تتوقع شركة CertiK "حربًا لا نهاية لها" مع قراصنة العملات المشفرة بعد سرقة 2.5 مليار دولار

حذرت شركة CertiK المتخصصة في أمن تقنية البلوك تشين من أن صناعة العملات المشفرة تواجه "حربًا لا نهاية لها" ضد المتسللين بعد الإبلاغ عن سرقة أصول رقمية بقيمة 2.5 مليار دولار تقريبًا خلال النصف الأول من عام 2025.

قال رونغوي غو، أستاذ علوم الحاسوب في جامعة كولومبيا والمؤسس المشارك لشركة CertiK، إن الصناعة في "صراع غير متكافئ مع مجرمي الإنترنت". وأشار إلى أن المهاجمين يحتاجون فقط إلى إيجاد ثغرة واحدة لإحداث ضرر كبير، بينما يتعين على المدافعين تأمين ملايين الأسطر من التعليمات البرمجية عبر بروتوكولات لا مركزية.

"تشين رياكشن" على منصة إكس التي عُقدت يوم الجمعة الماضي: "طالما وُجدت نقطة ضعف أو ثغرات أمنية، فسيكتشفها المهاجمون عاجلاً أم آجلاً. جلسة لذا فهي حرب لا تنتهي".

قال المؤسس المشارك لشركة CertiK إن دفاعات الأمن السيبراني تتحسن يوماً بعد يوم، لكن المتسللين أصبحوا أكثر تطوراً. وحذر كذلك من أن قيمة الأصول الرقمية المسروقة في عام 2026 قد تصل إلى مليار دولار.

تقرير هاك ثري دي: مليارات الدولارات سُرقت في النصف الأول من عام 2025

في أحدث تقرير لها بعنوان Hack3d الصادر يوم الثلاثاء، قدرت شركة CertiK أن 2.4 مليار دولار قد خسرت عبر 344 حادثةdentالنصف الأول من عام 2025.

كان اختراق المحافظ الإلكترونية أكثر أنواع الهجمات ضرراً، حيث تسببت 34dentفي خسائر تجاوزت 1.7 مليار دولار. عمليات التصيد الاحتيالي في المرتبة الثانية من حيث إجمالي القيمة المسروقة، إذ جنى المهاجمون أكثر من 410 ملايين دولار عبر 132dent.

على الرغم من أن اختراقات المحافظ الإلكترونية أسفرت عن أعلى الخسائر المالية، إلا أن عمليات التصيد الاحتيالي شكلت أكبر عدد من الهجمات حتى الآن هذا العام.

وقالت شركة CertiK إن Ethereum هو الهدف الرئيسي للمتسللين، حيث تعرض لـ 175dentفي الأشهر الستة الأولى من العام، مما أدى إلى خسائر تزيد عن 1.6 مليار دولار من عمليات الاختراق والاحتيال والاستغلال.

وأظهر التقرير أيضاً أنه لم يُسترد سوى جزء ضئيل من الأموال المسروقة. فمن أصل ما يقارب 2.5 مليار دولار من الأموال المفقودة، لم يُسترد سوى 187 مليون دولار، ليبلغ إجمالي الخسائر المعدلة أكثر من 2.28 مليار دولار.

في المتوسط، تسبب كلdent أمني في خسائر بقيمة 7.1 مليون دولار، على الرغم من أن متوسط ​​الخسارة لكل حالة كان أقل بكثير عند 89026 دولارًا.

مما خفف من وطأة الخسائر التي تكبدها مجتمع العملات الرقمية جراء ارتفاع معدلات السرقة، أفادت شركة CertiK بانخفاض الخسائر في الربع الثاني من عام 2025. فقد سُرق ما مجموعه 801 مليون دولار أمريكي في 144dent، أي بانخفاض قدره 52.1% مقارنةً بالربع الأول من العام نفسه. كما انخفض عدد الحوادث المبلغ عنها، حيث تم تسجيل 59dentأقل.

لا تزال عمليات التصيد الاحتيالي هي الوسيلة الرئيسية للهجوم في الربع الثاني، حيث تسببت في خسائر بلغت حوالي 395 مليون دولار أمريكي في 52 حالة. تلتها ثغرات البرمجيات، حيث بلغت الخسائر حوالي 236 مليون دولار أمريكي في 47dent.

سيرتيك: يستغل المخترقون الطبيعة البشرية

أوضح غو للمستمعين أنه على الرغم من أن جميع البروتوكولات تعمل على تعزيز دفاعاتها، إلا أن المهاجمين يستغلون نقاط الضعف في السلوك البشري. وأكد أن المتسللين يستغلون الثغرات النفسية لتجاوز الحواجز التقنية.

قال غو: "لنفترض أن بروتوكولك أو سلسلة الكتل من الطبقة الأولى أصبح أكثر أمانًا. عندها قد يستهدفون الأشخاص الذين يقفون وراءه، أي الأشخاص الذين يمتلكون المفتاح الخاص وما إلى ذلك."

وجد تحليل CertiK لعام 2024 أن ما يقرب من نصف جميعdentالأمنية في صناعة العملات المشفرة كانت مرتبطة بروابط تشغيلية مثل اختراقات المفاتيح الخاصة.

هذا العام، استخدم المتسللون أساليب الهندسة الاجتماعية لخداع الضحايا لحملهم على النقر على روابط احتيالية أو توقيع معاملات خبيثة، مما قد يؤدي إلى كشف المفاتيح الخاصة واستنزاف المحافظ الإلكترونية.

أن Coinbase كانت من بين شركات العملات المشفرة التي وقعت ضحية لعملية احتيال هندسي اجتماعي، مما أدى إلى خسارتها أكثر من 300 مليون دولار. Cryptopolitan كشفت في مايو