التطبيق الرسمي |
| موافقات خبيثة تُركت مفتوحة | موافقات قديمة غير محدودة يُساء استغلالها لاحقًا | راجعها وألغها. الدليل |
| رموز وNFT احتيالية مُرسلة مجانًا | رموز لم تطلبها تحيلك إلى مواقع سارقات | أخفها؛ لا تزر روابطها ولا تحاول بيعها |
| احتيال الاستثمار و"ذبح الخنازير" | صديق جديد عبر الإنترنت يوجّهك للإيداع في منصة مزيفة | لا ترسل أموالًا أبدًا إلى منصات يعرّفك بها غرباء |
| أجهزة مزيفة أو معبوث بها | أجهزة رخيصة من بائعين وسطاء، أو بطاقات استرداد معبأة مسبقًا | اشترِ مباشرة؛ وولّد دائمًا عبارة جديدة |
| برمجيات خبيثة للحافظة والمتصفح | تبدّل العنوان الذي تلصقه أو تحقن شفرة في صفحات المحفظة | تحقق من العنوان على شاشة الجهاز؛ وحدّث برامجك باستمرار |
حالات حقيقية مع تواريخها
- 20 ديسمبر 2025: أرسل متداول 49,999,950 USDT (نحو 50 مليون دولار) إلى عنوان مسموم متشابه بعد تحويل تجريبي صغير (The Block، ديسمبر 2025).
- 24 ديسمبر 2025: استنزف إصدار خبيث من إضافة Trust Wallet لمتصفح Chrome برقم 2.68 نحو 7 ملايين دولار؛ وأصدرت Trust Wallet الإصدار 2.69 وفتحت باب المطالبات (BleepingComputer، ديسمبر 2025).
- فبراير 2026: رسائل احتيالية بترويسة مزيفة لـLedger وTrezor روّجت لـ"فحص المصادقة" عبر رمز QR (BleepingComputer، فبراير 2026).
- 7–13 أبريل 2026: تطبيق Ledger مزيف على Mac App Store؛ وسُرق نحو 9.5 مليون دولار (iThinkDiff، أبريل 2026).
- يوليو 2026: رفع ثلاثة مستخدمين دعوى ضد Apple بسبب تطبيقات iOS مزيفة باسم "Sparrow Wallet"، مدّعين سرقة بيتكوين بقيمة نحو 1.8 مليون دولار في 2025؛ علمًا أن Sparrow الحقيقية ليس لها تطبيق iOS (BleepingComputer، يوليو 2026).
- سبتمبر 2026: رسائل تصيّد أُرسلت من عنوان الدعم الحقيقي لـTrezor بعد اختراق مزوّد بريدها الإلكتروني Brevo (BleepingComputer، سبتمبر 2026).
- أكتوبر 2026: أكدت Ledger وجود زرعات خفية لسرقة عبارات الاسترداد في أجهزة باعها بائع في السوق الرمادية (Crypto Briefing، أكتوبر 2026).
القائمة الكاملة في متتبّع الحوادث الأمنية لدينا.
علامات التحذير
- الاستعجال: "سيتم تعليق محفظتك"، "اطلب خلال 24 ساعة".
- أي شخص يطلب عبارة الاسترداد أو المفتاح الخاص أو مشاركة الشاشة.
- روابط تُرسل عبر الرسائل الخاصة أو في الردود أو في الإعلانات أعلى نتائج البحث.
- طلب توقيع لا يتطابق مع ما كنت تحاول فعله.
- عوائد مضمونة، أو منصة تفرض "ضرائب" قبل أن تتمكن من السحب.
إذا تعرضت للاحتيال
- أوقف النزيف. إذا انكشفت عبارة الاسترداد، فأنشئ محفظة جديدة على جهاز نظيف وانقل ما تبقى من أموال. وإذا وقّعت موافقة، فألغها (راجع موافقات الرموز).
- وثّق كل شيء: معرّفات المعاملات (hashes)، والعناوين، والمواقع، والرسائل، والتواريخ.
- أبلغ الشرطة الوطنية أو وحدة الجرائم الإلكترونية وأي منصة تداول استلمت الأموال؛ فالمنصات تستطيع أحيانًا تجميد الإيداعات.
- احذر احتيال الاسترداد. من يعدون بـ"استرداد" العملات المسروقة مقابل رسوم مقدمة هم في الغالب محتالون أيضًا.
الأسئلة الشائعة
ما أشهر عمليات احتيال محافظ العملات المشفرة؟
التصيّد بأشكاله الكثيرة: مواقع مزيفة تطلب توقيعات خبيثة، وتطبيقات مزيفة، وموظفو دعم مزيفون يطلبون عبارة الاسترداد.
هل يمكن استرداد العملات المشفرة المسروقة؟
نادرًا. لا يمكن عكس معاملات البلوكتشين. أحيانًا تجمّد المنصات الأموال المسروقة، أو يعيدها المهاجمون، كما في حالة تسميم العناوين عام 2024 بقيمة 68 مليون دولار من WBTC، لكن لا تعتمد على ذلك.
هل ستعوضني شركة المحفظة إذا تعرضت للاحتيال؟
عادةً لا، إذا كنت قد وافقت على المعاملة بنفسك. عوّضت بعض الشركات المستخدمين عندما كان الخلل في برمجياتها، مثل Ledger بعد هجوم Connect Kit عام 2023.
هل خدمات استرداد العملات المشفرة شرعية؟
تعامل معها بأقصى درجات الشك. كثير منها احتيال لاحق يستهدف الضحايا. أبلغ عن السرقة للشرطة ولمنصة التداول المستلِمة بدلًا من ذلك.
كيف أتحقق من أن موقع المحفظة حقيقي؟
اكتب النطاق بنفسك أو استخدم إشارة مرجعية بدلًا من النقر على الروابط أو الإعلانات. تذكر مراجعاتنا النطاق الرسمي لكل محفظة كنص عادي.