ارتفاع هجمات “وِنش كرايب” على العملات المشفرة بنسبة 41% في 2026، تستهدف أفراد العائلة

قدّرت شركة الأمن السيبراني CertiK أن حاملي العملات الرقمية فقدوا قرابة 101 مليون دولار نتيجة لهجمات الاستيلاء القسري (wrench attacks) خلال أول أربعة أشهر من عام 2026، بحسب تحليل الشركة. وإذا استمر هذا الاتجاه بالمعدل نفسه، فسوف يعادل ذلك خسائر بمئات ملايين الدولارات على مدار العام 2026.

تُعد هجمات الاستيلاء القسري — وهو مصطلح يُستخدم في مجال الأمن السيبراني للإيذاء الجسدي والابتزاز الذي يتجاوز أنظمة الأمان البرمجية — قد أصبحت «مسار تهديد راسخاً» لحاملي العملات الرقمية، كما كتبت CertiK. وجرى تحديد عام 2025 باعتباره أكثر الأعوام نشاطاً على الإطلاق بالنسبة لهجمات الاستيلاء القسري المرتبطة بالعملات المشفرة، إذ سُجلت نحو 70 عملية اعتداء جسدي، رغم أن الكثير منها ربما لم يُبلّغ عنه بسبب طبيعة هذه الجرائم.

تصاعد هجمات 2026 وتركيزها جغرافياً

أفادت CertiK بوقوع 34 حادثة موثّقة عالمياً لهجمات الاستيلاء القسري خلال الأشهر الأولى من 2026، وهو ما يمثل زيادة بنسبة 41% مقارنة بالفترة نفسها في 2025. وعند إسقاط الأرقام على مدار العام بأكمله، يعادل ذلك تقديراً بـ 130 حادثة وخسائر متوقعة بمئات ملايين الدولارات.

جغرافياً، وقعت 28 من أصل 34 هجوماً (82%) في أوروبا. وفي المقابل، انخفضت التهديدات المبلغ عنها في الولايات المتحدة خلال الربع الأول إلى ثلاث حالات، مقارنةً بتسع حالات في 2025، وتراجعت في آسيا إلى حالتين من 25، وفقاً لـ CertiK.

فرنسا بوصفها الهدف الأساسي

ما زالت فرنسا تمثل نقطة التركيز لهجمات الاستيلاء القسري، إذ سُجلت 24 عملية اعتداء في 2025 — بزيادة عن 20 خلال العام السابق، والذي كان «يسيطر بفارق واسع على تفصيل الحالات حسب البلد»، وفقاً للمصدر.

التقى وزير الداخلية الفرنسي مع قادة من قطاع صناعة العملات المشفرة في البلاد لبحث مخاوف تتعلق بالسلامة، عقب حادثة اختطاف وتعذيب ذات طابع بارز لكلد إنسايدر (Ledger) المؤسس المشارك ديفيد بالان ود زوجته.

حددت CertiK عدة عوامل تؤثر في وتيرة الهجمات في فرنسا: وجود شركات رائدة في القطاع مثل Ledger وBinance، وارتفاع عدد تسريبات البيانات التي تستهدف البلاد، و«ثقافة الاستعراض والقيام بالتسريب الطوعي للبيانات (doxxing) التي ما زالت متجذرة بعمق داخل المجتمع».

منهجية الهجوم وملامح الجناة

وثّقت CertiK نمطاً ناشئاً في عمليات هجمات الاستيلاء القسري. إذ يتم غالباً تجنيد فرق صغيرة تتألف من 3 إلى 5 أشخاص، وغالباً يكونون صغاراً في السن، عبر Telegram أو Snapchat للعمل كطاقم على الأرض. أما المنسقون، فعادةً ما يكونون مقيمين خارج البلاد في مواقع مثل المغرب ودبي وأوروبا الشرقية.

وقد ظهر تحول كبير نحو «استهداف قائم على البيانات»، ما يقلل الحاجة إلى المراقبة الجسدية عبر شراء معلومات الضحايا — بما في ذلك الأسماء الكاملة وعناوين المنازل والملفات المالية — من وسطاء عبر الإنترنت. وقالت CertiK: «يشترون قوائم بيانات، ويكلفون منسقين، ثم يستلمون الأموال قبل غسلها».

استهداف أفراد العائلة وتقنيات الوصول

يستهدف المهاجمون بشكل متزايد «الوكـلاء (proxies)»، إذ يشمل أكثر من نصف الحوادث هذا العام «أحد أفراد عائلة الهدف الأساسي (الزوج/الزوجة أو الطفل أو الوالد المسن)»، إما باعتباره ضحية مباشرة أو كرافعة ضغط، وفقاً لـ CertiK.

ورغم التحول إلى أدوات عبر الإنترنت لتوصيف الضحايا، لا تزال تقنيات الوصول على الأرض متشابهة إلى حد كبير مع 2025. وكتبَت CertiK: «تبقى تقنيات الوصول في نطاق واسع نفسها كما في 2025، مع استمرار قوي لتقنية Doorbell Vector (موظفو التوصيل، وضباط شرطة مزيفون، وما إلى ذلك) وتقنية Honeypot (اجتماعات أعمال وهمية، صفقات OTC مزيفة، وما إلى ذلك)».