أجهزة الصراف الآلي الخاصة بالبيتكوين خطر يهدد العملات المشفرة
(سي ان بي سي)-09/09/2024
تشهد أجهزة الصراف الآلي الخاصة بالبيتكوين نمواً سريعاً في الولايات المتحدة، ويقول بعض الخبراء إنها تمثل تهديداً متزايداً في مجال الجريمة الإلكترونية.
تشبه هذه الأجهزة إلى حد كبير أجهزة الصراف الآلي النقدية من حيث وجود رموز PIN ورسوم سحب، مثل أي صراف آلي آخر.
ومع ذلك، فإن القيمة العالية للعملات المشفرة تجعل أجهزة البيتكوين أهدافاً رئيسية للقراصنة. ففي حين قد لا تلفت أجهزة الصراف الآلي النقدية الموجودة بين الوجبات الخفيفة ومشروبات الطاقة في محطة الوقود الكثير من الانتباه، فإن أجهزة البيتكوين تجذب انتباه المنحرفين.
قال تيموثي بيتس، أستاذ علم الأمن السيبراني في كلية الابتكار والتكنولوجيا بجامعة ميشيغان لشبكة “CNBC”: “من الواضح أن هذه الأجهزة عرضة بشكل خاص للتهديدات المادية والسيبرانية، مما يجعلها هدفاً رئيسياً للقراصنة واللصوص”.
أجهزة الصراف الآلي للبيتكوين
يمكن أن تكون أجهزة الصراف الآلي للبيتكوين عرضة لهجمات يتم فيها تثبيت برامج ضارة على الأجهزة لالتقاط المفاتيح الخاصة أو سرقة الأموال، أو التلاعب بالمعاملات، وهو ما وصفه بيتس بأنه “مقلق بشكل خاص بالنسبة لأجهزة الصراف الآلي التي قد لا تتلقى تحديثات برامج أو تصحيحات أمنية منتظمة”.
وتعد الثغرات في الشبكات نقطة ضعف أخرى،”إذا لم يتم تأمين اتصالات الشبكة الخاصة بالآلة بشكل كافٍ، يمكن للمهاجمين اعتراض عمليات نقل البيانات بين الجهاز الآلي والخادم، مما يؤدي إلى سرقة البيانات أو الوصول غير المصرح به”، كما قال بيتس.
سواء كان الأمر يتعلق بالمتسللين أو المحتالين، فإن الحكومة تدق ناقوس الخطر بشأن أجهزة الصراف الآلي للبيتكوين. أفادت لجنة التجارة الفيدرالية هذا الأسبوع أن حوادث الاحتيال المتعلقة بأجهزة البيتكوين قد ارتفعت بنسبة 1000% منذ عام 2020.
ومن المفارقات أن مخاطر أجهزة الصراف الآلي للبيتكوين مرتبطة مباشرة بنقاط قوتها، وفقاً لما ذكره جو دوبسون، المحلل الرئيسي في “مانديانت”، وهي شركة أمن سيبراني مملوكة لشركة غوغل كلاود. يتميز البيتكوين بأنه لامركزي وغير مقيد بالإذن وغير قابل للتعديل.
وقال دوبسون: “لا يمكن التراجع أو إلغاء أي معاملة إذا تم إيداع الأموال في عنوان خاطئ” ورغم أن العديد من المتحمسين للعملات المشفرة يرون أن غياب الرقابة في البيتكوين أمر جذاب، فإن ذلك قد يخلق مشكلات مع أجهزة الصراف الآلي.
وأضاف دوبسون: “لا توجد جهة تنظيمية تحدد من يمكنه أو لا يمكنه تشغيل جهاز صراف آلي للبيتكوين، لذا فإن العديد من المنظمات المستقلة تدير هذه الأجهزة”.
هناك تهديدات جديدة تواجهها أجهزة الصراف الآلي للبيتكوين لا تواجهها أجهزة الصراف التقليدية. إذ تتطلب العديد من أجهزة البيتكوين معلومات تعريف شخصية، مثل بطاقة هوية أو حتى رقم الضمان الاجتماعي، للامتثال لمتطلبات الصناعة المالية المتعلقة بـ “اعرف عميلك” وإذا تم اختراق جهاز صراف آلي للبيتكوين، فقد تكون هذه المعلومات عرضة للسرقة.
وتقول أليس فراي، رئيسة الأمن والامتثال في وكالة الاتصالات والاستشارات المتخصصة في تقنية البلوك تشين “Outset PR”، إن الاحتيال في أجهزة الصراف الآلي الخاصة بعملة البيتكوين مكلف، ويعززه في بعض الأحيان عالم العملات المشفرة المظلم.
الخطوات الأساسية لتجنب الاحتيال في أجهزة الصراف الآلي الخاصة بالبيتكوين
لحماية أنفسهم من هذه الاحتيالات، يجب على المستخدمين أن يكونوا حذرين ومتشكيكين من أي طلب لدفع الأموال عبر جهاز صراف آلي للبيتكوين. نادراً ما تطلب الشركات الشرعية، إن وجدت، دفع الأموال بعملة البيتكوين عبر جهاز صراف آلي.
قالت فراي: “من الضروري التحقق من شرعية المعاملة، خصوصاً فحص محفظة المستلم للتأكد من عدم ارتباطها بجهات مشبوهة”، مضيفة أن المستخدمين يجب أن يستخدموا أجهزة الصراف الآلي المرخصة من مشغلين موثوقين لتقليل المخاطر.
وفقاً لفراي، تُظهر البيانات أن ما يقرب من 74% من أجهزة الصراف الآلي عالمياً تدار من قبل 10 شركات فقط.
أكبر 10 مشغلين لأجهزة الصراف الآلي الخاصة بالبيتكوين
وتعد “Bitcoin Depot” أكبر مشغل لأجهزة الصراف الآلي للبيتكوين، إذ تدير أكثر من ثمانية آلاف جهاز، ووفقاً للرئيس التنفيذي للشركة، براندون مينتز، فإن أجهزة الشركة مصممة لمنع القراصنة، لكنه في الوقت ذاته يرفض الادعاءات بأن أجهزة الصراف الآلي للبيتكوين هي أهداف رئيسية للهجمات الإلكترونية.
قال مينتز: “أجهزة الصراف الآلي للبيتكوين ليست عادةً أهدافاً ذات أولوية عالية للمجرمين الإلكترونيين بسبب فصل بيئة الأجهزة عن بيئة المحفظة الخاصة بالبيتكوين”.
وأوضح أن أجهزة “Bitcoin Depot” لا تخزن أي بيتكوين محلياً في الجهاز، وهناك العديد من طبقات التحقق والإجراءات التي تمنع الوصول غير المصرح به إلى محفظة الشركة.