خسرت العملات المشفرة 127 مليون دولار بسبب الثغرات والاختراقات والاحتيال في نوفمبر

عانت صناعة العملات المشفرة من شهر آخر قاسٍ في نوفمبر، حيث سحقت الاختراقات الأمنية، واستغلال العقود، والاحتيال منصات المستخدمين والمستخدمين بمقدار يقدر بـ 127 مليون دولار، وفقاً لبيانات جديدة من شركة أمان البلوك تشين CertiK. 

أظهر الرقم، المنشور في تقرير التهديدات الشهري للشركة، والذي نُشر على X، أيضاً أن الإجمالي الفعلي المتأثر بالاستغلال كان أكثر من 172 مليون دولار. ومع ذلك، انخفض هذا الرقم بعد تجميد أو استعادة حوالي 45 مليون دولار من الأموال المسروقة.

اختراق Balancer يهيمن على الخسائر

ال حادثة الشهر الرئيسية كان استغلال بروتوكول السيولة Balancer، والذي شكل أكثر من 113 مليون دولار من إجمالي الخسائر، وفقاً لتحليل CertiK. يُزعم أن المهاجمين استغلوا الثغرات داخل ميكانيكية صناديق Balancer، مما أثر على العديد من البروتوكولات المرتبطة بـ Ethereum ومنصات الطبقة الثانية. 

واحدة منها كانت منصة BEX التابعة لـ Berachain، التي خسرت أكثر من 12 مليون دولار بسبب الاستغلال. ومع ذلك، أعلنت المنصة أنها تمكنت من استعادة الأموال المسروقة، مما يضيف إلى إجمالي 45 مليون دولار من الأموال المستعادة أو المجمدة.

كما عانت منصة التبادل الكورية الجنوبية Upbit من اختراق كبير، بخسارة تقارب 37 مليون دولار في نهاية الشهر. يُقال إن الاختراق يحمل بصمة مجموعة Lazarus، وهي مجموعة اختراق مرتبطة بكوريا الشمالية. 

كانت منصات Beets و Gana Payment من بين المنصات التي عانت من أسوأ الاستغلال في شهر نوفمبر، بخسائر تزيد عن 3.8 مليون دولار و3.1 مليون دولار على التوالي. بينما كانت هذه الحوادث أصغر حجماً بشكل فردي، إلا أنها عكست مزيجاً من أوجه القصور التشغيلية والتهديدات المستهدفة للمستخدمين، مما أضاف إلى الإجمالي الكلي للشهر.

يظل DeFi الحلقة الأضعف

يشير تحليل CertiK لأسباب الجذر إلى مواضيع مألوفة؛ ومع ذلك، يبدو أن هجمات التصيد الناجحة قد انخفضت في نوفمبر مقارنة بالأشهر الأربعة السابقة، واحتلت المرتبة الثالثة تحت قسم الخسائر حسب نوع الحادث.

شكلت حوادث التصيد أكثر من 5.8 مليون دولار من الخسائر في نوفمبر، وهو انخفاض كبير عن خسارة 28 مليون دولار التي تم تسجيلها في أكتوبر.

كان السبب الرئيسي للاستغلال في شهر نوفمبر هو ثغرات الكود، وشكل الفئة الأكبر وحدها، مساهمة بأكثر من 130 مليون دولار في إجمالي الخسائر. وجاءت في المرتبة الثانية اختراقات المحافظ، التي غالباً ما تتضمن سرقة بيانات الاعتماد أو البرمجيات الخبيثة، والتي شكلت خسائر تقارب 33 مليون دولار.  

كانت الأسباب الأخرى لحوادث الاستغلال هي هجمات التلاعب بالأسعار واختراقات الواجهة الأمامية.

وصل عدد الحوادث المسجلة هذا الشهر إلى 53، وفقاً لـ CertiK.

تحت تصنيف الحادث حسب النوع، برز DeFi كفئة الأكثر تأثراً. في أكتوبر، كانت الجسور هي الفئة الأكثر تأثراً على الإطلاق، مع احتلال DeFi المرتبة الثانية بعيدة. ومع ذلك، انقلبت الأقدار، حيث عانت منصات DeFi من أكبر عدد من الاستغلال في نوفمبر، بخسارة مسجلة تزيد عن 134 مليون دولار. 

جاءت المنصات في المرتبة الثانية، بعد أن سجلت خسائر تزيد عن 29 مليون دولار بسبب الاستغلال. جاءت الجسور، والرموز الميم، ومنصات الذكاء الاصطناعي في المرتبة الثالثة والرابعة والخامسة على التوالي. 

استجابة الصناعة والوجوه المألوفة

تضيف أرقام نوفمبر إلى الضغط المتزايد على المنصات، والمدققين، ومنصات الأمان، والهيئات التنظيمية لقمع الخسائر الناجمة عن الاستغلال. بينما حققت شركات تحليل البلوك تشين تقدماً في تجميد الأصول المسروقة، كما يتضح من استعادة 45 مليون دولار خلال الشهر، لا يزال جزء كبير من جهاز الأمان في الصناعة رد فعل.

تعتمد جهود الاستعادة بشكل كبير على السرعة التي يمكن بها للمنصات تحديد التدفقات غير المشروعة والتنسيق مع إنفاذ القانون ومنصات الأمان الأخرى، وعلى شرط أن يستخدم المهاجمون بنية تحتية قابلة للتتبع.

لا يزال المهاجمون المرتبطون بكوريا الشمالية مرتبطين ببعض حوادث الاختبار الرئيسية هذا الشهر، وتظهر التقارير من منصات الذكاء الاصطناعي التوليدية الرائدة مثل Google’s Gemini و Anthropic’s Claude أن هؤلاء المهاجمين يستخدمون الآن تقنية الذكاء الاصطناعي أو يستغلونها لتحسين قدراتهم في استغلال المنصات.