تكبّدت مشاريع العملات المشفّرة خسائر تجاوزت 1.1 مليار دولار عبر 212 هجوماً مؤكداً على السلاسل في النصف الأول من عام 2026، في حصيلة قياسية لأي فترة زمنية تمتد لستة أشهر.
أبرز النقاط:
- الخسائر تجاوزت 1.1 مليار دولار عبر 212 استغلالاً على السلسلة بين يناير ويونيو، في أعلى عدد حوادث لنصف عام مسجّل حتى الآن.
- أربع اختراقات – تتصدرها KelpDAO بـ292 مليون دولار وDrift Protocol بـ285 مليون دولار – شكّلت نحو 64% من إجمالي المبلغ.
- مجموعات مرتبطة بكوريا الشمالية وقفت وراء ما يقارب 609 ملايين دولار، أي نحو 55% من خسائر النصف الأول.
تقرير Blockaid يوثّق مستوى قياسياً من اختراقات الكريبتو
شركة Blockaid للأمن على السلاسل نشرت تقريرها الأمني للنصف الأول يوم الثلاثاء، لتظهر أرقاماً تفوق ما رصدته شركات تتبّع منافسة في وقت سابق من الشهر.
الشركة تحققت من 212 حادثة منفصلة وأكثر من 1.1 مليار دولار في أصول مسروقة بين يناير ويونيو. كما سجّلت عدداً من الاختراقات “عالية القيمة” يفوق 3.4 مرّات ما رصدته طوال عام 2025 بأكمله، رغم أن 2025 شهد إجمالي خسائر بالدولار أكبر.
أربعة اختراقات وحدها شكّلت نحو 64% من إجمالي خسائر النصف الأول، انخفاضاً من 72% التي مثّلتها أكبر ثلاث حوادث سُجّلت في 2025. مشروع KelpDAO خسر 292 مليون دولار، بينما خسر Drift Protocol 285 مليون دولار، في حين اكتمل الرباعي بعملية سكّ غير مغطاة لعملة مستقرة من نوع Resolv بقيمة 80 مليون دولار، وموافقة خاطئة على CowSwap كلّفت 50.4 مليون دولار.
اللافت أن أياً من هذه الاختراقات الأربعة لم ينتج عن ثغرة مباشرة في كود العقد الذكي. المهاجمون استولوا على بيانات اعتماد لمطوّر في LayerZero، ثم سمّموا بنية الـRPC ليزوّروا إثباتاً سمح بتمرير جسر KelpDAO عبر ثغرة في إعداد تكوين DVN أحادي.
برزت تقنيات أحدث أيضاً، من بينها أول حادث سحب أموال فعلي يعتمد تفويض محافظ وفق المعيار EIP-7702 على شبكة Arbitrum (ARB)، واستغلالان لحدود الإثبات على Aztec، إلى جانب ما لا يقل عن سبعة حوادث جسور مختلفة.
اطّلع أيضاً: هجمات “الفرنچ” على ملاك الكريبتو تصل إلى 52 حالة في ستة أشهر معظمها في فرنسا
مجموعات مرتبطة بكوريا الشمالية تقود خسائر اختراقات الكريبتو
Blockaid تتبّعت أكبر السرقات خلال النصف الأول إلى مجموعة واحدة من الفاعلين المدعومين من دولة، يستخدمون نقطة دخول متشابهة.
الشركة نسبت اختراقات KelpDAO وDrift Protocol وHumanity Protocol إلى مجموعة TraderTraitor الفرعية التابعة لـLazarus Group، بإجمالي خسائر بلغ 609 ملايين دولار تقريباً، أي نحو 55% من خسائر النصف الأول. المهاجمون سيطروا على صلاحيات الإدارة في Drift خلال أقل من 12 دقيقة في أبريل، في واحدة من حالتين كبيرتين بدأت بهندسة اجتماعية عبر LinkedIn.
ولفت التقرير إلى أن نمط التجنيد هذا لا يواجه عائقاً هيكلياً يحدّه، مرجحاً استمرار هجمات مماثلة خلال النصف الثاني من العام.
إجمالي الخسائر على شبكات إيثريوم وسولانا
الرئيس التنفيذي لـBlockaid، إيدو بن ناتان، قدّر خسائر عام 2025 بنحو 2.58 مليار دولار عبر 63 حادثة فقط، مع تصدّر إيثريوم (ETH) وArbitrum تدفقات الأموال المسروقة في ذلك العام.
لاحقاً، قفزت سولانا (SOL) إلى المركز الثاني، إذ يعود أكثر من 98% من خسائرها البالغة 326 مليون دولار إلى مفاتيح خاصة وبُنى توقيع تم اختراقها.
إيثريوم واصلت تصدّر جدول النصف الأول من 2026 بحوالي 332 مليون دولار من الخسائر، معظمها ناتج عن ثغرات في شيفرة العقود.
في المقابل، CertiK أبلغت عن 1.32 مليار دولار من الخسائر عبر 344 حادثة حتى 8 يوليو، بينما سجّلت TRM Labs نحو 207 هجمات بقيمة 972 مليون دولار في الفترة نفسها. ويعود تفوّق حصيلة 2025 على جميع هذه الأرقام أساساً إلى حادثة واحدة ضخمة، هي اختراق Bybit في فبراير الماضي الذي كبّد المنصة 1.45 مليار دولار دفعة واحدة.
اقرأ التالي: توقّعات سعر XRP القصيرة الأجل تتوقف عند 1.25 دولار قبل قرار الفيدرالي