العملية الأطلسية: الولايات المتحدة وبريطانيا وكندا توحد جهودها لمكافحة التصيد الاحتيالي في العملات المشفرة

أعلنت مصلحة الخدمة السرية الأمريكية، والمكتب الوطني لمكافحة الجريمة في المملكة المتحدة، وهيئة الأوراق المالية والسلطات القانونية في أونتاريو بكندا، رسمياً في 16 مارس عن إطلاق “عملية الأطلنطي (Operation Atlantic)”، لمكافحة الاحتيال عبر التصيد الاحتيالي المصرح به في مجال العملات المشفرة، من خلال تعاون دولي يهدف إلى تحديد الضحايا، وزيادة وعي الجمهور بأساليب الاحتيال، وتعزيز استرداد الأصول المسروقة من العملات المشفرة.

عملية الأطلنطي: إطار التعاون بين ثماني مؤسسات عبر الحدود

(المصدر: لجنة الأوراق المالية في أونتاريو)

تمتد “عملية الأطلنطي” من أساس “مشروع أطلس (Project Atlas)” الذي تقوده لجنة الأوراق المالية في أونتاريو. أطلق على هذا المشروع بالتعاون بين شرطة أونتاريو ومصلحة الخدمة السرية الأمريكية في عام 2024، ووسعت عملية الأطلنطي نطاق التعاون ليشمل المملكة المتحدة وإضافة العديد من المؤسسات الأخرى.

يشمل هذا التحرك الجهات التالية:

الولايات المتحدة: مصلحة الخدمة السرية، ومكتب المدعي العام لمنطقة كولومبيا
المملكة المتحدة: المكتب الوطني لمكافحة الجريمة (NCA)، شرطة لندن، هيئة السلوك المالي (FCA)
كندا: شرطة أونتاريو، لجنة الأوراق المالية في أونتاريو، الشرطة الملكية الكندية (RCMP)

قال نائب مدير مكتب العمليات الميدانية بمصلحة الخدمة السرية، برنت دانيلز: “يُسبب التصيد الاحتيالي عبر الإنترنت والاحتيال الاستثماري خسائر بمئات الملايين من الدولارات للضحايا سنوياً.” وأكدت المؤسسات أن جوهر التقنية في هذا التحرك هو تحقيق التعرف على أنشطة الاحتيال بشكل شبه فوري واعتراضها، وليس مجرد التحقيق بعد وقوع الحادث.

آلية التصيد الاحتيالي المصرح به: من “التوقيع” إلى “مسح المحفظة”

وفقاً لتعريف Chainalysis، فإن التصيد الاحتيالي المصرح به لا يقتصر على سرقة كلمات المرور أو المفاتيح الخاصة، بل هو هجوم مباشر على آلية التفويض على شبكة البلوكشين. يقوم المحتالون بخداع الضحايا لتوقيع معاملات ذكية خبيثة، وبمجرد التوقيع، يحصل عنوان المحتال على تفويض دائم لإنفاق رموز معينة في محفظة الضحية، مما يتيح له سحب كامل الرموز المستهدفة في أي وقت، دون الحاجة إلى تواصل إضافي مع الضحية.

يُعد هذا النوع من الهجمات خطيراً للغاية بسبب طبيعته المخفية: غالباً ما يُحاكي المحتالون صفحات طلب التفويض من خلال واجهات شرعية لاتفاقيات DeFi أو محافظ، ويقوم الضحايا بالتوقيع دون أن يدركوا، مما يترك أصولهم عرضة للسرقة المستمرة، ويبدأ بعض التفويضات بعد التوقيع بعدة أسابيع في الاستغلال.

في عام 2024، أطلقت Chainalysis عملية “Spincaster” للتعرف على سمات هذه الاحتيالات على السلسلة، ورفعت عملية الأطلنطي مستوى الرد ليصبح تعاوناً قانونياً دولياً رسمياً عبر ثلاث سلطات قضائية.

اتجاهات التصيد الاحتيالي: ارتفاع وتيرة الهجمات وانخفاض كبير في الخسائر

أظهر تقرير شهري لشبكة المعلومات عن العملات المشفرة، Nominis، لشهر فبراير أن وتيرة هجمات التصيد الاحتيالي ارتفعت بشكل حاد، مما يدل على توسع نشاط المهاجمين في هذا المجال. ومع ذلك، انخفض إجمالي الخسائر الناتجة عن عمليات الاحتيال واستغلال الثغرات المرتبطة بالعملات المشفرة من 385 مليون دولار في يناير إلى 49 مليون دولار في فبراير، بانخفاض يزيد عن 87%.

يعكس هذا الوضع تعقيداً في المشهد: فارتفاع وتيرة الهجمات قد يشير إلى تقليل عتبة الدخول إلى الاحتيال وتكثيف العمليات، بينما الانخفاض في الخسائر قد يكون مرتبطاً بتقليل قيمة الأهداف في كل هجمة أو بزيادة كفاءة التعاون لمكافحة الاحتيال في القطاع. وتُطلق عملية الأطلنطي في هذا السياق، بهدف منع انتشار التصيد الاحتيالي المصرح به قبل أن يتوسع بشكل كبير.

الأسئلة الشائعة

ما هو الهدف الرئيسي لعملية الأطلنطي؟
تم إطلاق عملية الأطلنطي من قبل مصلحة الخدمة السرية الأمريكية، وNCA البريطانية، وشرطة أونتاريو، ولجنة الأوراق المالية في أونتاريو، وغيرها من المؤسسات، بهدف تحديد الضحايا الذين فقدوا أصولاً مشفرة نتيجة التصيد الاحتيالي المصرح به، وزيادة وعي الجمهور بأساليب الاحتيال، واسترداد الأصول المسروقة.

ما الفرق بين التصيد الاحتيالي المصرح به والتصيد الاحتيالي العادي؟
التصيد الاحتيالي العادي يهدف عادة إلى سرقة كلمات المرور أو المفاتيح الخاصة، بينما التصيد المصرح به يخدع المستخدمين لتوقيع معاملات ذكية خبيثة، مما يمنح المحتالين تفويضاً دائماً لإنفاق رموز معينة في محفظة الضحية، مما يجعل استرداد الأصول أكثر صعوبة ويزيد من خطر الاستمرار في السحب دون تدخل إضافي.

ماذا ينبغي على الضحايا فعله إذا تعرضوا لهجوم تصيد احتيالي على العملات المشفرة؟
يمكن للضحايا الإبلاغ عن الحادث عبر القنوات الرسمية لمصلحة الخدمة السرية الأمريكية، أو هيئة السلوك المالي في المملكة المتحدة (FCA)، أو لجنة الأوراق المالية في أونتاريو بكندا (OSC). وأكدت المؤسسات أن هوية الضحايا ستُعامل بسرية، وأنهم قد يكونون مؤهلين للحصول على خدمات الاسترداد وحقوق قانونية ذات صلة.