تكبّدت مشاريع العملات المشفّرة خسائر تفوق 1.1 مليار دولار عبر 212 اختراقاً مؤكداً على السلسلة خلال النصف الأول من عام 2026، في أعلى حصيلة تُسجَّل لأي فترة تمتد لستة أشهر.
أبرز النقاط:
- خسائر تفوق 1.1 مليار دولار عبر 212 استغلالاً على السلسلة بين يناير ويونيو، في أعلى عدد حوادث لنصف عام على الإطلاق.
- أربع خروقات كبرى، تتقدّمها خسارة KelpDAO البالغة 292 مليون دولار وDrift Protocol بنحو 285 مليون دولار، شكّلت نحو 64% من الإجمالي.
- مجموعات مرتبطة بكوريا الشمالية وقفت وراء ما يقدَّر بـ609 ملايين دولار، أي قرابة 55% من خسائر النصف الأول.
تقرير Blockaid يوثّق رقماً قياسياً في اختراقات الكريبتو
شركة الأمن على السلسلة Blockaid نشرت تقريرها الأمني للنصف الأول يوم الثلاثاء، لتكشف أرقاماً أعلى من تلك التي أعلنها متتبّعون منافسون في مطلع الشهر.
وثّقت الشركة 212 حادثة منفصلة وأكثر من 1.1 مليار دولار من الأصول المسروقة بين يناير ويونيو. كما أحصت عدداً من الاستغلالات «عالية العتبة» يفوق بـ3.4 مرات ما سجّلته طوال عام 2025 كاملاً، رغم أن العام الماضي شهد قيمة إجمالية أكبر من حيث الدولارات المسروقة.
أربعة خروقات فقط ولّدت نحو 64% من إجمالي خسائر النصف الأول، مقارنة بـ72% شكّلتها أكبر ثلاث حوادث استحوذت على معظم الخسائر في 2025. فقدت KelpDAO نحو 292 مليون دولار، بينما خسر Drift Protocol ما يقارب 285 مليون دولار، في حين استغلال سكّ غير مغطّى لعملات مستقرة من Resolv بقيمة 80 مليون دولار، وموافقة خاطئة في CowSwap بقيمة 50.4 مليون دولار، استكملا قائمة أكبر الحوادث.
اللافت أن أياً من هذه الحوادث الأربع لم ينشأ عن سطر معيب في شيفرة عقدٍ ذكي. المهاجمون استغلّوا بيانات اعتماد خاصة بمطوّر في LayerZero ثم سمّموا بنية الـRPC لإصدار شهادة مزوّرة سمحت بتمرير جسر KelpDAO عبر ثغرة في إعدادات تكوين DVN أحادي.
برزت أيضاً تقنيات هجومية أحدث، من بينها أول حالة استنزاف لمحفظة عبر تفويض EIP-7702 في بيئة إنتاج على شبكة Arbitrum (ARB)، إضافة إلى استغلالين لحدود الإثبات على شبكة Aztec، وما لا يقل عن سبعة حوادث اختراق مرتبطة بالجسور بين السلاسل.
اقرأ أيضاً: هجمات “المفك” على حاملي الكريبتو تصل إلى 52 حالة خلال ستة أشهر، معظمها في فرنسا
مجموعات كوريا الشمالية تقود موجة خسائر الكريبتو
Blockaid تتبّعت أكبر السرقات في النصف الأول إلى مجموعة واحدة من الفاعلين المرتبطين بدولة – تعمل جميعها على نقطة دخول متشابهة.
الشركة نسبت اختراقات KelpDAO وDrift Protocol وHumanity Protocol إلى مجموعة TraderTraitor التابعة لتنظيم Lazarus Group، في عمليات بلغ مجموعها حوالي 609 ملايين دولار، أي قرابة 55% من خسائر النصف الأول. المهاجمون سيطروا على صلاحيات الإدارة في Drift خلال أقل من 12 دقيقة في أبريل، في واحدة من حالتين كبيرتين بدأتا بهندسة اجتماعية عبر منصة LinkedIn.
التقرير أشار إلى أن نمط التجنيد هذا لا يواجه عوائق هيكلية توقفه، مرجّحاً استمرار هجمات مماثلة خلال النصف الثاني من العام.
خسائر شبكتي إيثريوم وسولانا
الرئيس التنفيذي إيدو بن ناتان قدّر خسائر 2025 بنحو 2.58 مليار دولار موزّعة على 63 حادثة فقط، مع تصدّر Ethereum (ETH) وArbitrum لتدفقات الأموال المسروقة في ذلك العام.
منذ ذلك الحين تقدّمت Solana (SOL) إلى المركز الثاني، مع إرجاع أكثر من 98% من خسائرها، البالغة 326 مليون دولار، إلى مفاتيح خاصة مخترقة وبُنى توقيع معرّضة للاختراق.
مع ذلك، حافظت إيثريوم على الصدارة في جدول خسائر النصف الأول من 2026، بحوالي 332 مليون دولار، جاء معظمها نتيجة ثغرات في شيفرات العقود الذكية.
في المقابل، CertiK أبلغت عن خسائر بقيمة 1.32 مليار دولار عبر 344 حادثة حتى 8 يوليو، فيما سجّلت TRM Labs عدد 207 هجمات بقيمة 972 مليون دولار خلال الفترة نفسها. وتبدو حصيلة هذا العام أقل من 2025 فقط لأن منصة Bybit تكبّدت وحدها خسارة قدرها 1.45 مليار دولار في عملية سرقة واحدة خلال فبراير الماضي.
اقرأ التالي: توقّعات سعر XRP القصيرة الأجل تتوقف عند 1.25 دولار قبل قرار الفيدرالي
