أفادت تقرير Immune أن رموز العملات المشفرة التي تعرضت للاختراق تنخفض بنسبة 61% في المتوسط ونادراً ما تتعافى

يكشف تقرير أمني جديد من Immunefi أن هجمات القرصنة المتعلقة بالعملات الرقمية مستمرة بوتيرة ثابتة، في حين أن الخسائر أصبحت أكثر تركيزًا في عدد قليل من الاستغلالات الضخمة.

من خلال تحليل 425 حادثة معروفة علنًا بين عامي 2021 و2025، يقدِّر التقرير أن متوسط كل هجوم يؤدي الآن إلى سرقة حوالي 25 مليون دولار. في عامي 2024 و2025 فقط، أدت 191 هجمة إلى خسائر بقيمة 4.67 مليار دولار، حيث شكلت خمسة حوادث فقط نسبة 62% من المجموع الكلي.

على الرغم من أن هذه الحوادث كانت أقل عددًا، إلا أن الاختراقات التي تعرضت لها المنصات المركزية كانت وراء الغالبية العظمى من الخسائر. فهناك عشرون هجومًا على منصات تبادل العملات الرقمية مسؤولة عن حوالي 2.55 مليار دولار، أي ما يعادل حوالي 55% من المجموع الكلي، مما يُظهر كيف أن تجمعات كبيرة من أموال المستخدمين مركزة خلف عدد أقل من نقاط الضعف.

كما يبدو أن أسواق العملات تواجه ردود فعل أكثر شدة تجاه الاختراقات. فعبر 82 عملة تم تتبعها في الدراسة وتعرضت للاختراق، انخفضت أسعارها بمتوسط 61% خلال ستة أشهر، مع بقاء 83.9% منها دون سعر يوم الاختراق خلال تلك الفترة.

قال الرئيس التنفيذي لـImmunefi، ميتشيل أمادور، لـCointelegraph: "لقد أصبح السوق أقل تسامحًا لأن التوقعات قد تغيرت"، مضيفًا أن الاختراقات تُعتبر الآن إشارات على وجود مشكلات أعمق في الهندسة والإدارة ومرونة العمليات.

أوضح أمادور أن التأثير طويل الأمد للاستغلالات غالبًا ما يمتد إلى ما بعد الخسارة المبدئية:

الأموال المسروقة ليست سوى الطبقة الأولى من الضرر. ما يتبعها غالبًا ما يكون أكثر تدميرًا: انخفاض متواصل في سعر العملة، انخفاض قدرة الخزينة، اضطراب القيادة، فقدان وقت التطوير، وتآكل ثقة المستخدمين.

وأشار التقرير أيضًا إلى أن ترابط أنظمة DeFi يمكن أن يضخم تداعيات حادثة واحدة، حيث تنتقل حالات الفشل عبر شبكات الإقراض والضمانات والسيولة.

من الأمثلة على ذلك انهيار عملة Elixir المستقرة deUSD في نوفمبر 2025. حيث خصصت Elixir تقريبًا 65% من ضمان deUSD إلى Stream Finance، التي كشفت عن خسارة قدرها 93 مليون دولار بسبب مدير صندوق خارجي. ومع هبوط عملة Stream المستقرة xUSD بنسبة 77%، تدهورت تغطية deUSD، وتوقفت عمليات الاسترداد وحدثت حالة من البيع المذعور في مجمعات Curve، مما أدى في النهاية إلى هبوط deUSD بأكثر من 97%.

المصدر: تقرير Immunefi

الاستغلالات الأخيرة تبرز المخاطر الأمنية المستمرة في العملات الرقمية

بينما تراجعت خسائر الاختراقات المتعلقة بالعملات الرقمية إلى 26.5 مليون دولار في فبراير، وهو أدنى مجموع شهري تقريبًا خلال عام واحد وفقًا لـPeckShield، ظهرت بالفعل عدة حوادث أمنية في مارس.

أبلغ باحثو Google عن أداة اختراق جديدة تستهدف مستخدمي Apple iPhone صُممت لسرقة العبارات الأولية لمحافظ العملات الرقمية. تحتوي هذه الأداة، المعروفة باسم Coruna، على عدة سلاسل اختراق قادرة على استهداف الأجهزة التي تعمل بإصدارات مختلفة من نظام iOS من Apple، وتم ربطها بمواقع تصيد تنتحل صفة منصات العملات الرقمية.

كما أفاد بروتوكول Solv القائم على Bitcoin في مجال DeFi بأن أحد صناديق التوكنات الخاصة به تم استغلاله وسرقة حوالي 2.7 مليون دولار، مما أثر على أقل من 10 مستخدمين. وذكرت المشروع أنها ستتحمل الخسائر وعرضت على المخترق مكافأة بنسبة 10% مقابل إعادة الأموال، بينما تحقق شركات الأمن في الحادثة.

وفي واقعة منفصلة، تم اختطاف نطاق موقع Bonk.fun بعد أن تمكن المهاجمون من الوصول إلى حساب أحد أعضاء الفريق ونفذوا هجومًا لسحب الأموال عبر الموقع. حذرت المشروع المستخدمين من التفاعل مع المنصة حتى يتم استعادة التحكم في النطاق.

في غضون ذلك، قام منصة إقراض NFT المسماة Gondi بتعطيل أحد العقود الذكية الخاطئة بعد أن سمح الاستغلال لأحد المهاجمين بسرقة رموز NFT تبلغ قيمتها حوالي 230,000 دولار. وأشار المشروع إلى أنه يقوم بتعويض المستخدمين المتضررين أثناء التحقيق في الثغرة التي تضمنت عقدًا يُستخدم لبيع رموز NFT المحجوزة وسداد القروض.