سُرقت عملاتك المشفرة: ماذا تفعل؟ دليل خطوة بخطوة

إذا سُرقت عملاتك المشفرة

فقدان العملات المشفرة أمر مرهق، لكنه لا يعني أن اتخاذ خطوات لاحقة أصبح بلا جدوى. في معظم شبكات البلوكشين تكون المعاملات علنية: يمكن تتبع حركة الأموال، وتسجيل عناوين المستلمين، وإعداد مواد للجهات المختصة بإنفاذ القانون ومنصات التداول. ومن المهم بالقدر نفسه فهم الحدود: مجرد ظهور تحويل على البلوكشين لا يكشف هوية صاحب العنوان ولا يضمن استرداد الأموال.

الساعات الأولى هي الأهم. كلما أسرعت في تأمين الأموال المتبقية، وحفظ الأدلة، وتسجيل تفاصيل الحادث، زادت فرص أن يؤدي التحليل اللاحق والتواصل مع الجهات المعنية إلى نتيجة. وفي الوقت نفسه، من المهم ألا تضر بقضيتك: فمحاولة التواصل مباشرة مع المحتال المشتبه به، أو «استرداد» الأموال عبر وسطاء مشبوهين، تؤدي غالبًا إلى خسائر إضافية.

تنقسم الخطوات التالية إلى عدة مسارات: تأمين وضعك، وحفظ الأدلة، وإبلاغ الجهات المختصة بإنفاذ القانون، والتواصل مع منصات التداول والخدمات، وتحليل حركة الأموال. إليك كيفية التصرف.

باختصار: أول ما ينبغي فعله هو تأمين أصولك المتبقية، وحفظ جميع الأدلة، وتسجيل تفاصيل الحادث. لا تحذف المراسلات أو لقطات الشاشة أو تأكيدات الدفع.

أنواع الحوادث المتعلقة بالعملات المشفرة

لتحديد ما ينبغي فعله، ابدأ بتحديد نوع الحادث. فهذا يؤثر في خطواتك الأولى وفي الأدلة الأكثر أهمية.

الاحتيال

منصات استثمار وهمية، ووعود بعوائد مضمونة، واحتيال في صفقات التداول بين الأفراد (P2P)، وخداع عند شراء العملات المشفرة أو بيعها، و«خدمات استرداد» وهمية لأموال سبق سرقتها.

التصيد الاحتيالي

مواقع وهمية للمحافظ ومنصات التداول، ورسائل تتضمن روابط لصفحات تسجيل دخول مزيفة، ومحاولات للحصول على عبارة الاسترداد أو المفتاح الخاص، وانتحال هوية موظفي الدعم.

هجمات استنزاف المحافظ

ربط المحفظة بموقع خبيث، أو توقيع معاملة خطرة، أو منح صلاحيات غير مرغوبة للتصرف في الرموز، أو استنزاف الأصول بعد التفاعل مع عقد ذكي.

الاختراق والسرقة

تحويلات غير مصرح بها، واختراق المحفظة، وسرقة الأصول دون موافقة صاحبها.

الابتزاز

مطالب بتحويل العملات المشفرة تحت التهديد، وابتزاز باستخدام البيانات الشخصية، وغير ذلك من أشكال الإكراه لتسليم الأصول الرقمية.

يتضمن نموذج الإبلاغ عن الحوادث لدى Match Systems هذه الفئات وخيار «أخرى». تنبيه: تعكس الفئة المختارة وصف مقدم البلاغ للوضع، ولا تعني أن Match Systems أكدت وقوع أي مخالفة مرتبطة بالعنوان.

الخطوات الأولى بعد اكتشاف السرقة

الخطوة 1. تأمين الأصول المتبقية

إذا كانت لديك أسباب للاعتقاد بأن المحفظة مخترقة: توقف عن استخدامها لحفظ أموال جديدة؛ وتحقق من حالة محافظك الأخرى باستخدام جهاز آمن؛ وانقل الأصول المتبقية إلى محفظة جديدة وآمنة عند الحاجة؛ وراجع صلاحيات التصرف في الرموز وألغِ الصلاحيات الخطرة حيثما ينطبق ذلك؛ وغيّر كلمات المرور المخترقة وفعّل حماية إضافية للحسابات المرتبطة.

مهم: لا تتبع خطوات موحدة تصلح لكل الحالات. قد يكون نقل الأصول خطرًا إذا ظل المهاجم يتحكم في المحفظة ويراقب النشاط الوارد؛ ففي بعض الحالات يؤدي ذلك إلى سحب الأموال فورًا. قيّم الوضع قبل نقل الأموال.

الخطوة 2. عدم حذف الأدلة

احتفظ بالمراسلات مع المحتال المشتبه به، ورسائل البريد الإلكتروني، وروابط المواقع والإعلانات، ولقطات الشاشة، والإيصالات وتأكيدات الدفع، وبيانات الحسابات والخدمات، والإشعارات الواردة من المحفظة أو منصة التداول.

الخطوة 3. تسجيل المعاملات

دوّن معرّفات المعاملات، والمبالغ، والتواريخ والأوقات، وأسماء شبكات البلوكشين، وعناوين المرسلين والمستلمين.

الخطوة 4. تسجيل العناوين المرتبطة

احفظ العناوين التي أُرسلت إليها الأموال، وأي عناوين أخرى قد تكون مرتبطة بحركة الأصول المسروقة.

الخطوة 5. عدم مشاركة البيانات السرية مطلقًا

لا تحتاج Match Systems ولا أي شركة تحليل أخرى إلى عبارة الاسترداد أو المفاتيح الخاصة أو كلمات مرور المحفظة. لا يتطلب تسجيل الحادث سوى تفاصيل ما حدث والأدلة الداعمة. وأي شخص يطلب هذه البيانات بذريعة «الاسترداد» هو محتال.

الأدلة التي ينبغي جمعها

كلما كانت المعلومات أكثر اكتمالًا، أمكن تقييم الحادث بصورة أكثر تحديدًا. تشمل المواد الأساسية:

• معرّفات المعاملات الأصلية؛
• عناوين المرسلين والمستلمين؛
• الشبكة ونوع العملة المشفرة؛
• مبلغ كل تحويل ووقته؛
• وصف الظروف؛
• روابط المواقع المشبوهة؛
• المراسلات مع المحتال المشتبه به؛
• تأكيدات الدفع؛
• معلومات عن منصات التداول وخدمات المبادلة والخدمات التي قد تكون الأموال مرّت عبرها؛
• تفاصيل الخطوات السابقة والردود التي تلقيتها.

يتيح معرّف المعاملة تحديد تحويل بعينه على البلوكشين، بينما يتيح العنوان تحليل العمليات المرتبطة. لا تكشف هذه البيانات هوية المهاجم دائمًا، لكنها تشكل أساسًا للتحليل اللاحق. إذا لم تكن لديك جميع المعلومات، فاحفظ ما تستطيع ولا تؤخر تسجيل الحادث لمجرد نقص بعض البيانات.

أهمية تسجيل عناوين المهاجم

العناوين التي استقبلت الأموال هي نقطة البداية لأي تحليل. بتسجيلها وتسجيل المعاملات التي تربط العنوان بالحادث، يصبح من الممكن تتبع الحركة اللاحقة، وتحديد التحويلات التالية، ومراعاة الروابط المحتملة بمنصات التداول وخدمات المبادلة وغيرها من الخدمات. وقد تكون إعادة استخدام العنوان أو المعاملات الجديدة الصادرة منه مهمة للتحليل أيضًا.

تنبيه مهم: لا يقابل كل عنوان شخصًا واحدًا بالضرورة. فقد يكون تابعًا لمنصة تداول، أو خدمة مبادلة، أو جسر بين الشبكات، أو خدمة، أو عقد ذكي. لذلك فإن تسجيل العنوان يوثّق وقوع حركة أموال، ولا يُعد ادعاءً بأن العنوان يخص محتالًا. ولا يغيّر تسجيل البلاغ بحد ذاته حالة العنوان من حيث مكافحة غسل الأموال (AML).

الجهات التي يمكن إبلاغها بعد الاحتيال بالعملات المشفرة

الجهات المختصة بإنفاذ القانون

قدّم بلاغًا رسميًا واحتفظ برقمه المرجعي إذا صدر رقم. وأرفق معرّفات المعاملات والعناوين والأدلة الأخرى حيثما أمكن. قد تتطلب خطوات لاحقة كثيرة، مثل الطلبات الموجهة إلى منصات التداول والحصول على بيانات أصحاب الحسابات والإجراءات القانونية، مشاركة الجهات المخولة.

منصات تداول العملات المشفرة والخدمات

إذا وصلت الأموال إلى منصة تداول مركزية أو خدمة أخرى، فتواصل مع دعمها الرسمي وقدّم ما لديك: معرّفات المعاملات، والعناوين، والمبالغ، والتواريخ والأوقات، ورقم بلاغك لدى الجهات المختصة إن وُجد. ضع في الحسبان أن منصة التداول ليست ملزمة بتجميد الأموال أو الكشف عن معلومات صاحب الحساب، ولا يمكن ضمان ذلك.

متخصصو تحليل البلوكشين

قد يساعد التحليل المتخصص عندما تحتاج إلى تتبع حركة الأصول المسروقة، أو تنظيم عدد كبير من المعاملات، أو فهم الروابط بين عدة عناوين، أو إعداد مواد تحليلية للتواصل اللاحق مع الجهات المختصة والخدمات. تتخصص Match Systems تحديدًا في التحقيق في حوادث العملات المشفرة وتحليل معاملات البلوكشين.

كيف يمكن أن تساعد Match Systems

توفر Match Systems نموذجًا لتسجيل الحوادث يُسمى Incident Report. يمكنك من خلاله تحديد مبلغ الخسارة المبلغ عنها، وإضافة معرّفات المعاملات، وتحديد عنوان واحد أو أكثر، واختيار فئة الحادث، ووصف ما حدث، وتقديم التفاصيل المتاحة عن المعاملات والعناوين المرتبطة، وترك بيانات اتصال اختياريًا لتلقي المستجدات، وإنشاء تقرير أولي بصيغة PDF وتنزيله لتقديمه إلى الجهات المختصة بإنفاذ القانون أو محامٍ أو منصة تداول أو جهة معنية أخرى.

ما يحدث بعد تقديم البلاغ:

1. تقدم تفاصيل الحادث.
2. ينشئ النظام تقريرًا أوليًا بصيغة PDF اعتمادًا على المعلومات المقدمة.
3. تتلقى وثيقة تصف الحادث وتتضمن العناوين والمعاملات المحددة والتوصيات وبيانات الاتصال بـ Match Systems.
4. قد يراجع متخصصو Match Systems المعلومات.
5. إذا قدمت بيانات اتصال وكانت خدمة الإشعارات متاحة، فقد تتلقى مستجدات عن المحافظ المرتبطة بالحادث.

النقطة الأساسية: حتى إن لم تعرف من أين تبدأ، يمكنك تنظيم المعلومات المتعلقة بالحادث، وتسجيل العناوين والمعاملات، والحصول على وثيقة تُستخدم في الخطوات اللاحقة.

ما هو التقرير الأولي؟

قد يتضمن التقرير الأولي بصيغة PDF: تاريخ إنشائه، ومبلغ الخسارة المبلغ عنها، وشبكة البلوكشين والعناوين المحددة، وتصنيف مقدم البلاغ للعناوين، ومعرّفات المعاملات، ووصف الحادث، وتوصيات للخطوات اللاحقة، ومعلومات عن Match Systems. تجمع الوثيقة تفاصيل الحادث في صيغة منظمة يسهل مشاركتها مع أطراف أخرى.

تنبيهات مهمة. يُنشأ التقرير من المعلومات التي يقدمها المستخدم؛ ولا يؤكد تسجيله صحة الظروف المذكورة؛ ولا تُعد الوثيقة بذاتها دليلًا على إدانة صاحب العنوان؛ كما أن إنشاء التقرير لا يعني بدء تحقيق كامل ولا يضمن تجميد الأموال أو استردادها. ملف PDF الأولي هو سجل منظم للحادث، وليس رأيًا خبيرًا أو وثيقة قضائية أو نتيجة تحقيق مكتمل.

هل يمكن استرداد العملات المشفرة المسروقة؟

الإجابة الصريحة: الاسترداد ممكن لكنه غير مضمون، ولا توجد نسبة نجاح تنطبق على جميع الحالات. تعتمد الفرص على إمكانية تتبع الحركة اللاحقة للأموال، ووجود تحويلات إلى منصات تداول مركزية أو خدمات أخرى قابلة للتحديد، وتوافر البيانات والأدلة، والوقت المنقضي منذ الحادث، وإمكانية التواصل مع المنصات المعنية، وتسجيل القضية ومشاركة الجهات المختصة، والحركة اللاحقة للأصول.

من المهم التمييز بين ثلاث مهام مختلفة: تتبع المعاملات؛ وتحديد نقاط التواصل المحتملة مع الخدمات المركزية؛ وتجميد الأموال أو استردادها فعليًا. إنجاز المهمة الأولى لا يضمن إنجاز المهمتين الأخريين.

وبصورة منفصلة: إذا كانت الأصول موجودة في محفظة ذاتية الحفظ، فقد لا تتوافر وسيلة تقنية لتجميدها مباشرة؛ إذ تعتمد الإمكانيات على الأصل والشبكة والظروف المحددة. ولا يمكن إجراء تقييم واقعي للفرص إلا بعد مراجعة المواد المتاحة.

ما العمل إذا كانت الخسارة صغيرة؟

لا تقلل الخسارة الصغيرة من أهمية تسجيل الحادث: يجدر حفظ الأدلة والإبلاغ عنه رسميًا. للحوادث التي تقل فيها الخسارة المبلغ عنها عن 5,000 دولار أمريكي، توفر Match Systems نموذج تسجيل مبسطًا: خطوات قليلة، وإمكانية إضافة عدة معرّفات معاملات وعدة عناوين، وعدم اشتراط البريد الإلكتروني لتقديم البلاغ، وإنشاء تقرير أولي بصيغة PDF، وإمكانية تنزيل الوثيقة ومشاركتها.

يسهّل النموذج المبسط التسجيل وتنظيم المعلومات، لكنه لا يعني قبول كل حادث تلقائيًا لإجراء تحقيق كامل ومدفوع.

أخطاء شائعة بعد سرقة العملات المشفرة

• حذف المراسلات والأدلة الأخرى؛
• عدم حفظ معرّفات المعاملات؛
• تجاهل العناوين المرتبطة؛
• التفاعل مجددًا مع المواقع والعقود الذكية المشبوهة؛
• تسليم عبارة الاسترداد أو المفتاح الخاص لأطراف أخرى؛
• تصديق وعود الاسترداد المضمون؛
• دفع «رسوم» إضافية لأطراف مجهولة بذريعة «فك حجز» الأموال؛
• توقع أن يؤدي بلاغ واحد تلقائيًا إلى استرداد الأموال؛
• عدم تقديم بلاغ رسمي إلى الجهات المختصة بإنفاذ القانون؛
• نشر اتهامات غير متحقق منها بحق أصحاب العناوين.

تحذير خاص من المحتالين الذين يستهدفون الضحايا مجددًا بانتحال صفة متخصصين في استرداد العملات المشفرة واستغلال وضعهم الضعيف. العلامة المميزة لهذه الأساليب هي الوعد باسترداد مضمون وطلب دفعة مسبقة، خصوصًا إلى محفظة شخصية. يأتي التقييم المهني لفرص الاسترداد دائمًا بعد التحليل، وليس قبله.

خطوة بخطوة: ما الذي ينبغي فعله الآن؟

1. أمّن أصولك المتبقية والحسابات المرتبطة.
2. احفظ المراسلات ورسائل البريد الإلكتروني والروابط ولقطات الشاشة وتأكيدات الدفع.
3. سجل معرّفات المعاملات والعناوين والمبالغ والتواريخ والأوقات وأسماء الشبكات.
4. اجمع التفاصيل المتاحة عن العناوين الأخرى المرتبطة بالحادث.
5. قدّم بلاغًا إلى الجهات المختصة بإنفاذ القانون واحتفظ بالتأكيد.
6. إذا وصلت الأموال إلى منصة تداول أو خدمة، فتواصل مع دعمها الرسمي.
7. سجل الحادث عبر نموذج Incident Report لدى Match Systems.
8. نزّل التقرير الأولي بصيغة PDF واستخدمه في التواصل اللاحق.
9. استفسر من Match Systems عند الحاجة عما إذا كان إجراء مراجعة تحليلية إضافية للحالة ممكنًا.

كيفية الإبلاغ عن حادث عبر Match Systems

يستغرق التسجيل بضع خطوات بسيطة. تحدد مبلغ الخسارة؛ وتضيف معرّف المعاملة الأصلية أو معرّفات المعاملات الأصلية؛ وتختار الشبكة وتحدد العناوين المرتبطة بالحادث؛ وتختار فئة الحادث؛ وتصف الظروف؛ وتضيف عناوين أخرى عند الحاجة؛ وتقرر ما إذا كنت تريد تلقي المستجدات؛ ثم تراجع التقرير وتنشئ ملف PDF.

البريد الإلكتروني غير مطلوب للتسجيل نفسه. إذا أردت تلقي المستجدات، يمكنك ترك بيانات الاتصال وفق الخيارات المتاحة في النموذج.

الإبلاغ عن الحادثة

هل تعرضت لسرقة عملات مشفرة أو تصيد احتيالي أو احتيال؟ سجل الحادث، واحفظ العناوين والمعاملات المرتبطة به، واحصل على تقرير أولي بصيغة PDF. ستراجع Match Systems المعلومات المقدمة ضمن إجراءاتها المتاحة، وستساعد في تحديد الخطوات التالية حيث تتوافر الأسس والإمكانيات.

الخلاصة

بعد حادث يتعلق بالعملات المشفرة، من المهم عدم فقدان الأدلة وتسجيل المعاملات والعناوين في أقرب وقت ممكن. قد يشكل إبلاغ الجهات المختصة والتواصل مع منصات التداول عناصر مهمة في الخطوات التالية. يساعد تحليل البلوكشين في فهم حركة الأموال، لكنه لا يضمن استردادها. توفر Match Systems وسيلة لتنظيم المعلومات المتعلقة بالحادث وتقديمها للمراجعة.

الإبلاغ عن الحادثة