تم اختراق محفظتي ماذا أفعل؟ الخطوات بالترتيب
إذا تم اختراق محفظتك الرقمية فتصرّف بسرعة، وافترض أن عبارة الاسترداد أو المفتاح الخاص صار في يد شخص آخر. انقل ما تبقى إلى محفظة جديدة تماماً، واقطع أي وصول آخر قد يملكه المهاجم، واجمع الأدلة قبل أن تبلّغ. يشرح هذا الدليل كل خطوة، والأسباب الشائعة، وما يمكن استرداده فعلاً.
تم اختراق محفظتي الرقمية: ماذا أفعل أولاً؟
أول ما تفعله بعد اختراق المحفظة هو التوقف عن استخدام المحفظة القديمة ونقل ما تبقى إلى محفظة جديدة لا يستطيع المهاجم الوصول إليها. نفّذ هذه الخطوات بالترتيب، ولا تنتظر أن يؤكد لك أحد حدوث الاختراق:
كيف تحفظ عبارة الاسترداد الجديدة بأمان
- توقف عن الإرسال أو الاستلام على العنوان المخترق، وأخبر كل من يدفع لك ألا يستخدمه مجدداً.
- على هاتف نظيف، أنشئ محفظة جديدة بعبارة استرداد جديدة. استعادة العبارة القديمة في تطبيق آخر لا تفيد، لأنها تفتح العناوين المخترقة نفسها.
- انقل كل ما بقي في المحفظة القديمة إلى العنوان الجديد، بدءاً بالرصيد الأكبر.
- إذا سُحبت رموز على شبكة EVM عبر موافقة وقّعتها، فألغِ تلك الموافقة.
- غيّر كلمات المرور ورموز التحقق الثنائي لبريدك الإلكتروني وأي حساب على منصة تداول.
- افحص الهاتف، واحذف التطبيقات وإضافات المتصفح التي لا تعرفها، وتوقف عن استخدام ذلك الجهاز للعملات الرقمية حتى يصبح نظيفاً.
نقل ما تبقى: مشكلة رسوم الشبكة
لنقل الرموز من محفظة مخترقة تحتاج إلى عملة رسوم تلك الشبكة على العنوان نفسه. وكثيراً ما يأخذ المهاجمون عملة الرسوم أولاً، مثلاً لا يتركون أي TRX على شبكة ترون، فلا يمكن نقل ما تبقى من USDT.
كن حذراً عند تعبئة عملة الرسوم. بعض المهاجمين يشغّلون برامج آلية تلتقط أي عملة لحظة وصولها إلى العنوان المخترق، فقد تختفي التعبئة خلال ثوانٍ. إذا حاولت، فأرسل الحد الأدنى اللازم فقط وانقل الرموز فوراً بعده.
كل ما تنجح في نقله يجب أن يذهب إلى المحفظة الجديدة التي أنشأتها، لا إلى عنوان آخر من العبارة القديمة.
سُحبت أموالك عبر موافقة رمز؟ ألغِها
موافقة الرمز إذن توقّعه يسمح لعقد ذكي بإنفاق رمز معيّن من عنوانك على شبكات EVM مثل إيثريوم وBNB Smart Chain. تخفي المواقع الخبيثة هذه الموافقات في صورة تسجيل دخول أو مطالبة بإيردروب أو تأكيد روتيني، وبعد التوقيع يستطيع العقد سحب ذلك الرمز لاحقاً دون أن يسألك مجدداً.
الإلغاء يعني إرسال معاملة جديدة تعيد الإذن إلى الصفر. كثير من مستكشفات الكتل لشبكات EVM تعرض الموافقات التي منحها عنوان ما، والإلغاء يكلّف رسوم شبكة عادية.
الإلغاء يفيد فقط إذا كانت عبارتك ما زالت سرية. إذا كتبت كلماتك في أي مكان، فالإلغاء لا يكفي: انقل الأموال إلى محفظة جديدة.
كيف يتم اختراق المحافظ الرقمية؟
معظم اختراقات المحافظ ليست كسراً ذكياً للشيفرة؛ بل تأتي من عبارة استرداد مسرّبة أو توقيع خُدع صاحب المحفظة لإعطائه. ومعرفة السبب تخبرك هل تكفي عبارة جديدة أم يحتاج الهاتف نفسه إلى تنظيف:
| السبب | العلامة المعتادة | الوقاية |
|---|---|---|
| عبارة استرداد مسرّبة | يخرج كل شيء دفعة واحدة، وغالباً على عدة شبكات | العبارة على ورق فقط: لا صور ولا لقطات شاشة ولا ملاحظات سحابية ولا مواقع |
| التصيد أو تطبيق محفظة مزيف | تختفي الأموال بعد وقت قصير من كتابة العبارة في موقع أو تطبيق جديد | ثبّت المحافظ من الموقع الرسمي فقط؛ ولا تكتب العبارة في أي موقع |
| موافقة خبيثة أو مطالبة إيردروب مزيفة | يُسحب رمز واحد فقط على شبكة EVM واحدة | لا تربط محفظتك ولا توقّع في مواقع مجهولة؛ اقرأ ما توافق عليه |
| تسميم العناوين | أرسلت الأموال بنفسك إلى عنوان مشابه من سجلك | انسخ العناوين من مصدرها لا من السجل؛ وقارن العنوان كاملاً |
| برمجية خبيثة للحافظة | العنوان الملصق يختلف عن الذي نسخته | هاتف نظيف وتطبيقات موثوقة فقط، وراجع العنوان بعد اللصق |
| دعم فني مزيف في تطبيقات المراسلة | طلب منك مساعد كلماتك أو “مزامنة” محفظتك | الدعم الحقيقي لا يطلب عبارتك ولا يراسلك أولاً |
هل يمكن استرجاع العملات الرقمية المسروقة؟
في الغالب لا: لا يستطيع أحد عكس تحويل مؤكد على البلوكشين، لا المرسل ولا المحفظة ولا صانع التطبيق. وحده من يملك مفتاح العنوان المستلم يستطيع إعادة الأموال.
هناك استثناءان ضيقان. أحياناً تصل الأموال المسروقة إلى منصة تداول، فقد تجمّد الحساب الذي استلمها إذا وصلها بلاغ سريعاً. وفي العملات المستقرة مثل USDT تستطيع الجهة المُصدِرة تجميد عنوان داخل عقد الرمز، وكثيراً ما يُستخدم ذلك ضد عائدات الاختراق والاحتيال.
لا أحد المسارين مضمون أو سريع، لكن كليهما يعتمد على السرعة، فبلّغ خلال ساعات لا أسابيع.
اجمع الأدلة وبلّغ عن السرقة
الأدلة تحوّل الشكوى الغامضة إلى شيء تستطيع المنصة أو الجهة المُصدِرة أو الشرطة التصرف بناءً عليه. قبل أن تبلّغ، اجمع:
- معرّف المعاملة TXID لكل تحويل خارج لم تقم به
- عناوينك وعناوين الاستلام الخاصة بالمهاجم، مع شبكة كل منها
- لقطات شاشة للمحادثات والمواقع والتطبيقات والرسائل ذات الصلة، مع التواريخ
- تسلسلاً زمنياً قصيراً: متى استخدمت المحفظة آخر مرة ومتى لاحظت السرقة
أين تبلّغ، واحتيال الاسترداد الذي يجب تجنبه
بلّغ عن السرقة للشرطة أو وحدة الجرائم الإلكترونية في البلد الذي تعيش فيه، وإذا وصلت الأموال إلى منصة تداول فبلّغ تلك المنصة عبر دعمها الرسمي مع معرّفات المعاملات. وفي حال سرقة USDT تواصل مع الجهة المُصدِرة عبر موقعها الرسمي فقط.
كن حذراً جداً بعد ذلك. الضحايا الذين ينشرون عن الاختراق سرعان ما يتواصل معهم من يسمّون أنفسهم خدمات استرداد العملات الرقمية أو “هاكرز” يعدون بتتبع المال وإعادته مقابل رسوم مقدّمة. هذه العروض في الغالب احتيال ثانٍ: يأخذون الرسوم، وأحياناً عبارتك الجديدة أيضاً، ولا يعيدون شيئاً.
كيف تمنع تكرار الاختراق؟
المحفظة الجديدة آمنة بقدر العادات المحيطة بها. استخدم قائمة التحقق هذه:
إعدادات الأمان في ولتيفاي خطوة بخطوة
- اكتب الكلمات الـ٢٤ الجديدة على ورق؛ ولا تصوّرها ولا تلتقط لها لقطة شاشة ولا تحفظها على الإنترنت.
- لا تُدخل العبارة إلا في تطبيق محفظتك، وللاستعادة فقط.
- ثبّت تطبيقات المحافظ من الموقع الرسمي فقط.
- تجاهل الرموز المجهولة، ولا تربط محفظتك أبداً بالمواقع التي تشير إليها.
- انسخ العناوين من مصدرها الأصلي وراجع العنوان كاملاً قبل الإرسال.
- أبعد المبالغ الكبيرة عن هاتف معدّل بصلاحيات الجذر أو مليء بتطبيقات مجهولة.
ما الذي يستطيع ولتيفاي فعله بعد الاختراق وما لا يستطيعه
ولتيفاي محفظة غير احتجازية، فمفاتيحك تُنشأ وتُحفظ على هاتفك، وخادمنا لا يستطيع أبداً تحريك أموالك. وهذا يعني أيضاً أن دعم ولتيفاي لا يستطيع عكس تحويل ولا تجميد عنوان ولا استرداد عملات مسروقة، ولا يطلب منك عبارة الاسترداد أبداً.
ما يفعله التطبيق هو تقليل المخاطر: شاشات العبارة تمنع لقطات الشاشة، ولا توضع العبارة في الحافظة أبداً، وتُمسح العناوين المنسوخة بعد ٦٠ ثانية. ورمز PIN لا يُحفظ، وكل رمز خاطئ يعني انتظاراً أطول. وقبل تأكيد الإرسال، تحذّرك شاشة المراجعة من العناوين المشابهة ومن معرّف @ تغيّر العنوان الذي يشير إليه.
