تتسبب عمليات اختراق العملات المشفرة في المتوسط ​​في تكاليف أكبر وغير متوقعة على المدى الطويل

لا تزال عمليات اختراق العملات المشفرة مستمرة، وقد توسعت في الربع الثاني من عام ٢٠٢٤، مع عودة سوق العملات الصاعدة. في المتوسط، حتى الاختراق البسيط قد يؤثر سلبًا على أي مشروع. 

أحصت ImmuneFi، إحدى المنصات المستخدمة على نطاق واسع لمكافآت الأخطاء، 509 مليون دولار من عمليات الاختراق والاختراق خلال الربع الثاني من عام 2024. وتختلف عمليات الاختراق بشكل كبير، من مئات الملايين من الدولارات في القيمة لأكبر عمليات استغلال الجسور إلى عمليات سحب السجاد التي لها تأثير على المستوى الشخصي. 

بعد تحليل عمليات الاختراق خلال الفترة 2021-2023، لاحظت ImmuneFi أن تداعياتها قد تكون بالغة الخطورة على بعض المشاريع والشبكات. وتتزامن هذه الفترة مع بعض أكبر عمليات الاستغلال، بما في ذلك تلك التي استهدفت جسور رونين، وسلسلة BNB ، وWormhole.  

خلال سوق الهبوط لعام ٢٠٢٢، أحصت شركة ImmuneFi ١٣٤ عملية اختراق فقط، منها عدد قليل من الحالات الأكثر شهرة في تاريخ العملات المشفرة. في عام ٢٠٢٣، ومع ظهور بوادر انتعاش في الأسواق، بلغ عدد عمليات الاستغلال ٢٤٧ عملية. 

العدد الدقيق لاختراقات العملات المشفرة غير مؤكد، إذ يُحصي بعض الباحثين أيضًا عمليات احتيال التمويل DeFi وهجمات المحافظ الشخصية، بينما تُركز ImmuneFi بشكل رئيسي على الهجمات على البروتوكولات. في بحثها الأخير، استُخدمت حوالي 100 ثغرة أمنية مُختارة بعناية لاستنتاج أنماط الاتجاهات.

تؤثر عمليات الاختراق على رموز التشفير الأصلية على المدى الطويل

في المتوسط، يخسر البروتوكول المُخترق أكثر من 16 مليون دولار. في حال وجود رمز أصلي، ينخفض ​​سعره السوقي بنسبة تصل إلى 52% ويبقى منخفضًا لمدة تصل إلى ستة أشهر. قد تفقد بعض منصات L2 مصداقيتها، وقد تختفي منتجات DeFi ، مما يصعّب عليها التعافي من السرقة. يتشابه نمط الخسائر في عمليات الاختراق الأكثر شهرة مع نمط خسائر مخطط أسعار الرموز.

خلال الأيام الأولى من الاختراق، غالبًا ما ينجو رمز البروتوكول بخسائر محدودة. حتى أن بعض الرموز ترتفع أسعارها، بينما تقتصر الخسارة في أخرى على 10%. مع ذلك، في غضون ستة أشهر، في المتوسط، تستمر جميع المشاريع المخترقة في التعثر، ولا تتعافى أبدًا إلى مستويات ما قبل الاختراق. الخسارة الكاملة البالغة 52% في نهاية فترة الستة أشهر. 

الرموز الأكثر تضررًا تنتمي إلى بروتوكولات صغيرة الحجم، حيث وصلت خسائر Impermax Finance إلى 99.6% فورًا بعد الاختراق. كما أن مشاريع مثل Skyward Finance قد محت قيمتها بالكامل، على الرغم من أن الاختراق كان أصغر نسبيًا، حيث بلغت خسائره 3.2 مليون دولار. 

غالبًا ما يتم تدمير البروتوكولات الأصغر حجمًا بواسطة الثغرات الأمنية

البروتوكولات الأصغر، وخاصةً في DeFi، غالبًا ما تكون عرضة للاختراق الكامل. في الوقت نفسه، لا تتأثر رموز المنصات الكبيرة مثل BNB، وحتى ETH وSOL، إلى حد كبير بالاختراقات والاستغلالات على شبكاتها. في حالة SOL، يُنظر إلى عمليات السحب اليومية للرموز على أنها مفيدة لقيمة الشبكة الإجمالية، ولا تُعتبر تهديدًا.

بسبب فترة استكشاف ImmuneFi، قد تتفاقم بعض آثار انخفاض السعر بسبب هبوط السوق. كما قد تُسبب عوامل أخرى ضغطًا هبوطيًا على الرمز. يشير نموذج ImmuneFi إلى انخفاض متوقع في السعر بعد كل هجوم.

تشير شركة ImmuneFi إلى أن عواقب هجمات القراصنة غالبًا ما تكون أعمق بكثير مقارنةً بالمبالغ المسروقة فعليًا. تُعرّض عمليات الاختراق النادرة جميع الأصول على المنصة للخطر، كما في حالة جسري Wormhole أو Ronin. وتُعدّ عمليات استغلال العمليات المالية الأكثر تكلفةً لأنها تنشر العدوى عبر DeFi. كما أشارت شركة ImmuneFi إلى أن سلسلة BNB قد فقدت بعضًا من سمعتها بسبب عمليات الاستغلال المتكررة. 

وفقًا لشركة ImmuneFi، فإن 35% من جميع عمليات الاختراق تتم على Ethereum، مع أن تأثير المنصة وحجمها يُجنّبان الإضرار بسمعتها. وعلى الرغم من قلة حركة المرور فيها، كانت سلسلة BNB مكانًا لـ 23% من جميع عمليات الاستغلال بسبب استضافتها مشاريع أكثر خطورة. أما أكبر عملية اختراق حتى الآن، فكانت لسلسلة Ronin، حيث تجاوزت الخسائر 600 مليون دولار. 

تُلحق عمليات الاختراق ضررًا بالغًا بشركات العملات المشفرة الناشئة ذات الفرق الصغيرة، وغالبًا ما تُصاحبها اتهامات بالتدخل الداخلي والإضرار بالسمعة. وقد يستغرق المطورون وقتًا في اكتشاف الاختراق، مما يُبطئ تطوير المنتجات لمدة تتراوح بين ثلاثة وأربعة أشهر. إضافةً إلى ذلك، تكون عناوين الاختراق عامة، وغالبًا ما يستعيد الحدث الأصلي بريقه مع قيام المخترق بغسل الأموال أو خلطها. 

يُعدّ تدقيق البروتوكولات أيضًا مزيجًا من النجاحات. من بين 211 استغلالًا في السنوات القليلة الماضية، لم يخضع 85 منها لأي نوع من التدقيق. أما البقية، فقد كانت عقودها الذكية مُؤمَّنة بشكل ما،tracذلك لم تُكتشف ثغرة أمنية. بالإضافة إلى ذلك، بحث أجرته ZachXBT إمكانية إضافة برمجيات خبيثة بعد وقوع الاستغلال، خاصةً من قِبل الفرق التي تُوظِّف مُخترقًا عن غير قصد.

تقارير Cryptopolitan بقلم كريستينا فاسيليفا