متوسط اختراق العملات المشفرة له تكاليف أكبر وغير متوقعة على المدى الطويل

اختراقات العملات المشفرة مستمرة وتوسعت في الربع الثاني من عام 2024، مع عودة سوق bulls. في المتوسط، حتى الاختراق الصغير قد يؤثر بعمق على المشروع. 

ImmuneFi، إحدى المنصات المستخدمة على نطاق واسع للمكافآت عن الأخطاء البرمجية، سجلت 509 مليون دولار من الاختراقات خلال س2 عام 2024. تختلف الاختراقات بشكل كبير، من مئات الملايين من الدولارات في القيمة لأكبر استغلاالات الجسور إلى عمليات السحب المفاجئ التي تؤثر على المستوى الشخصي. 

بعد تحليل الاختراقات من فترة 2021-2023، لاحظت ImmuneFi أن العواقب قد تكون خطيرة جدًا لبعض المشاريع والشبكات. تتزامن هذه الفترة مع بعض أكبر الاستغلاالات، بما في ذلك تلك ضد الجسور على Ronin وBNB Chain وWormhole.  

خلال سوق الدببة في عام 2022، كان هناك فقط 134 اختراقًا تم احتسابها بواسطة ImmuneFi، منها عدد قليل كانت من أكثر الحالات بروزًا في تاريخ العملات المشفرة. في عام 2023، مع ظهور علامات التعافي في الأسواق، حدث ما مجموعه 247 استغلالًا. 

العدد الدقيق لاختراقات العملات المشفرة غير مؤكد، حيث يقوم بعض الباحثين أيضًا بحساب عمليات السحب المفاجئ في التمويل اللامركزي (DeFi) وهجمات المحافظ الشخصية، بينما تركز ImmuneFi بشكل أساسي على الهجمات ضد البروتوكولات. في بحثها الأخير، تم استخدام حوالي 100 استغلال مختار بعناية لاستخلاص أنماط الاتجاه.

تؤثر الاختراقات على الرموز الأصلية للعملات المشفرة على المدى الطويل

في المتوسط، يفقد البروتوكول المخترق أكثر من 16 مليون دولار. إذا كان هناك رمز أصلي، يتم خفض سعره السوقي بنسبة تصل إلى 52% ويبقى مكتئبًا لمدة تصل إلى ستة أشهر. قد تفقد بعض منصات الطبقة الثانية (L2) مصداقيتها، وقد تختفي منتجات التمويل اللامركزي، مما يجعلها غير قادرة على التعافي من السرقة. نمط الخسائر للاختراقات ذات البروز الأعلى مشابه لنمط رسم بياني لسعر الرمز.

خلال الأيام الأولى للاختراق، غالبًا ما ينجو رمز البروتوكول بخسائر محدودة. ترتفع أسعار بعض الرموز حتى، بينما يحد البعض الآخر من الخسارة بنسبة 10%. ومع ذلك، خلال ستة أشهر، في المتوسط، تستمر جميع المشاريع المخترقة في التعافي، ولا تعود أبدًا إلى مستويات ما قبل الاختراق. ال الخسارة الكاملة لـ 52% غالبًا ما تصل في نهاية فترة الستة أشهر. 

الرموز الأكثر على تنتمي إلى البروتوكولات الصغيرة الحجم، حيث في حالة Impermax Finance توسعت الخسارة إلى 99.6% فورًا بعد الاختراق. مشاريع مثل Skyward Finance محت أيضًا كل القيمة، على الرغم من الاختراق الأصغر نسبيًا بقيمة 3.2 مليون دولار. 

البروتوكولات الصغيرة غالبًا ما يتم تدميرها بواسطة الاستغلاالات

البروتوكولات الصغيرة، خاصة في التمويل اللامركزي (DeFi)، غالبًا ما تكون ضعيفة بما يكفي لتدميرها تمامًا. في الوقت نفسه، رموز المنصات الكبيرة مثل BNB، وحتى ETH وSOL، تتأثر بشكل كبير بالاختراقات والاستغلاالات على شبكاتهم الخاصة. في حالة SOL، حتى عمليات السحب المفاجئ اليومية للرموز تُرى كمفيدة للقيمة الإجمالية للشبكة، ولا تُعتبر تهديدًا.

بسبب فترة الاستكشاف من قبل ImmuneFi، قد تكون بعض آثار خسارة السعر مفاقمة بسبب سوق الدببة. قد تضع عوامل أخرى أخرى ضغطًا هابطًا على الرمز. تقترح نموذج ImmuneFi انزلاقًا متوقعًا إلى حد ما في السعر بعد كل هجوم.

تلاحظ ImmuneFi أن عواقب هجوم القرصان غالبًا ما تكون أعمق بكثير مقارنة بالمبالغ المسروقة فعليًا. الاختراقات النادرة تقوض جميع الأصول على منصة، كما في حالة جسور Wormhole أو Ronin. استغلاالات العمليات المالية هي الأكثر تكلفة لأنها تنشر العدوى عبر التمويل اللامركزي. لاحظت ImmuneFi أيضًا أن BNB Chain فقدت بعض سمعتها بسبب الاستغلاالات المتكررة. 

وفقًا لـ ImmuneFi، 35% من جميع الاختراقات هي على Ethereum، على الرغم من أن تأثير وحجم المنصة يساعدان في تجنب الضرر السمعة. BNB Chain، على الرغم من حركة المرور الأصغر، كانت موقعًا لـ 23% من جميع الاستغلاالات بسبب استضافة مشاريع أكثر خطورة. أكبر اختراق حتى الآن ينتمي إلى سلسلة Ronin، حيث تجاوزت الخسائر 600 مليون دولار. 

الاختراقات ضارة بشكل خاص بشركات العملات المشفرة الناشئة ذات الفرق الصغيرة، وغالبًا ما تأتي مع اتهامات بكونها عملًا داخليًا وضررًا سمعة. قد يقضي المطورون أيضًا وقتًا في اكتشاف الاختراق، مما يبطئ منتج خرائط الطريق بثلاثة إلى أربعة أشهر. بالإضافة إلى ذلك، عناوين المخترقة عامة وغالبًا ما يعيد الحدث الأولي الظهور مع قيام القرصن بغسل أو خلط الأموال. 

مراجعة البروتوكولات هي أيضًا مزيج من النجاح. من بين 211 مسجل الهجمات في السنوات القليلة الماضية، افتقر 85 إلى أي نوع من المراجعة. كان للباقي نوعًا من الأمان في عقودهم الذكية ومع ذلك فاتهم ثغرة. بالإضافة إلى ذلك، بحث من قبل ZachXBT يظهر أن الكود الخبيث قد يتم إضافته بعد الحادثة، خاصة من قبل الفرق التي توظف عن غير قصد قرصانًا.

تقرير من Cryptopolitan بقلم هريستينا فاسيليفا