تجاوزت استغلاالات العملات الرقمية مبلغ 4 مليار دولار في العام الماضي

في عام 2025، بدأت استغلاالات العملات الرقمية ببطء، لكنها انتهت بتراكم مبلغ قياسي يزيد عن 4 مليارات دولار. بناءً على بيانات تنبيه PeckShield، حددت السنة رقماً قياسياً وتحولاً في أنواع الاستغلاالات. 

تسارعت استغلاالات وهجمات العملات الرقمية في عام 2025، مما أدى إلى عام قياسي في سرقة العملات الرقمية. تميزت الأشهر الـ 12 الماضية بهجمات موجهة للغاية ضد الثغرات النظامية في كل من البورصات المركزية وبروتوكولات العقود الذكية. 

شملت الأساليب الأخرى لسرقة العملات الرقمية البرمجيات الخبيثة، والهندسة الاجتماعية، واستهداف حاملي الأفراد. 

تقدر PeckShield إجمالي الخسائر للعام الماضي بـ 4.04 مليار دولار، بزيادة 34.2% على أساس سنوي. كان التقدير النهائي لعام 2024 لخسائر بقيمة 3.01 مليار دولار. كان أكبر إضافة إلى إجمالي عام 2025 هو اختراق Bybit, مما أدى إلى خسائر تزيد عن 1.4 مليار دولار، معظمها من سرقات ETH. 

إجمالي سرقات العملات الرقمية بلغت 2.67 مليار دولار، بزيادة 24.2%. كان ارتفاع الاحتيالات أكثر دراماتيكية، حيث سرق 1.37 مليار دولار، بزيادة 64.2% مقارنة بالعام السابق. نجح تتبع وتجميد الرموز في إنقاذ 334.9 مليون دولار فقط، بانخفاض من 488.5 مليون دولار في عام 2024.

تأخذ كوريا الشمالية ما يصل إلى 52% من غنيمة الويب3

واصلت قرصنة كوريا الشمالية استهداف مشاريع الويب 3، حيث حصلت على 52% من الغنيمة من تلك الأنواع من المشاريع، بناءً على بيانات Hacken. تسارعت استغلاالات التمويل اللامركزي بشكل كبير في النصف الثاني من عام 2025، مع هجمات ضد منصات تبادل العملات اللامركزية الجديدة. هذه المرة، كانت هناك هجمات جسر أقل، حيث لم تكن الجسور مهمة بنفس القدر للبيئات. 

استغلاالات التمويل اللامركزي في عام 2025 يمكن أن تعتمد على أنظمة أكثر قوة لتبديل أو إخفاء الأموال. ظلت Tornado Cash الخيار المفضل لخلط ETH، بينما اعتمد القرصنة أيضاً على توجيه منصات التبادل اللامركزية القياسية لتبديل الأموال بسرعة.

شكلت الثغرات في العقود الذكية حوالي 12.8% من جميع الاستغلاالات، واعتمدت السرقة على مقدار القيمة المقفلة في بروتوكولات مختلفة. حتى الصناديق الصغيرة أو العقود تم استهدافها عندما تم اكتشاف ثغرة معروفة وسهلة نسبياً، كما أن بعض ويب3 المشاريع تم نسخها من عقود سابقة.

استغلاالات العملات الرقمية تستهدف فرق مطوري الويب3

بدلاً من الهجمات الواسعة مع الروابط الخبيثة، يستهدف الفاعلون التهديد حاملين المحافظ عالية القيمة مباشرة. غالباً ما يتم اختيار فرق الويب 3 للوصول إلى الصناديق عالية القيمة ومحافظ الرموز. 

أحد المتجهات الحديثة للهجوم هي المشاريع ذات المظهر الشرعي، والتي تطلق بعد ذلك إعلانات لتوظيف مطوري الويب 3. يعتمد عملية المقابلة بعد ذلك على البرمجيات الخبيثة لإصابة كل من أجهزة الكمبيوتر الشخصية والشركات، مما يمنح الوصول إلى المحافظ. 

يتم تحميل البرمجيات الخبيثة عادةً من خلال رابط اجتماعي شرعي، مما يسمح لها بالوصول إلى المفاتيح الخاصة الموجودة على الجهاز المصاب. 

يمكن للمهاجمين غالباً الوصول إلى أجهزة مشاريع الويب 3 أو البورصات، مما يمنحهم الوصول إلى المحافظ أو حقوق المسؤول لتغيير العقود الذكية.

كان التحكم في الوصول أحد المصادر الرئيسية للاستغلاالات، مع ما يصل إلى 53% من الهجمات المنسوبة إلى شكل ما من أشكال الوصول المباشر إلى محافظ متعددة التواقيع. اعتمدت السرقات المتبقية على خطأ المستخدم، بالإضافة إلى ثغرات العقود الذكية، خاصة سك الرموز غير المصرح بها في التمويل اللامركزي، أو السحوبات، أو الجسور. 

الأكبر الاختراق في عام 2026، على بروتوكول TrueBit، استخدم نموذجاً مشابهاً، حيث سك القرصنة وسحب مبالغ غير مصرح بها من الرموز، مسروقة ما يصل إلى 26 مليون دولار.