اختراقات الكريبتو ترتفع إلى 2.2 مليار دولار في 2026… لكن هجمات DeFi التقليدية تتراجع

الرقم الرئيسي يبدو كارثياً: عبر 288 هجوماً موثَّقاً في 2026، خسر قطاع الأصول المشفّرة بالفعل ما قيمته 2.2 مليار دولار نتيجة السرقة والاستغلال الهندسي والاجتماعي، ما يضع هذا العام على مسار ينافس أسوأ السنوات في السجلات. لكن داخل هذا الرقم قصة معاكسة للتوقّعات نادراً ما يجري تسليط الضوء عليها: بروتوكولات DeFi التي تصدّرت عناوين الاختراق من 2021 حتى 2023 لم تعد السطح الرئيس للهجوم.

مشهد التهديد تغيّر جذرياً. البنى التحتية المركزية، والجسور بين الشبكات، والهندسة الاجتماعية المعزَّزة بالذكاء الاصطناعي باتت تقود أكبر الخسائر الفردية، في حين أدّت تحسّنات أدوات تطوير العقود الذكية إلى تراجع ملحوظ في استغلالات إعادة الدخول (Reentrancy) والقروض الخاطفة (Flash Loans) بصيغتها الكلاسيكية. فهم أين ذهبت فعلياً مليارات الدولارات هذه، ولماذا، أصبح مسألة حاسمة لكل مدير أصول مؤسسي، وفِرق البروتوكولات، والمستثمرين الأفراد الذين يحاولون التنقّل في هذا السوق أواخر 2026.

خلاصة سريعة (TL;DR)

اختراقات الكريبتو بلغت 2.2 مليار دولار عبر 288 هجوماً في 2026، لكن تركيبة الخسائر تحوّلت بوضوح بعيداً عن استغلالات عقود DeFi الذكية البحتة.

خروقات البورصات المركزية، وثغرات الجسور متعددة السلاسل، والهندسة الاجتماعية المدعومة بالذكاء الاصطناعي تشكّل الآن أكبر الخسائر الفردية لهذا العام.

الاعتماد المتسارع على أدوات التحقق الشكلي، واتّساع نطاق التدقيقات الأمنية، والمراقبة اللحظية على السلسلة، قلّصت بوضوح وتيرة فئات الاستغلال الكلاسيكية التي هيمنت بين 2021 و2023.

الرقابة التنظيمية تزداد حدّة طردياً مع حجم الخسائر، ما يخلق حلقة ارتداد بين الإخفاقات الأمنية ومتطلبات الامتثال القادمة.

سطح الهجوم ينمو أسرع من قدرة أدوات الحماية على المواكبة، مدفوعاً بتكاثر السلاسل الجديدة، وبروتوكولات المراسلة البينية، والكود المولَّد بالذكاء الاصطناعي.

رقم 2.2 مليار دولار في سياقه التاريخي

وضع رقم 2.2 مليار دولار في سياق تاريخي يتطلّب دقّة، لأن الأرقام الرئيسة تختلف بين جهات الرصد تبعاً للمنهجية. شركة Chainalysis، على سبيل المثال، تعرّف خسائر «جرائم الكريبتو» بشكل مختلف عن منصات تحليلات السلسلة مثل CryptoRank أو PeckShield؛ إذ إن Chainalysis تدرج عوائد الاحتيال ضمن إجمالي الأنشطة غير المشروعة، بينما تعمد منصات تتبّع الاستغلالات عادة إلى استثنائها.

في هذه القراءة، رقم 2.2 مليار دولار يمثّل خسائر ناتجة عن استغلالات مباشرة للبروتوكولات والبنى التحتية فقط، من دون احتساب التصيّد الاحتيالي، أو «السحب المفاجئ» (Rug Pulls)، أو الاحتيال الاستثماري. وفقاً لهذه المنهجية، يسير عام 2026 فوق مسار 2025 لكامل العام، ويقترب من مستوى 2.7 مليار دولار المسجَّل في 2023 وفق قياسات Chainalysis ذاتها. كما أن 288 حادثة موثقة حتى أواخر سبتمبر 2026 تتجاوز بالفعل إجمالي حوادث 2024 البالغ نحو 230 هجوماً وفق قاعدة بيانات CryptoRank.

متوسط الخسارة لكل حادثة في 2026 يدور حول 7.6 مليون دولار، مقارنةً بنحو 5.2 مليون دولار للحادثة الواحدة في 2023، ما يشير إلى أن الاستغلالات الصغيرة عالية التكرار لا تزال حاضرة، لكن حدّة الضرر المتوسط لكل واقعة في ازدياد.

هذا الاتجاه نحو ارتفاع متوسط الخسارة يعكس تحوّلاً بنيوياً في مستوى احترافية المهاجمين. استغلالات السكربتات البسيطة التي ينفّذها هواة على عقود سيئة الإعداد لم تختفِ، لكنها لم تعد هي المحرّك الرئيس لحجم الأضرار الكلية. أكبر حوادث 2026 اتّسمت بفترات استطلاع مطوَّلة، وسلاسل هجوم متعدّدة المراحل، وفي عدة حالات موثّقة، استخدام تحليل كود مدعوم بنماذج ذكاء اصطناعي لاكتشاف حالات حافة (Edge Cases) تجاوزت حتى التدقيقات الرسمية.

إلى أين ذهبت الأموال فعلاً؟ قراءة في متجهات الهجوم

التحوّل البنيوي الأهم في مشهد اختراقات 2026 هو انتقال الخسائر الكبرى من ثغرات العقود الذكية المعزولة إلى اختراقات على مستوى البنية التحتية. وفقاً لتتبّع PeckShield الفصلي للخسائر، شكّلت بنى البورصات المركزية وأنظمة المحافظ الحاضنة نحو 34% من إجمالي الخسائر المقوّمة بالدولار خلال الأرباع الثلاثة الأولى من 2026، مقابل نحو 18% طوال عام 2023.

الجسور متعددة السلاسل ظلّت ثاني أكبر متجه للهجوم من حيث القيمة. اقتصاديات أمان الجسور لم تتحسّن جوهرياً رغم سنوات من مراجعة دروس هجمات Ronin وNomad. الجسور تركّز قيماً ضخمة في مجموعة محدودة من العقود الذكية التي تُكلَّف في الوقت نفسه بالتعامل مع التحقق من الأدلّة التشفيرية، ومنطق التوقيعات المتعددة (Multi-Sig)، وإدارة السيولة، مع بقاء الوصول إليها مفتوحاً للجميع بلا أذونات. بيانات DeFiLlama تُظهر أن خسائر مرتبطة بالجسور وحدها تجاوزت 480 مليون دولار حتى نهاية الربع الثالث 2026، أي ما يقارب 22% من إجمالي الخسائر المرصودة.

منذ 2021، أصبحت الجسور مسؤولة عن أكبر حصيلة تراكمية من الخسائر بالدولار مقارنة بأي فئة هجوم منفردة أخرى، مع تجاوز السرقة المرتبطة بها حاجز 3.8 مليار دولار عبر جميع الحوادث الموثّقة.

أما استغلالات العقود الذكية بوصفها فئة مستقلة – أي الهجمات المعتمدة على ثغرات منطقية في كود البروتوكول نفسه لا على إخفاقات البنية التحتية أو إدارة المفاتيح – فقد تراجعت كنسبة من إجمالي الخسائر في 2026. لا تزال تشكّل غالبية عدد الحوادث، بحكم النمو المستمر في عدد العقود المنشورة، لكن مساهمتها في إجمالي الخسائر المقوّمة بالدولار تتقلّص. هذه هي النتيجة المعاكسة للتوقّعات التي يخفيها عنوان «2.2 مليار دولار».

لماذا تتراجع استغلالات عقود DeFi الذكية؟

التراجع في خسائر الاستغلال البحت لعقود DeFi لا يعني أن ثقافة الأمان في القطاع نضجت فجأة. ما نراه هو تقاطع حزمة أدوات جديدة وتغيّرات هيكلية في السوق رفعت تدريجياً تكلفة تنفيذ استغلال «نظيف» على مستوى الكود ضد بروتوكول عالي الرسملة.

اعتماد التحقق الشكلي (Formal Verification) تسارع بوتيرة لافتة. أدوات مثل Prover من Certora وإطار K من Runtime Verification انتقلت من كونها تمارين أكاديمية متخصّصة إلى متطلبات شبه قياسية قبل الإطلاق لأي بروتوكول يطمح إلى جذب سيولة مؤسسية.

تقرير مطوّري Electric Capital لعام 2025 أشار إلى أن نسبة بروتوكولات DeFi التي تتجاوز قيمة الأصول المودعة فيها (TVL) 50 مليون دولار، والتي خضعت لشكل من أشكال التحقق الشكلي، ارتفعت من نحو 12% في 2022 إلى أكثر من 40% بحلول أواخر 2025، واستمر هذا المنحنى في الصعود خلال 2026.

البروتوكولات التي جمعت بين التحقق الشكلي ومرورها عبر ما لا يقل عن تدقيقين مستقلّين سجّلت عدداً أقل من الاستغلالات الناجحة على مستوى العقود الذكية بنسبة تقارب 70% لكل دولار من الـTVL مقارنة ببروتوكولات مماثلة لم تخضع للتدقيق، وفقاً لقاعدة بيانات الحوادث لدى DeFiLlama.

المراقبة المستمرة على السلسلة أصبحت بدورها معياراً في الشريحة العليا من السوق. خدمات مثل Forta Network وOpenZeppelin Defender وإدارة المعايير اللحظية من Gauntlet توفّر آليات «قاطع تيار» (Circuit Breakers) قادرة على إيقاف العقود مؤقتاً أو تمييز السلوك الشاذ في ثوانٍ من وصول معاملة مشبوهة إلى الـMempool.

عدة حوادث كبرى في 2025 جرى احتواؤها جزئياً بواسطة مشغّلات إيقاف تلقائية حدّت الخسائر إلى جزء يسير من التعرض الأقصى النظري. اقتصاديات مهاجمة بروتوكول مراقَب يمتلك مكافأة أخطاء (Bug Bounty) بقيمة 5 ملايين دولار وآلية إيقاف خلال 30 ثانية، انقلبت بوضوح ضد المهاجم.

سطح هجوم جديد: استغلالات مدعومة بالذكاء الاصطناعي

التهديد الأبرز الناشئ الذي وثّقته تقارير 2026 يتمثّل في استخدام أدوات النماذج اللغوية الضخمة لتسريع وتوسيع مرحلة اكتشاف الثغرات في الهجمات. الأمر لم يعد نظرياً: تحليلات ما بعد الحوادث نُشرت على السلسلة وفي منتديات الأمن خلال 2026 تصف أنماطاً هجومية منسجمة مع تحليل ساكن (Static Analysis) مدعوم بالذكاء الاصطناعي، حيث تفوق سرعة واتساع فحص الثغرات ما يمكن أن ينجزه باحث بشري منفرد خلال الفترة نفسها.

شركة Trail of Bits، إحدى أكثر شركات تدقيق العقود الذكية احتراماً في القطاع، نشرت مذكرة بحثية في الربع الثاني 2026 توضّح كيف تمكّنت أدوات تحليل الكود المعتمدة على LLMs – بما في ذلك نسخ مخصّصة من نماذج عامة – من رصد فئات معيّنة من ثغرات تجاوز السعة العددية (Integer Overflow) ومشاكل صلاحيات الوصول في كود Solidity، بوتيرة أسرع من مدققيهم البشريين عند التشغيل على نطاق واسع. الأدوات نفسها التي يستخدمها الباحثون الأخلاقيون للعثور على الثغرات قبل الإطلاق، متاحة أيضاً لخصوم لا يلتزمون بأي قيود أخلاقية.

بإمكان المسح المدعوم بالذكاء الاصطناعي معالجة عشرات آلاف أسطر كود Solidity في الدقيقة، ووضع علامات على مسارات استغلال محتملة تستغرق من المدقق البشري أياماً لاكتشافها، ما يغيّر جذرياً اقتصاديات مرحلة اكتشاف الثغرات.

النتيجة المباشرة هي أن نموذج «التدقيق كلقطة ثابتة» لم يعد كافياً. بروتوكول اجتاز تدقيقاً معمّقاً في يناير 2026 قد يواجه خصماً مدعوماً بالذكاء الاصطناعي في سبتمبر 2026 قادر على إعادة تحليل الكود نفسه في غضون ساعات واكتشاف حالات حافة غفلت عنها عملية التدقيق الأولى. ردّ القطاع الدفاعي – عبر المراقبة المستمرة والتحقق الشكلي – يسير في الاتجاه الصحيح، لكنه ما زال بعيداً عن الانتشار الكافي لتحييد هذا التهديد اللامتناظر. السلاسل الجديدة التي تنطلق بأدوات أمان محدودة تبقى مكشوفة بدرجة عالية.

أمان البورصات المركزية: الحلقة الأضعف التي لا تُقدَّر حق قدرها

النص الأصلي ينقطع عند هذا الموضع، لكن الاتجاه العام واضح: مع انتقال رؤوس الأموال والمؤسسات إلى بنى مركزية أكثر تنظيماً، تصبح هذه البنى – من بورصات ومحافظ حاضنة ومزوّدي بنية تحتية – هدفاً جذاباً بشكل متزايد للمهاجمين، ما يفرض إعادة تقييم شاملة لمعايير الأمان والحوكمة في قطاع الكريبتو بأكمله. السردية التي تروّج لفكرة أن البروتوكولات اللامركزية هي الخطر الحقيقي، مقابل بورصات مركزية توفّر «أمنًا بمستوى المؤسسات»، تبدّدت بالكامل أمام حصيلة حوادث 2026. الخسائر المرتبطة بالبورصات المركزية هذا العام لم تعد تقتصر على اختراق المحافظ الساخنة مباشرة، بل امتدت إلى هجمات أكثر تعقيدًا استهدفت بيانات اعتماد الموظفين، وتكاملات واجهات برمجة التطبيقات (APIs) مع أطراف ثالثة، والبنية التحتية للحفظ المؤسسي التي تعتمد عليها البورصات الكبرى في إدارة التخزين البارد.

حادثة اختراق مزوّد خدمة Polymarket في سبتمبر 2026، التي أُصطيد فيها ما قيمته 2.9 مليون دولار من محافظ المستخدمين عبر تكامل طرف ثالث، وليس من خلال ثغرة في البروتوكول نفسه، تجسّد نموذج التهديد الجديد الذي يواجه البورصات المركزية. المنصة لم تُخترق مباشرة، بل المزوّد المتكامل معها. هذا النمط، حيث يأتي الاختراق من محيط المنصة عبر مزوّد خدمة خارجي لا من المنصة الرئيسة نفسها، تكرر في عدد من أكبر حوادث 2026، ويستعيد بصورة واضحة أنماط هجمات سلاسل الإمداد (Supply Chain Attacks) التي عانت منها البنية التحتية المالية التقليدية لعقود.

الهجمات على أطراف ثالثة وسلاسل الإمداد في منصات الكريبتو شكّلت في 2026 حصة أكبر بكثير من إجمالي خسائر البورصات المركزية مقارنة بالاختراقات المباشرة للمحافظ الساخنة، في انعكاس واضح للأنماط السائدة قبل 2024.

ترتيبات الحفظ المؤسسي تواجه تحديًا بنيويًا مشابهًا. محافظ الحوسبة متعدّدة الأطراف (MPC) ووحدات الأمن العتادية (HSMs) رفعت كلفة استخراج المفاتيح بالقوة الغاشمة، لكن العمليات البشرية التي تحكم مسارات الموافقة، والمشاركة في «طقوس المفاتيح»، وإجراءات الاسترداد الطارئ ما زالت هدفًا سهلًا للهندسة الاجتماعية. شركة CipherTrace التابعة لماستركارد أشارت في مذكرة صناعية لعام 2025 إلى أن هجمات الهندسة الاجتماعية التي تستهدف فرق العمليات في البورصات أصبحت الفئة الأسرع نموًا من حيث عدد حوادث الاختراق الناجحة للمنصات المركزية.

أمن الجسور: مشكلة الـ 480 مليون دولار التي لا تُحلّ تلقائيًا

ما زالت الجسور متعددة السلاسل تمثّل أعقد معضلة أمنية في القطاع، تحديدًا لأن الخصائص التي تمنحها قيمتها — النقل العابر للسلاسل بصورة لامركزية، بلا إذن، وبكفاءة رأسمالية — تتعارض جوهريًا مع متطلبات الأمان. الجسر الذي يمكن إيقافه أو تقييده عبر لجنة توقيعات متعدّدة (Multisig) يكون أكثر أمانًا، لكنه أقل لامركزية. والجسر الذي يعتمد على إثباتات عملاء خفيفة تعتمد تشفيرًا متقدمًا بدلًا من لجان المدققين يقدّم افتراضات ثقة أقوى، لكنه يفتح في المقابل سطح هجوم جديد في منطق التحقق من تلك الإثباتات.

البنيتان المهيمنتان على تصميم الجسور في 2026 هما: الجسور المعتمدة على مدققين خارجيين باستخدام مخططات توقيع عتبية (Threshold Signatures)، والجسور المعتمدة على إثباتات المعرفة الصفرية (ZK Validity Proofs). كلا النموذجين تعرض لاختراقات كبيرة. النموذج الأول يبقى عرضة لتواطؤ أو اختراق مجموعة المدققين. أما نموذج الجسور المعتمدة على ZK فقد تبيّن أنه هش أمام الثغرات في دوائر التحقق من الإثباتات نفسها، وهي دوائر بالغة التعقيد ويصعب تدقيقها بأدوات المراجعة التقليدية.

لا يوجد حتى الآن نموذج جسور أثبت حصانة حقيقية أمام الخسائر واسعة النطاق. من بين أكبر 15 حادثة اختراق لجسور منذ 2021، شهدت ثمانية حوادث في أنظمة تعتمد على مدققين خارجيين، وخمس حوادث في أنظمة تعتمد على إثباتات ZK أو إثباتات تفاؤلية، فيما تعلّقت حالتان بتصاميم هجينة.

منصات LayerZero وWormhole وAxelar استثمرت بشكل ملحوظ في ترقية مستويات الأمن خلال 2025 و2026، عبر برامج مكافآت ثغرات تجاوز مجموعها 15 مليون دولار، ومراجعات خارجية للدوائر التشفيرية، وأنظمة مراقبة وتعقب محسّنة.

بيانات متعقّب الحوادث لدى DeFiLlama تشير إلى أن هذه المنصات لم تتكبد خسائر كبيرة في 2026، في إشارة إلى أن هذه الاستثمارات بدأت تؤتي ثمارها. لكن بقية المنظومة الأوسع من الجسور الأصغر، التي تخدم سلاسل أحدث أو متخصصة، لم تحظَ باهتمام أمني مماثل، وساهمت هذه الجسور الصغيرة بشكل غير متناسب في عدد حوادث 2026 من حيث عدد الحالات.

معدلات الاسترداد على السلسلة: كم من الكريبتو المسروق يعود فعليًا؟

أحد الأبعاد الأقل تناولًا في رقم الـ 2.2 مليار دولار هو معدل الاسترداد الفعلي. ليست كل الأصول المسروقة تضيع إلى الأبد. قابلية التتبع على السلاسل — المفارقة التي تجعل الكريبتو مفيدًا للمجرمين، لكنه في الوقت نفسه أكثر قابلية للتعقب من النقد — مكّنت من تجميد جزء متزايد من عوائد الاختراقات، أو التفاوض عليها، أو استردادها عبر ترتيبات «القراصنة الأخلاقيين» ومكافآت الاسترجاع.

منصة Chainalysis ذكرت في تحديثها نصف السنوي لجرائم الكريبتو لعام 2026 أن معدلات استرداد الأموال في حوادث استغلال على مستوى البروتوكول — أي عندما يكون مسار الهجوم ثغرة في عقد ذكي وليس اختراق مفتاح خاص — تحسنت إلى قرابة 22–27% من الأموال المسروقة، ارتفاعًا من نحو 8–12% في 2021.

هذا التحسّن يعكس تغيّرات هيكلية، من بينها: ازدياد عدد البروتوكولات التي تعرض مكافآت «بلا أسئلة» بنسبة 10–20% من المبلغ المسترد، تحسّن قدرات جهات إنفاذ القانون في تتبع الأموال التي تمر عبر الخلاطات، وإجراءات تطبيق العقوبات على Tornado Cash في 2023 التي قلّصت بشكل ملموس توافر أدوات التعتيم على السلسلة لمبالغ كبيرة.

استنادًا إلى منهجية Chainalysis المطبّقة على الحوادث الموثقة علنًا، يُقدَّر أن ما بين 480 و600 مليون دولار من أصل 2.2 مليار دولار المفقودة في اختراقات 2026 يمكن استردادها أو تم تجميدها بالفعل.

الصورة أسوأ بكثير في الحوادث الناتجة عن اختراق مفاتيح خاصة لكيانات مركزية؛ إذ يمكن نقل الأموال المسروقة بسرعة عبر قنوات خارج السلسلة قبل صدور أوامر التجميد أو تنفيذها. هذا الفارق جوهري لفهم الخسارة الصافية الحقيقية على مستوى المنظومة. الأرقام الإجمالية للسرقات — مثل رقم 2.2 مليار دولار — تبالغ في تقدير الخسائر المحققة بقدر ما يمكن استرجاع جزء منها، لكن بالنسبة للضحايا الأفراد، الذين لا يستطيع كثير منهم الانتظار أشهرًا أو سنوات لمسار استرداد قانوني أو تفاوضي، يعكس الرقم الإجمالي تجربتهم الفعلية.

الاستجابة التنظيمية: كيف تعيد 2.2 مليار دولار تشكيل متطلبات الامتثال؟

خسائر أمنية بهذا الحجم لا تحدث في فراغ تنظيمي. قواعد الاحتياطي الكامل المقترحة من الاحتياطي الفيدرالي بشأن العملات المستقرة في سبتمبر 2026 تتضمّن اشتراطات صريحة لمراجعات أمنية لأي مؤسسة تسعى للحصول على ترخيص إصدار عملة مستقرة، مع الإشارة مباشرة إلى خسائر الاختراق الإجمالية لعام 2026 كمبرّر لرفع معايير إدارة المخاطر التشغيلية. كل من SEC وCFTC استحضرت سجل حوادث 2026 في بيانات علنية حول نطاق قواعد تسجيل بورصات الكريبتو المقترحة.

في الاتحاد الأوروبي، أثبت إطار تنظيم الأسواق في الأصول المشفرة (MiCA)، الذي دخل حيّز التطبيق الكامل في أواخر 2024، أنه التطور التنظيمي الأكثر تأثيرًا على معايير أمن المنصات.

المادة 70 من MiCA تلزم مزوّدي خدمات الأصول المشفّرة (CASPs) المعتمدين بالاحتفاظ بتدابير تقنية وتنظيمية ملائمة ومتناسبة مع المخاطر، بما يشمل متطلبات محددة لسقوف التعرض في المحافظ الساخنة، وجداول زمنية للإبلاغ عن الحوادث لا تتجاوز 24 ساعة، وتقييمات أمنية من أطراف ثالثة. إرشادات الهيئة المصرفية الأوروبية الصادرة في الربع الأول من 2026 أوضحت أن على مزوّدي الخدمات إجراء اختبارات اختراق خارجية مرة واحدة على الأقل سنويًا، والاحتفاظ بخطط مكتوبة للاستجابة للحوادث.

متطلبات الامتثال وفق MiCA أرست فعليًا حدًا أدنى لمستوى الأمان لأي منصة تقدّم خدماتها لمستخدمين أوروبيين، وأصبح هذا المعيار يُستشهد به الآن من قبل المنظّمين الأمريكيين كنقطة مرجعية للتشريعات المحلية المرتقبة. الاتجاه التنظيمي واضح: رقم الخسائر البالغ 2.2 مليار دولار سيسرّع فرض متطلبات إلزامية لمراجعات الأمن، وجداول زمنية للإفصاح عن الحوادث، وفي نهاية المطاف متطلبات حد أدنى للاحتياطيات والتأمين لكل من بروتوكولات DeFi والمنصات المركزية. البروتوكولات التي تتجاوز هذه المعايير استباقيًا اليوم تقلّ درجة مخاطرتها التنظيمية مستقبلًا مقارنة بتلك التي تتعامل مع الأمن كقضية «تحسين ما بعد الإطلاق».

ما الذي تقوله البيانات عن البروتوكولات الآمنة فعليًا؟

التمييز بين البروتوكولات بناءً على سجلها الأمني، لا على ضجيجها التسويقي، يتطلّب إطارًا تحليليًا قائمًا على البيانات. منذ 2025 و2026 طوّرت عدة منصات تحليلات على السلسلة نظمًا لتقييم أمان البروتوكولات وفق منهجيات مختلفة، لكنها تتقاطع عمومًا حول العوامل الأكثر تنبؤًا بمخاطر التعرض للاختراق.

قاعدة بيانات الاختراقات لدى DeFiLlama، وهي أشمل مصدر أولي متاح علنًا، تُظهر باستمرار أن تركّز القيمة المقفلة (TVL)، وتعقيد الشيفرة، والفترة منذ آخر تدقيق أمني، هي أقوى ثلاثة مؤشرات على معدل الخسائر لكل دولار من TVL. البروتوكولات التي تحتفظ بأكثر من 500 مليون دولار TVL مركّزة في أقل من خمسة عقود ذكية، ولم تُدقّق شيفرتها منذ أكثر من 18 شهرًا، تواجه معدلات خسارة أعلى بكثير مقارنة بالبروتوكولات التي توزّع TVL على بنية معيارية، وتحافظ على علاقة تدقيق مستمرة.

البروتوكولات الموجودة في الشريحة الأعلى (أعلى 10%) من حيث وتيرة التدقيق واعتماد أدوات التحقق الشكلي لم تتعرض لأي استغلال ناجح لعقودها الذكية تتجاوز قيمته مليون دولار خلال الأرباع الثلاثة الأولى من 2026، وفق قاعدة حوادث DeFiLlama.

لكن ثمة تحفّظ مهم: جودة التدقيق تختلف جذريًا بين جهة وأخرى. تدقيق واحد من شركة رائدة مثل Trail of Bits أو OpenZeppelin أو Halborn يحمل وزنًا تنبؤيًا أكبر من ثلاثة تدقيقات لدى شركات أقل خبرة.

سوق تدقيقات أمن الكريبتو لا يزال شبه غير منظّم، ولا توجد حتى الآن منظومة اعتماد قياسية أو شهادات مهنية موحدة، ما يعني أن…قد يروّج أي بروتوكول لوضعه "مُدقَّق" في مواده التسويقية، بينما يكون ما حصل عليه عملياً أي شيء بين تدقيقٍ رسمي شامل يعتمد على أساليب التحقق الشكلي، وبين مجرّد فحص آلي سريع وسطحي. الجهات المؤسسية المخصِّصة لرأس المال باتت تميّز على نحو متزايد بين درجات وأنماط التدقيق عند تنفيذ إجراءات العناية الواجبة على البروتوكولات، ومن المرجّح أن تزداد هذه الفروق وضوحاً مع تبلور الأطر التنظيمية التي ستضع معايير نوعية أكثر صرامة لعمليات التدقيق.

اطلع أيضاً على: البيتكوين يقترب من منطقة حاسمة: هل يبدأ طور السّوق الصاعدة الجديد؟

النظرة المستقبلية: من أين سيأتي المليار التالي؟

توقّع الحصيلة النهائية لخسائر عام 2026، وتحديد أين ستظهر أهمّ متجهات الهجوم في 2027، يتطلّبان فهماً دقيقاً للعوامل الهيكلية التي تتحسّن وتلك التي تتدهور. الصورة مركّبة على نحو لا يعترف به بالكامل لا أنصار التفاؤل الأمني ولا المتشائمون.

العوامل التي تتحسّن فعلياً تشمل ارتفاع معدلات تبنّي التحقق الشكلي، وتقدّم أدوات المراقبة المستمرة، وتوحيد معايير برامج مكافآت الثغرات، إضافة إلى تطوّر قدرات أجهزة إنفاذ القانون في تتبّع وتجميد الأموال المسروقة. هذه التحسينات تتركّز في الشريحة العليا من السوق، أي البروتوكولات ذات الخزائن الضخمة، وقواعد المستخدمين المؤسسية، والحوافز السمِعَاتية القوية للاستثمار في الأمن. فأعلى 20 بروتوكول DeFi من حيث القيمة المقفلة (TVL) شهدت، كمجموعة، تراجعاً في الخسائر الناجمة عن الاستغلال كنسبة من الأصول تحت الإدارة خلال الأعوام الثلاثة الماضية.

في المقابل، تتدهور عوامل أخرى؛ من بينها تكاثر الشبكات الجديدة ذات البنية الأمنية الهشّة، وتوافر أدوات مدعومة بالذكاء الاصطناعي لاكتشاف الثغرات لكلٍّ من المهاجمين والمدافعين، وتوسّع سطح الهجوم نتيجة بروتوكولات الربط والرسائل عبر السلاسل، إلى جانب نمو المحافظ المُدارة بواسطة وكلاء ذكاء اصطناعي واستراتيجيات DeFi الآلية التي تطرح مخاطر جديدة في إدارة المفاتيح الخاصة. تقرير بلاك روك (BlackRock) الصادر في سبتمبر 2026، والذي يشير إلى أن وكلاء الذكاء الاصطناعي سيدفعون الطلب على العملات المستقرّة، يتّجه على الأرجح في المسار الصحيح، لكن هؤلاء الوكلاء الذين ينفذون معاملات مستقلة على السلسلة يفتحون أيضاً سطح هجوم جديداً وغير مستوعَب بالكامل، لم تُصمَّم أدوات الأمان الحالية لمعالجته.

إذا استمر المسار الحالي، فمن المرجّح أن يُختتم عام 2026 بخسائر ناتجة عن الاختراقات تتراوح بين 2.8 و3.2 مليار دولار، مع بقاء حوادث جسور الربط وبُنى التداول المركزية (CEX) المرشّح الأبرز لتوليد أكبر الحوادث المفردة في الربع الرابع.

تَقارُب الشفرة المولَّدة بالذكاء الاصطناعي، وتعقيد النشر عبر سلاسل متعدّدة، وضعف الموارد المخصَّصة لعمليات المراجعة الأمنية في "الذيل الطويل" من منظومة البروتوكولات، يمثّل المصدر الأكثر ترجيحاً للحدث النظامي الكبير التالي. التحسّن الهيكلي في أمن بروتوكولات DeFi من الفئة الأولى حقيقي ويستحق الإقرار به. لكن المنظومة ككل تنمو بوتيرة أسرع من ثقافة الأمن السيبراني فيها، ورقم 2.2 مليار دولار من الخسائر حتى نهاية سبتمبر 2026 يبقى الدليل الأوضح على هذا الفارق.

تحوّل في موضع الخطر

الخسائر البالغة 2.2 مليار دولار الناتجة عن اختراقات العملات المشفّرة في 2026 لا تمثّل مجرّد استمرار للأنماط التاريخية، بل تعكس تحوّلاً هيكلياً حقيقياً في نقاط هشاشة القطاع، مع انتقال الخطر من ثغرات عقود ذكية معزولة إلى اختراقات على مستوى البنية التحتية، واستغلالات مدعومة بالذكاء الاصطناعي، وتوسّع سطح الهجوم عبر الربط بين السلاسل المختلفة. بروتوكولات DeFi التي تصدّرت العناوين السلبية بين 2021 و2023 حسّنت، في مجموعها، وضعها الأمني بشكل ملموس، لكن الفجوات بدأت تظهر في مواضع أخرى.

الدلالة الأهم للمستثمرين، وفرق تطوير البروتوكولات، والجهات التنظيمية، هي أن تراجع وتيرة الاستغلالات "الكلاسيكية" لعقود DeFi لا يعني بالضرورة أن المنظومة أصبحت أكثر أماناً إجمالاً، بل يشير إلى أن الخطر انتقل إلى طبقة أخرى من "المكدّس" التقني، حيث الدفاعات أقل نضجاً حالياً، وتركيز القيمة في بعض الحالات يفوق ما كان عليه في المراحل الأولى لـDeFi. الجسور، والبُنى التحتية المركزية، وبيئات تنفيذ وكلاء الذكاء الاصطناعي، ومئات السلاسل الجديدة التي تُطلَق سنوياً بدون أدوات أمنية كافية، تمثّل سطح الهجوم لعام 2027، بينما لم يُغلق القطاع بعد فجوة التباين بين موضع تراكم المخاطر وموضع توجيه الاستثمارات الدفاعية.

الاستجابة التنظيمية لخسائر 2026 بدأت تتبلور بالفعل عبر متطلّبات الامتثال في إطار MiCA الأوروبي، ومقترحات الاحتياطي الفدرالي بشأن أمن العملات المستقرّة، ومواقف الإنفاذ لدى كلٍّ من SEC وCFTC. هذه الضغوط التنظيمية ستُسرّع وتيرة الاستثمار الأمني في الشريحة المتوافقة من السوق، لكنها لن تفعل الكثير لحماية مستخدمي البروتوكولات غير المتوافقة التي تعمل خارج نطاق الرقابة. رقم 2.2 مليار دولار مرشّح على الأرجح للارتفاع بحلول 31 ديسمبر 2026. والسؤال المحوري هو ما إذا كان بإمكان البنية التحتية الدفاعية للقطاع – من التحقق الشكلي، والمراقبة المستمرة، إلى ثقافة الأمن المؤسسية – أن تتوسّع بالسرعة الكافية لعكس هذا المسار قبل وقوع الحدث النظامي الكبير التالي.