انخفضت عمليات اختراق العملات المشفرة بنسبة 44% على أساس سنوي في يناير لكنها ارتفعت تسعة أضعاف من ديسمبر

بدأت صناعة العملات المشفرة العام بخسائر بقيمة 73.9 مليون دولار بسبب 19 هجوماً سيبرانياً في يناير. وعلى الرغم من انخفاض حوادث الاختراق بنسبة 44% على أساس سنوي، إلا أنها نمت تسعة أضعاف على أساس شهري، وفقاً لأحدث تقرير من منصة Immunefi لبرامج مكافآت اكتشاف الثغرات وخدمات الأمن في عالم الويب 3.

على الرغم من أن الوضع يبدو ميؤوساً منه، فإن الرقم يمثل انخفاضاً كبيراً مقارنة بشهر يناير من العام الماضي، عندما سرق القراصنة 133 مليون دولار.

ال خسائر العملات المشفرة في يناير جاءت من هجومين كبيرين. كانت المنصة الأكثر تضرراً هي منصة Phemex اللامركزية (CeFi) المقرة في سنغافورة، التي استهدفها القراصنة وهربوا بمبلغ 69.1 مليون دولار. كان الحادث الثاني استغلالاً لمنصة DeFi Moby Trade، التي خسرت 2.5 مليون دولار.

كانت الهجمات الأخرى منخفضة الحجم هي Orange Finance وIPC وUniLend Finance وThe Idols NFT وOdos وLaura AI وPika Infinity وSorra. لم تكن هناك حالات احتيال في يناير.

استغل القراصنة سلسلة Binance أكثر من أي شبكة أخرى

شهد شهر يناير سلسلة Binance تعاني أكثر من غيرها. من بين جميع الهجمات، تمثل Binance 50% من الخسائر على سلسلة الكتل، حيث تم استغلال المنصة عشر مرات. كانت Ethereum أيضاً عرضة للهجوم، حيث شكلت 25% من إجمالي الهجمات. تعرضت Arbitrum وBase لهجومين كل منهما، تليها Optimism بهجوم واحد.

من ناحية أخرى، كانت منصات التمويل المركزي (CeFi) الأكثر استغلالاً، حيث خسرت أكثر من 69 مليون دولار، أي 93% من إجمالي القيمة المفقودة في يناير. بدا التمويل اللامركزي (DeFi) أكثر أماناً، حيث شكل فقط 6.5%، مع فقدان 4.8 مليون دولار عبر 18 حادثة.

أثناء إصدار التقرير، حذر ميتشل أمادور، المؤسس والرئيس التنفيذي لشركة Immunefi، من أن منصات CeFi ستكون المنصة الأكثر استهدافاً من قبل قطاع عصابات العملات المشفرة. قال: "من المرجح أن تأتي أكبر حجم للخسائر من CeFi، حيث يستهدف القراصنة البنية التحتية، لا سيما من خلال اختراقات المفاتيح الخاصة. لا تعاني CeFi عادةً من أكثر الهجمات نجاحاً، ولكن عندما يحدث اختراق، فإنه يؤدي عادةً إلى خسائر كارثية".

أشار أمادور إلى أن أسوأ ما يمكن أن يحدث هو أن يحصل القراصنة على مفاتيحك الخاصة ثم يفرغوا حسابك، وهو عيب كبير في CeFi. في حين أن أخطاء DeFi أكثر شيوعاً، فإن تأثيرها صغير لأن كل المال لا يفقد.

منصات CeFi تعزز الأمن لمنع الاستغلال

منصات CeFi عرضة أيضاً لهجمات التصيد، وبالتالي تتطلب نهجاً أمنياً متعدد الطبقات. يجب على CeFi مراعاة بروتوكولات الحماية الأمنية. يجب أن تتضمن أيضاً ميزات أمنية تعزز إدارة المفاتيح، مما يضمن تقليل الاعتماد على مفتاح خاص واحد. 

علاوة على ذلك، يجب على المنصة تحسين أفضل ممارسات الأمن التشغيلي (OpSec)، مثل التدريب المنتظم للموظفين على الأمن.

نصح أمادور أيضاً بأن تمتلك المنصات برامج مكافآت اكتشاف الثغرات وأدوات كشف التهديدات في الوقت الفعلي. يمكن أن تكون هذه حاسمة في تعزيز أمن هذه البروتوكولات والسلاسل.

ينصح مدير Immunefi المنصات بتبني هذه الإجراءات لأنها تستخدمها بالفعل. تصدر الشركة حالياً مكافآت لاكتشاف الثغرات بقيمة تزيد عن 181 مليون دولار للمخترقين الأخلاقيين وتدير أموال مستخدمين بالعملات المشفرة بقيمة تزيد عن 190 مليار دولار.

شاركت الشركة المخترقين الأخلاقيين والباحثين، ودفع لهم مكافآت بحثية بقيمة 112 مليون دولار. بدأت المدفوعات قبل ثلاث سنوات ولا تزال حاسمة. حتى الآن، قدم المخترقون الأخلاقيون 3000 تقرير عن مكافآت اكتشاف الثغرات. كان الأكبر جائزة بقيمة 10 ملايين دولار لثغرة تم اكتشافها في بروتوكول عبر السلاسل (cross-chain) الخاص بـ Wormhole.

تزعم Immunefi أنها تدير أكبر مجتمع لأمن سلسلة الكتل مع أكثر من 45000 باحث، مما أنقذ أكثر من 25 مليار دولار من أموال المستخدمين عبر بروتوكولات مثل Polygon وOptimism وChainlink وThe Graph وSynthetix وMakerDAO (Sky) من السرقة.