رقم قياسي مطلق للاختراقات في شبكات العملات المشفرة خلال النصف الأول من عام 2026

• كانت اختراقات البنية التحتية تمثل 15% من الحالات ولكن 76% من الأموال المسروقة.
• في النصف الأول من عام 2026، فقدت 972 مليون دولار أمريكي.

وصلت اختراقات شبكات العملات المشفرة إلى رقم قياسي بلغ 207 حالات في النصف الأول من عام 2026، وهو أكبر عدد لفترة ستة أشهر، وفقًا لتقرير شركة الأبحاث TRM Labs. على الرغم من الزيادة في عدد الهجمات، كانت الخسائر الإجمالية خلال تلك الفترة 972 مليون دولار أمريكي، وهو أقل من نصف 2.3 مليار دولار أمريكي المسروقة في النصف الأول من عام 2025.

من إجمالي 207 حادثة، كانت استغلال العقود الذكية هو أسلوب الهجوم السائد، مع تسجيل 125 حالة، وفقًا لفريق TRM Labs، وكانت الخسارة المتوسطة لكل اختراق 219,000 دولار أمريكي فقط.

من ناحية أخرى، كانت اختراقات البنية التحتية، أي الهجمات الموجهة إلى المفاتيح والأنظمة التي تفوض حركة الأموال بدلاً من الأخطاء في كود العقود الذكية، تمثل فقط 15% من الحوادث في النصف (31 في المجموع)، على الرغم من أنها شكلت حوالي 76% من الخسائر الإجمالية، وفقًا لـ TRM Labs. اثنان من هذه الهجمات، التي نفذت في أبريل ضد بروتوكولات Drift Protocol وKelpDAO، بلغت مجموعها حوالي 577 مليون دولار أمريكي، وربطت شركة الأمن هذه الهجمات بجهات فاعلة من كوريا الشمالية.

التقرير الذي نُشر في 2 يوليو من قبل TRM Labs ينسب إلى كوريا الشمالية حوالي 643 مليون دولار أمريكي، ما يعادل 66% من إجمالي المسروقات في النصف. أوضحت الشركة أن هذا الرقم يشمل فقط الاختراقات والاستغلالات، ولا يشمل طرق الدخل غير القانونية الأخرى من البلاد، مثل التصيد الاحتيالي، والهندسة الاجتماعية، أو العمليات السرية للعمال في تكنولوجيا المعلومات، لذلك فإن الدخل الحقيقي المرتبط بكوريا الشمالية سيكون أكبر من المبلغ المبلغ عنه.

كان ماكسيميليانو كارجوزا، المؤسس المشارك لبروتوكول Money On Chain، قد توقع ظاهرة مشابهة في نهاية مايو الماضي، في حوار مع CriptoNoticias، حيث لاحظ زيادة ملحوظة في حالات عدم الأمان في شبكات العملات المشفرة منذ بداية عام 2026. أعتقد أن حوالي 100% من الهجمات التي رأيناها في الشهرين الماضيين تتم باستخدام الذكاء الاصطناعي بدرجة أكبر أو أقل، سواء لاكتشاف كيفية الهجوم، أو لبرمجة العقد الذكي أو المعاملة التي ستكون الهجوم، كما صرح في ذلك الوقت.

في نفس المقابلة، توقع كارجوزا أن هذا في الأشهر القادمة سيؤثر بشدة. جاءت هذه العبارة قبل أسابيع قليلة من الرقم القياسي البالغ 207 حادثة الذي أبلغت عنه الآن TRM Labs، على الرغم من أن شركة الأمن لم تذكر الذكاء الاصطناعي كعامل في الزيادة في تقريرها.

قراءة CTO لشركة Ledger حول الفجوة بين الحالات والمبالغ

نشر تشارلز غيليميت، المدير الفني (CTO) لشركة محافظ الأجهزة Ledger، قراءته الخاصة لبيانات TRM Labs على الشبكة الاجتماعية X.

قارن غيليميت الخسارة المتوسطة البالغة 219,000 دولار أمريكي التي أبلغت عنها TRM Labs بمتوسط 4.7 مليون دولار أمريكي لكل اختراق. كما أوضح، فإن هذه الفجوة بين المتوسط المنخفض والمتوسط العالي تظهر أن عددًا قليلاً من الهجمات العملاقة تتعايش مع عدد كبير من الحالات الصغيرة. تلك الفجوة تعني بعض الكوارث وطوابير طويلة من الضجيج، كتب غيليميت.

كتب غيليميت أيضًا عن تركيز الخسائر في أخطاء البنية التحتية. إدارة المفاتيح وبنية التوقيع، وليس الكود، هي المكان الذي تتسرب منه الأرقام ذات التسعة أرقام. تدقيق العقود بينما يتم إهمال بنية التوقيع هو تحسين المتغير الخاطئ، كما صرح CTO لشركة Ledger.

كما نسب غيليميت زيادة الحوادث إلى استخدام الذكاء الاصطناعي من قبل المهاجمين:

تتزايد الحوادث لأن سطح الهجوم يمكن الآن رسمه بسرعة الآلة، مراجعة كل تحديث كود، كل إعداد وكل خطأ في آلاف البروتوكولات دون وجود عنق زجاجة بشري.

تشارلز غيليميت، CTO لشركة Ledger.

كما أكد المدير في Ledger أن البنية التحتية للتوقيع المحمية من خلال العمليات البشرية والثقة الاجتماعية لا تنجو من خصم حكومي يعمل بسرعة الآلة، وأضاف أن الحل يجب أن يعتمد على الأمان من خلال التصميم، ونماذج الثقة الصفرية (Zero Trust) والأجهزة والرياضيات، وليس على لجنة يمكن أن تقع في خدع التصيد أو تتخلف في السرعة.

في هذا السياق، فإن الانخفاض في الخسائر الإجمالية لا يعادل، كما يؤكد تقرير TRM Labs نفسه، بيئة أكثر أمانًا. لا يزال عدد البروتوكولات والتوكنات والعقود الذكية المعرضة في تزايد، والانخفاض في المبلغ المسروق يعود إلى عدم وجود سرقة أخرى من نفس حجم السرقات المسجلة خلال عام 2025، وليس إلى تحسين حقيقي في أمان النظام البيئي.

إخلاء مسؤولية: يُقدَّم هذا المحتوى لأغراض الترويج العام والمعلومات فقط، ولا يُعدّ نصيحة مالية أو استثمارية أو قانونية أو ضريبية. لا تُعتبر أي أحداث أو مكافآت أو فعاليات عبر الإنترنت أو معلومات ذات صلة مذكورة هنا توصيةً أو دعوةً لشراء أو بيع أو تداول أو التعامل بأي شكل من الأشكال في أي أصول مشفرة أو استخدام أي خدمات. الأصول المشفرة شديدة التقلب وقد تؤدي إلى الخسارة. قد لا تتوفر خدمات WEEX وفعالياتها عبر الإنترنت في جميع المناطق، وتخضع للقوانين واللوائح وشروط الأهلية المعمول بها. أنت مسؤول عن ضمان توافق استخدامك لخدمات WEEX مع القوانين المحلية، وعن تقييم المخاطر بعناية قبل المشاركة في أي أنشطة متعلقة بالعملات المشفرة.