تم اختراق محفظتك؟ أول 10 خطوات يجب أن تفعلها فوراً

اكتشاف أن محفظتك قد اختُرقت لحظة مرعبة، والشعور الأول غالباً يكون الذعر. لكن أخطر ما يمكن أن تفعله الآن هو التصرف بتسرّع أو التجمّد. الدقائق الأولى مهمة، والخبر الجيد أن هناك خطوات واضحة ومرتبة يمكنك اتباعها لتقليل الخسارة وحماية ما تبقّى.

خذ نفساً عميقاً، وافتح هذه القائمة، وابدأ من الأعلى.

قبل أن تبدأ: تأكد أنه اختراق فعلاً

أحياناً يكون التأخير في ظهور معاملة أو خطأ في عرض الرصيد سبباً في الذعر دون داعٍ. لكن إن رأيت أياً مما يلي، فتعامل معه كاختراق حقيقي فوراً:

• معاملات صادرة لم تقم بها أنت.
• اختفاء مفاجئ للرصيد أو تحويلات متتالية لعنوان غريب.
• تطبيق أو موقع طلب منك "العبارة السرية" (Seed Phrase) ثم بدأت الأموال تتحرك.

خطة الطوارئ: العشر خطوات بالترتيب

1. اقطع الاتصال فوراً

افصل الجهاز عن الإنترنت إن أمكن، وأغلق أي جلسة مفتوحة للمحفظة أو المنصة. إن كان الاختراق عبر إضافة متصفح أو تطبيق، أوقف تشغيله. الهدف: إيقاف النزيف قبل التفكير في الباقي.

2. جهّز محفظة جديدة نظيفة

على جهاز آخر تثق به (وليس الجهاز المصاب)، أنشئ محفظة جديدة بالكامل بعبارة سرية جديدة. الأفضل استخدام محفظة أجهزة (Hardware Wallet) إن توفرت. لا تعِد استخدام العبارة القديمة إطلاقاً.

3. انقل الأصول القيّمة أولاً

حوّل ما تبقّى إلى المحفظة الجديدة، وابدأ بالأغلى والأسهل نقلاً: العملات المستقرة مثل USDT، ثم العملات الكبيرة. راقب رسوم الشبكة، وتحقّق من العنوان حرفاً بحرف قبل الإرسال.

4. ألغِ الصلاحيات (Approvals) الخطرة

كثير من عمليات السرقة لا تحتاج مفتاحك — يكفي أنك سابقاً منحت عقداً ذكياً صلاحية السحب. استخدم أداة إلغاء صلاحيات موثوقة (مثل صفحات revoke الرسمية لمستكشفات البلوكشين) لسحب أي تفويض مفتوح.

5. غيّر كلمات المرور من جهاز آمن

من جهاز نظيف، غيّر كلمات مرور بريدك الإلكتروني أولاً (لأنه مفتاح كل شيء)، ثم المنصات والتطبيقات المرتبطة. استخدم كلمات قوية وفريدة لكل خدمة.

6. فعّل المصادقة الثنائية (2FA) وأنهِ الجلسات

فعّل 2FA عبر تطبيق مصادقة (وليس الرسائل النصية إن أمكن)، وسجّل الخروج من كل الأجهزة في حساباتك المهمة. راجع قائمة الأجهزة الموثوقة واحذف ما لا تعرفه.

7. افحص جهازك بحثاً عن البرمجيات الخبيثة

قد يكون السبب برنامجاً خبيثاً أو إضافة مزيّفة. شغّل فحصاً كاملاً، واحذف أي إضافة متصفح لا تتذكر تثبيتها. إن شككت، أعد ضبط الجهاز من نسخة نظيفة قبل استخدامه للأموال مجدداً.

8. راجع بريدك وأرقام الاسترجاع

تحقّق أن بريدك ورقم هاتفك لم تُغيّر إعدادات الاسترجاع فيهما، وأن لا قواعد إعادة توجيه غريبة أُضيفت لبريدك. المهاجم أحياناً يفتح "باباً خلفياً" في البريد ليعود لاحقاً.

9. وثّق كل شيء

سجّل عناوين المعاملات المشبوهة (Transaction Hash)، والأوقات، والمبالغ، وأي رابط أو رسالة وصلتك. لقطات الشاشة مهمة. هذا التوثيق يفيدك عند التبليغ ويساعدك على فهم كيف حدث الاختراق.

10. بلّغ الجهات المعنية

• المنصة أو الخدمة التي حدث فيها الاختراق: افتح تذكرة دعم فوراً؛ أحياناً يمكن تجميد حساب أو معاملة مرتبطة.
• الجهات الرسمية في بلدك عند وجود سرقة مالية — في الإمارات منصة eCrime، وفي السعودية تطبيق «كلنا أمن»، وفي الولايات المتحدة مركز IC3؛ وفي غير ذلك وحدة الجرائم الإلكترونية في شرطة بلدك. أرفق معرّفات المعاملات والعناوين التي وثّقتها في الخطوة السابقة.

بعد أن تهدأ العاصفة

عندما تنتهي من الخطوات العاجلة، خذ وقتك في المراجعة الهادئة:

• افهم نقطة الدخول: هل كان رابطاً مزيّفاً؟ عبارة سرية كُتبت في مكان خاطئ؟ إضافة خبيثة؟ معرفة السبب تمنع التكرار.
• افصل الطبقات: احتفظ بمحفظة "باردة" للادّخار طويل الأمد لا تتصل بالمواقع، ومحفظة "ساخنة" صغيرة للاستخدام اليومي فقط.
• قاعدة ذهبية: لا أحد — ولا أي دعم فني حقيقي — سيطلب منك عبارتك السرية أبداً. من يطلبها فهو محتال.

جدول سريع: افعل ولا تفعل

الاختراق تجربة قاسية، لكنها ليست نهاية الطريق. أهم شيء الآن هو التصرّف بهدوء وترتيب: أوقف النزيف، أنقذ ما تبقّى، ثم أعِد بناء أمانك على أسس أقوى. المستخدم الذي تعلّم من حادثة واحدة يصبح غالباً أكثر أماناً من غيره بكثير.

الأسئلة الشائعة

هل يمكن فعلاً اختراق محافظ العملات الرقمية؟

نعم، وإن كان برنامج المحفظة نادراً ما يكون نقطة الضعف. الخسائر تأتي في الغالب الأعم من إدخال عبارة الاسترداد في مكان ما كان ينبغي أن تُدخَل فيه، أو الموافقة على معاملة خبيثة، أو برمجية خبيثة على الجهاز. تطبيقات المحافظ المعروفة لا تُخترق بشكل روتيني، فالجزء الذي يستهدفه المهاجمون هو الشخص الذي يحمل العبارة.

هل يمكن استعادة العملات المسروقة؟

نادراً، وشبه مستحيل بمجهود فردي. تحويلات البلوكشين لا يمكن عكسها، فالاستعادة تتوقف على وصول الأموال إلى منصة منظَّمة تستطيع تجميدها، وهذا يتطلب جهة إنفاذ قانون أو تحرّك المنصة بناءً على بلاغ. ولهذا السبب تحديداً يستحق الأمر الإبلاغ. ولا يستحق أن تدفع لأي شخص يضمن لك نتيجة.

كيف دخلوا وأنا لم أشارك عبارة الاسترداد قط؟

الطرق الشائعة لا تمرّ بالعبارة أصلاً. الموافقة على معاملة خبيثة أو على صلاحية إنفاق توكن تسلّم حقوق الإنفاق على أصول محددة، والبرمجيات الخبيثة قد تبدّل عنواناً منسوخاً أو تقرأ لقطة شاشة، والعبارة التي كُتبت في موقع محفظة مزيّف مقنع كتبتها أنت. ومعرفة أيّ طريق حدث تهمّ، لأنها تحدد ما إذا كانت أجهزتك الأخرى آمنة.

هل أستطيع الاستمرار في استخدام المحفظة نفسها بعد إزالة البرمجية الخبيثة؟

لا. إذا انكشفت العبارة أو المفتاح، فالمهاجم يحتفظ بهما إلى الأبد، ولا يغيّر جهاز نظيف من ذلك شيئاً. وأي مبلغ يُرسل إلى تلك العناوين لاحقاً يمكن أخذه في أي لحظة، أحياناً بنصوص آلية تراقب الأموال الواردة. انتقل إلى محفظة أُنشئت من عبارة جديدة على جهاز تثق به.

هل أبلّغ الشرطة عن السرقة؟

نعم، وأبلغ المنصة المعنية إن وُجدت. فالبلاغ الرسمي غالباً ما تحتاجه منصة منظَّمة قبل أن تتحرك تجاه عنوان، وهو الطريق الوحيد إلى أي استعادة رسمية. توقّع أن تكون العملية بطيئة والفرص ضعيفة، وقدّم البلاغ رغم ذلك موثَّقاً بمعرّفات المعاملات والعناوين.

عرض عليّ شخص استعادة أموالي مقابل رسوم. هل هذا حقيقي؟

شبه مؤكد أنه ليس حقيقياً. من سُرقوا للتو هم الهدف المحدد لاحتيال ثانٍ، والعروض التي تصل دون أن تطلبها بعد الخسارة هي شكله المعتاد. لا أحد يستطيع عكس معاملة على البلوكشين، فالرسم المدفوع مقدماً، أو طلب عبارة الاسترداد، أو ضمان النجاح، ثلاثتها تدل على الشيء نفسه.