ارتفعت تكلفة جرائم العملات المشفرة إلى 19 مليار دولار في السنوات الـ 13 الماضية

رغم أن تقنية البلوك تشين آمنة، إلا أنها وقعت ضحية لجرائم متعددة في مجال العملات الرقمية. وقد بدأت التكلفة الإجمالية للعملات الرقمية المسروقة بالارتفاع بعد فترة وجيزة من إطلاق Bitcoin، وتقدر الآن بنحو 19 مليار دولار. وعادةً ما تتسارع عمليات سرقة العملات الرقمية خلال فترات ازدهار السوق. 

اقرأ: DeFi الذي أسسه "سيفو" وسرقة 19.4 مليون دولار

تُظهر أبحاث منصة كريستال أن القيمة الإجمالية للعملات المشفرة المسروقة في عمليات الاحتيال أو الاختراقات المتعددة تبلغ 19 مليار دولار. بين عامي 2011 و2024، ازداد حجم وقيمة عمليات السرقة، وكذلك فرص تحويل العملات والرموز والرموز غير القابلة للاستبدال (NFT). 

يُشير التقرير الأخير إلى وقوع 785dent، مع وجود العديد من عمليات السطو الصغيرة وسرقة المحافظ الشخصية التي لم يتم رصدها. وتُعتبر منصة كريستال الأكثر تحفظًا في تقديراتها فيما يتعلق بتقارير الجرائم والخسائر.

أثبتت عمليات الاحتيال والنصب أنها أكثر الوسائل فعالية للاستيلاء على العملات الرقمية، حيث بلغت الخسائر 8 مليارات دولار. وبلغت خسائر اختراق منصات التداول المركزية والأنظمة 6 مليارات دولار. أما التمويل DeFi، وهو أحدث أنواع الاختراقات، فقد حقق 5 مليارات دولار من خلال استغلال ثغرات أمنية متنوعة. 

سُجّل أكبر عدد من الهجمات في عام 2023، بواقع 286 هجومًا. ويُقدّم التقرير نظرةً أضيق نطاقًا للاختراقات، بينما رصدت إحصائيات PeckShield أكثر من 600 هجوم رئيسي في عام 2023. أما Chainalysis، فتُقدّم defiأوسع لجرائم العملات الرقمية، مُشيرةً إلى استغلال ثغرات بقيمة تزيد عن 24 مليار دولار أمريكي في عام 2024 وحده. كما يُصنّف بعض الباحثين عمليات تصفية الأصول واستغلال ثغرات التداول ضمن الاستخدامات الخبيثة لتقنية العملات الرقمية.

لم تشهد عام 2024 سوى 56 هجومًا، معظمها اختراقات لأنظمة ذات قيمة عالية. تستهدف أكبر وأهم عمليات الاختراق عادةً عملتي البيتكوين والإيثيريوم. ولم يتجاوز أي منها حجم اختراق عملة Plus Token، الذي استولى على 2.9 مليار دولار من البيتكوين والإيثيريوم. 

في الماضي، كان بإمكان المخترقين مهاجمة مشاريع ذات ميزانيات ضخمة. كما تضمنت بعض عمليات السطو عنصرًا بشريًا، معتمدين على ضعف أمان المحافظ الإلكترونية. وكان أكبر تهديد دائم تم اكتشافه هو مجموعة لازاروس من المخترقين المرتبطين بالنظام الكوري الشمالي. 

إلى جانب عمليات الاختراق الكبيرة، تعود عمليات الاحتيال الشخصي التي تستهدف محافظ رقمية محددة. ولا تزال البرامج الضارة المستخدمةtracالأصول الرقمية منتشرة، وهي قادرة على استهداف المحافظ المسجلة الدخول والتي تسمح بإجراء المعاملات. 

في عام 2023، قُدِّرت الخسائر المباشرة الناجمة عن عمليات الاحتيال الإلكتروني بنحو 3 مليارات دولار ، دون احتساب القيمة الاسمية المفقودة. ووفقًا لتقرير هاكن، تُشكِّل عمليات الاحتيال الإلكتروني 65% من حالات الخسارة. وقد تزامنت هذه الأنواع من الهجمات مع طفرة إنشاء الرموز الرقمية الجديدة. 

كانت شبكتا Ethereum Binance سمارت تشين الأكثر استهدافًا في عام 2023. أما شبكة بيس، وهي شبكة أحدث نسبيًا، فلم تشهد سوى ست هجمات في ذلك العام، من بينها أربع عمليات احتيال. وشهدت سلاسل الكتل سريعة التوسع، مثل بوليغون وأربيتروم وأوبتيميزم وفانتوم، عددًا قليلًا نسبيًا من الهجمات. ورغم متانة البروتوكولات الأساسية، إلا أن التطبيقات التي تعمل عليها قد تخفي المخاطر أو تنفذ عمليات احتيال متعمدة. 

تُطلق DeFi موجة جديدة من الثغرات الأمنية

أصبحت التطبيقات اللامركزية، وخاصة تلك المتعلقة بالتداول وتحويل القيمة، هدفًا لسرقة العملات الرقمية. وتتسم عمليات اختراق DeFi بمزيد من التعقيد وتتطلب مهارات مختلفة. ومن بين أبرز أنواع السرقات، تتعرض بروتوكولات DeFi لخطر استنزاف موارد الجسور واستنزاف سيولة مجمعات القروض السريعة. 

اقرأ أيضاً: ثغرة بقيمة 16 مليون دولار تُصيب نظام Curio البيئي: إصدار مليار رمز CGT بشكل غير قانوني

حتى الآن، يُعدّ اختراق جسر رونين الأكبر من حيث الحجم، حيث بلغت الخسائر أكثر من 600 مليون دولار. كما تعرّضت منصات تبادل العملات الرقمية واسعة الانتشار، مثل جسر BNB وورمهول، لاختراقات أمنية. ولم تخضع أيٌّ من هذه المنصات الثلاث لتدقيق فيtracالذكية. تمكّن المخترقون من رصد ثغرة أمنية والتسبب في عمليات سحب من الجسر. لا تزال الجسور تُشكّل بنية تحتية أساسية في DeFi، حيث لا يزال التداول عبر السلاسل ونقل الرموز يتطلب موافقة يدوية على المعاملات. 

حتى المشاريع الأكبر ليست بمنأى عن ذلك، كما هو الحال مع شركة Gala Games. فقد عانى مشروع الميتافيرس والألعاب من استغلال عقدtracالعملات الخاص به، مما أدى إلى إنشاء رموز غير مصرح بها. 

لمنع عمليات السطو، يُعدّ تطبيق نظام تحكم مركزي في حركة الرموز حلاً فعالاً. غالباً ما تقرر مشاريع DeFi والعملات المستقرة وغيرها من مراكز القيمة تطبيق هذا النظام، بالإضافة إلى إمكانية حظر حاملي المحافظ. 

لهذا السبب، يلجأ المخترقون غالبًا إلى تحويل الأموال إلى Ethereum الرئيسية، ثم يخلطونها عبر منصة تورنادو Cash أو خدمة خلط أخرى. في هذه الحالة، لا يملك المشروع أي وسيلة لتجميد الأموال. تحدث معظم الهجمات ضدtracالذكية غير المدققة، حيث يرتكب المشروع نفسه خطأً أو قصورًا دون أن يلاحظه.

تقارير Cryptopolitan بقلم كريستينا فاسيليفا