ارتفع تكلفة الجرائم المشفرة إلى 19 مليار دولار في الماضي 13 سنوات
ارتفع تكلفة الجرائم المشفرة إلى 19 مليار دولار في الماضي 13 سنوات
- تقدر التقديرات المحافظة الخسائر الناتجة عن سرقة أصول العملات الرقمية بمبلغ 19 مليار دولار على مدار 13 عاماً.
- تُعد عمليات السطو على المنصات المركزية أكبرها حجماً، لكن استغلالات التمويل اللامركزي (DeFi) في تزايد.
- كانت عمليات سحب السيولة المفاجئة (Rug pulls) المصدر الرئيسي للخسائر في 2023.
- لا تزال عمليات التصيد الاحتيالي، والتزيير، والبرمجيات الخبيثة تُستخدم لمهاجمة المحافظ الشخصية.
البلوكشينات آمنة، لكنها وقعت ضحية لجرائم مشفرة متعددة. بدأت التكلفة الإجمالية للعملات المشروبة في الارتفاع قريبًا بعد إطلاق بيتكوين، وتُقدر حاليًا بـ 19 مليار دولار. عادةً ما تتسارع سرقات العملات المشفرة خلال الأسواق الصاعدة.
اقرأ: بروتوكول DeFi الذي أسسه 'Sifu' يُختلس منه 19.4 مليون دولار
تظهر أبحاث منصة Crystal أن القيمة الإجمالية للعملات المشروبة في عمليات احتيال أو اختراق متعددة تبلغ 19 مليار دولار. بين عامي 2011 و2024، زاد حجم وقيمة السرقات، وكذلك الفرص لتحويل العملات والرموز ورموز NFT.
يأخذ التقرير الأخير في الاعتبار 785 حادثة، مع ترك العديد من السرقات الأصغر وسرقات المحافظ الشخصية دون ملاحظة. تعتبر منصة Crystal الأكثر تحفظًا في تقديراتها فيما يتعلق بتقارير الجريمة والخسارة.
أثبتت عمليات الاحتيال والاحتيال أنها أكثر الأدوات كفاءة لسرقة العملات المشفرة، حيث حققت 8 مليارات دولار. شكلت اختراصات المنصات المركزية والأنظمة 6 مليارات دولار من الخسائر. التمويل اللامركزي (DeFi)، كنوع أحدث من الاختراقات، حقق 5 مليارات دولار من الاستغلالات المختلفة.
حدث أكبر عدد خام من الهجمات في عام 2023 بواقع 286 حدثًا. يقدم التقرير نظرة أضيق على الاختراقات، بينما رأى PeckShield أكثر من 600 حدث رئيسي في عام 2023. لدى Chainalysis تعريف أوسع للجريمة المشفرة، حيث تشير إلى أكثر من 24 مليار دولار من الاستغلالات فقط لعام 2024. يتم أيضًا تضمين التسويات والاستغلالات التجارية كاستخدام خبيث لتكنولوجيا العملات المشفرة من قبل بعض الباحثين.
كان هناك 56 هجومًا فقط في عام 2024، معظمها اختراقات أنظمة ذات قيمة. تستهدف أكبر وأهم الاختراقات عادةً BTC وETH. لم يتجاوز أي منها حالة اختراق Plus Token، التي سحبت 2.9 مليار دولار من BTC وETH.
في الماضي، كان بإمكان المتسللين مهاجمة المشاريع ذات الخزائن الكبيرة. تضمنت بعض السرقات أيضًا عاملًا بشريًا، معتمدين على ضعف أمان المحافظ. كان أكبر تهديد دائم تم اكتشافه هو مجموعة Lazarus من المتسللين المرتبطة بالنظام الكوري الشمالي.
بالإضافة إلى الاختراقات الكبيرة، تعود أيضًا عمليات الاحتيال الشخصية التي تستهدف محافظ محددة. لا يزال يتم نشر برامج ضارة لاستخراج الأصول المشفرة، قادرة على استهداف المحافظ المسجلة الدخول والتي تسمح بإجراء المعاملات.
في 2023، يُقدر أن 3 مليار دولار فُقد مباشرة من خلال عمليات السجادة (rug pulls)، دون احتساب القيمة الاسمية التي تم مسحها. وفقًا لتقرير Hacken، تمثل عمليات السجادة 65% من أحداث الخسارة. تزامنت هذه الأنواع من الهجمات مع الازدهار في إنشاء رموز جديدة.
كانت أكثر الشبكات استهدافًا في عام 2023 هي Ethereum وBinance Smart Chain. شهدت Base، وهي شبكة أحدث نسبيًا، ستة هجمات فقط في عام 2023، منها أربع عمليات سجادة. شهدت سلاسل الكتل القابلة للتوسع مثل Polygon وArbitrum وOptimism وFantom عددًا منخفضًا نسبيًا من الهجمات. بينما تكون البروتوكولات الأساسية سليمة، يمكن للتطبيقات التي تحملها أن تخفي مخاطر أو تنفذ عمليات سجادة متعمدة.
إطلاق التمويل اللامركزي موجة جديدة من الاستغلالات
تطبيقات الويب اللامركزية، خاصة تلك التي تتعامل مع التداول ونقل القيمة، أصبحت هدفًا لسرقة العملات المشفرة. اختراقات التمويل اللامركزي أكثر تعقيدًا وتستخدم مجموعة مهارات مختلفة. من بين الأنواع الرئيسية للسرقات، تتعرض بروتوكولات التمويل اللامركزي لتهديدات باستنزاف الجسور واستنزاف صناديق السيولة عبر القروض الفلاشية.
اقرأ أيضًا: استغلال بقيمة 16 مليون دولار يضرب نظام Curio الإيكولوجي: تم صك 1 مليار رمز CGT بشكل غير قانوني
حتى الآن، كان اختراق جسر Ronin هو الأكبر من حيث الحجم، حيث سرق أكثر من 600 مليون دولار. عانت أيضًا مراكز التبادل الشائعة الاستخدام مثل BNB Bridge وWormhole من استغلالات. لم يكن لدى الثلاثة تدقيق لعقد الذكاء الاصطناعي. تمكن المتسللون من ملاحظة ثغرة وتسببوا في سحب الجسور. لا تزال الجسور بنية تحتية رئيسية في التمويل اللامركزي، حيث يتطلب التداول عبر السلاسل وحركة الرموز الموافقة اليدوية على المعاملات.
حتى المشاريع الأكبر ليست محصنة، كما هو الحال في حالة Gala Games. تعرض مشروع الميتافيرس والألعاب لاستغلال في عقد الصك الخاص به، مما أدى إلى إنشاء رموز غير مصرح بها.
لمنع السرقات، يعد تنفيذ السيطرة المركزية على حركة الرموز حلاً قابلاً للتطبيق. غالبًا ما تقرر مشاريع التمويل اللامركزي والعملات المستقرة ومراكز القيمة الأخرى تنفيذ هذه السيطرة والقدرة على حظر حاملي المحافظ.
لهذا السبب، غالبًا ما يقوم المتسللون بتبديل الأموال إلى Ethereum على شبكتها الرئيسية وخلط الغنيمة عبر Tornado Cash أو خدمة خلط أخرى. في هذه الحالة، لا يكون لدى المشروع أي وسيلة لتجميد الأموال. تحدث معظم الهجمات ضد عقود ذكية غير مدققة، حيث ارتكب المشروع نفسه خطأً أو عدم كفاءة دون أن يلاحظ.
تقرير من Cryptopolitan بقلم هريستينا فاسيليفا
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
