اختر منطقتك 
ما يقرب من أربعة من أصل خمسة مشاريع عملات مشفرة تعرضت لاختراق كبير لم تستعيد مكانتها بالكامل، وفقًا لميتشل أمادور، الرئيس التنفيذي لمنصة Web3 الأمنية Immunefi.
أخبر أمادور كوينتيليغراف أن معظم البروتوكولات تدخل في حالة من الشلل لحظة اكتشاف برمجية إكسبلويت. وقال: “معظم البروتوكولات غير مدركة بشكل أساسي لمدى تعرضها للاختراقات، وليست مستعدة من الناحية التشغيلية لحادث أمني كبير”.
وفقًا لأمادور، فإن الساعات الأولى بعد الاختراق غالبًا ما تكون الأكثر ضررًا. وبدون خطة محددة مسبقًا للحوادث، تتردد الفرق وتناقش الخطوات التالية وتقلل من مدى عمق التسوية التي قد تصل إليها. وقال: “تتباطأ عملية اتخاذ القرار عندما تتدافع الفرق لفهم ما حدث، مما يؤدي إلى الارتجال وتأخير العمل”، مضيفًا أن هذا يحدث كثيرًا عند حدوث خسائر إضافية.
غالبًا ما تتجنب المشاريع إيقاف العقود الذكية مؤقتًا خوفًا من الإضرار بالسمعة، بينما يتعطل التواصل مع المستخدمين تمامًا. وحذر أمادور من أن الصمت يميل إلى تضخيم الذعر بدلا من احتوائه.
وقال: “ما يقرب من 80% من المشاريع التي تتعرض للاختراق لا تتعافى بشكل كامل أبدًا”. “السبب الرئيسي ليس الخسارة الأولية للأموال، بل انهيار العمليات والثقة أثناء الاستجابة”.
متعلق ب: يكشف استغلال Truebit عن خلل في العقد الذكي وراء سك العملة الرمزية بقيمة 26 مليون دولار
معظم المشاريع لا تبقى على قيد الحياة حتى بعد إصلاح اختراق كبير
أصبحت الثقة الأصول الأكثر هشاشة في العملات المشفرة. وقال أليكس كاتز، الرئيس التنفيذي والمؤسس المشارك لشركة Web3 الأمنية Kerberus، إنه حتى الحوادث التي يتم حلها تقنيًا غالبًا ما تمثل بداية النهاية. وقال كاتز: “هناك دائما استثناءات، ولكن في معظم الحالات يكون الاستغلال الرئيسي بمثابة حكم بالإعدام”، مشيرا إلى أن المستخدمين يغادرون، وتجف السيولة ويصبح الضرر بالسمعة دائما.
وفي حين كانت عمليات استغلال العقود الذكية تهيمن على العناوين الرئيسية ذات يوم، فإن الخسائر الأخيرة تنبع بشكل متزايد من الإخفاقات التشغيلية والبشرية. وقال كاتز: “من الواضح أن الخطأ البشري هو الحلقة الأضعف في أمن العملات المشفرة”، موضحًا أن معظم الخسائر تأتي الآن من موافقة المستخدمين على المعاملات الضارة، أو التفاعل مع واجهات مزيفة، أو الكشف عن مفاتيحهم دون قصد.
في وقت سابق من هذا الشهر، خسر أحد مستخدمي العملات المشفرة ما قيمته أكثر من 282 مليون دولار من عملات بيتكوين (BTC) ولايتكوين (LTC) في واحدة من أكبر هجمات الهندسة الاجتماعية المسجلة على الإطلاق في قطاع العملات المشفرة. وبحسب ما ورد تم خداع المستخدم من قبل مهاجم ينتحل صفة دعم Trezor، والذي خدعه للكشف عن العبارة الأولية لمحفظة الأجهزة الخاصة به.
ارتفعت عمليات الاختراق المرتبطة بالعملات المشفرة في عام 2025، حيث استهدف المهاجمون المنصات الرئيسية والمحافظ الفردية، مما أدى إلى ارتفاع إجمالي الخسائر إلى 3.4 مليار دولار، وهو أعلى مستوى منذ عام 2022. وشكلت ثلاث حوادث فقط، بما في ذلك اختراق بايبيت بقيمة 1.4 مليار دولار، 69% من إجمالي الخسائر حتى أوائل ديسمبر.
وأشار أمادور إلى أنه “بعيدًا عن Bybit، شهدنا ارتفاعًا في الهجمات المماثلة التي تتجاوز العقود الذكية بالكامل وتستغل نقاط الضعف في البروتوكول”.
إن التقدم في الذكاء الاصطناعي جعل تلك الهجمات أكثر فعالية. وقال أمادور إن حملات الهندسة الاجتماعية يمكن أن تتوسع الآن بسرعة، مما يسمح للمهاجمين بإرسال آلاف رسائل التصيد المخصصة يوميًا.
متعلق ب: المخاطر الخفية لشبكات WiFi العامة: كيف مسحت موافقة واحدة محفظة العملات المشفرة
قد يكون عام 2026 هو العام الأقوى بالنسبة للعملات المشفرة حتى الآن
على الرغم من الإحصائيات القاتمة، لا يزال خبراء العملات المشفرة متفائلين. تعتقد أمادور أن أمان العقود الذكية يتحسن بشكل أسرع من أي وقت مضى، مدفوعًا بممارسات تطوير أفضل وعمليات تدقيق أقوى وأدوات أكثر نضجًا. وقال: “أعتقد أن عام 2026 سيكون العام الأقوى حتى الآن بالنسبة لأمن العقود الذكية”، مشيرًا إلى الاعتماد المتزايد على مراقبة السلسلة وجدران الحماية واستخبارات التهديدات.
ومع ذلك، فإن المشكلة التي لم يتم حلها هي الاستعداد للاستجابة. وشدد أمادور على أنه يجب على الفرق التصرف بشكل حاسم والتواصل فورًا عند وقوع حادث، حتى لو كان النطاق الكامل غير واضح. وادعى أن إيقاف البروتوكولات مؤقتًا في وقت مبكر أقل ضررًا بكثير من السماح بتفاقم حالة عدم اليقين.
مجلة: كيف تغيرت قوانين العملات المشفرة في عام 2025 – وكيف ستتغير في عام 2026
