سجلت عمليات اختراق العملات المشفرة رقماً قياسياً في أبريل، حيث هزت أكثر من 20 ثغرة أمنية DeFi

سرق قراصنة إلكترونيون أكثر من 625 مليون دولار أمريكي عبر ما بين 20 و30 هجومًا منفصلًا في أبريل 2026 وحده. أي ما يقارب هجومًا واحدًا يوميًا. وقد نشر Defiلاما رسمًا بيانيًا على منصة X يُظهر أن متوسط ​​عدد الهجمات في أبريل بلغ هجومًا واحدًا يوميًا تقريبًا، مقارنةً بالأرقام القياسية الشهرية السابقة التي نادرًا ما تجاوزت 12 إلى 15dent.

تجاوز هذا الرقم إجمالي جميع الفصول السابقة، مما دفع الشهر نحو تسجيل رقم قياسي جديد في الاختراقات الأمنية.

لماذا تسبب هجومان في معظم الأضرار؟

حوادثdent" الشهر عدة مؤثرة . ففي الأول من أبريل/نيسان 2026، خسرت منصة "دريفت 285 مليون دولار. أمضت مجموعة كورية شمالية نحو ستة أشهر في بناء الثقة مع موظفي "دريفت defi، لتتمكن في النهاية من سرقة الأموال في غضون 12 دقيقة فقط باستخدام تعليمات سحب موقعة مسبقًا.

كما ذكرت Cryptopolitan، حذت KelpDAO حذوها في 18 أبريل، وخسرت 293 مليون دولار بعد أن خدع المهاجمون نظامها لإصدار رموز بدون دعم حقيقي.

انطلق الهجومان من كوريا الشمالية، لكنهما استخدما أساليب مختلفة، ما يُظهر مستوىً من التطور DeFi لم يكن قطاع وقد تسبب هذان الحادثانdentفي معظم خسائر شهر أبريل. وهذا يُبين كيف يُمكن لعدد قليل من الهجمات المتطورة أن تُزعزع استقرار قطاعات واسعة من DeFi .

لماذا قام أحد المخترقين بتجميد مليارات الدولارات التي لا علاقة لها بمنظمة KelpDAO؟

قامت المجموعة التي تقف وراء هجوم KelpDAO بإيداع الرموز المسروقة كضمان على Aave واقترضت ما يقرب من 190 مليون دولار من Ethereum الحقيقية مقابلها. 

Aave تحتفظ برموز عديمة القيمة كضمان للقروض الحقيقية، وانخفضت ودائعها من 26.4 مليار دولار إلى حوالي 17.9 مليار دولار في غضون 48 ساعة فقط. وبلغت نسبة استخدام مجمعات العملات المستقرة على المنصة 100%، ووفقًا لشركة Galaxy Research، Aaveالمعدومة إلى ما بين 123.7 مليون دولار و230 مليون دولار.

خرجت أكثر من 13 مليار دولار DeFi في غضون أيام من الهجوم، حيث انتاب المستخدمين الذعر وبدأوا بسحب أموالهم. منصات مثل مورفو، وسبارك، وليدو، ويرن، وبيفي، Ethereum نفسها، بعض عملياتها بسبب التدفقات الخارجة الهائلة، نتيجة انهيار الثقة في القطاع.

لا يُفسر أيٌّ من هذه العوامل الأضرار الجانبية التي لحقت بالقيمة الإجمالية المقفلة، وثقة المستخدمين، والتقييمات، ومعنويات العاملين في هذا المجال. يبقى DeFi سوقًا متخصصًا إلى حين تحديد سعر المخاطر بشكل صحيح. (محلل في DeFi ، كما نقل موقع BeInCrypto).

من المسؤول، وما هو إجمالي المبلغ الذي سرقوه؟

وفقًا لشركة TRM Labs، كانت وحدات القرصنة المدعومة من الحكومة في كوريا الشمالية مسؤولة عن 75٪ من جميع خسائر القرصنة المشفرة حتى أبريل 2026 (577 مليون دولار من إجمالي 759 مليون دولار).

بحسب ما وثّقته الأمم المتحدة ووزارة الخزانة الأمريكية والعديد من شركات تحليل بيانات البلوك تشين، تلجأ كوريا الشمالية إلى سرقة العملات الرقمية لتمويل حكومتها وبرامجها التسليحية نتيجة للعقوبات الدولية الصارمة المفروضة عليها. وقد أفادت شركة TRM Labs بأن كوريا الشمالية سرقت ما يزيد عن 6 مليارات دولار من العملات الرقمية منذ عام 2017.

قال آري ريدبورد، الرئيس العالمي للسياسات والشؤون الحكومية في شركة TRMLabs: "ما نشاهده ليس حملة كورية شمالية أوسع نطاقاً، بل حملة أكثر دقة. كوريا الشمالية تتحرك بوتيرة أسرع وبدقة أكبر من أي وقت مضى"

ماذا حدث لبقية شهر أبريل، بعد الهجومين الكبيرين؟

شركة Rhea Finance مبلغ 18.4 مليون دولار في 10 أبريل. وقامت شركة Tether بتجميد 3.29 مليون دولار من تلك الأموال في الوقت المناسب، لكن المهاجم استخدم القروض السريعة للتلاعب بالأسعار واستنزاف المبلغ المتبقي من المجموعة.

وبالمثل، خسرت منصة تداول العملات المشفرة في قيرغيزستان، غرينكس، 13.74 مليون دولار من عملة USDT في 15 أبريل/نيسان بعد أن قام قراصنة بتقسيم الأموال على 54 محفظة وتحويلها إلى عملة SunSwap لجعل تتبعها صعباً tracكما خسرت هايبربريدج 2.5 مليون دولار على شبكة بولكادوت، وخسرت CoW Swap 1.2 مليون دولار في 14 أبريل/نيسان.

نشر محلل البيانات على البلوك تشين، واز، منشورًا على منصة X في 29 أبريل، قال فيه: "تم استنزاف مئات المحافظ (العديد منها لم يكن نشطًا لأكثر من 7 سنوات) من نفس العنوان على شبكة إيثيريوم الرئيسية". وأضاف: "يبدو أنه ثغرة أمنية جديدة، تستحق التنبيه"

لكن الأمر لم ينته عند هذا الحد، فقد خسرت شركة واسابي بروتوكول ما يقرب من 5 ملايين دولار في اليوم الأخير من شهر أبريل بعد أن استخدم مهاجم مفتاح نشر مخترق لاستغلال النظام

هل أصبح DeFi أكثر أماناً أم أكثر خطورة؟

كلاهما، حسب وجهة نظرك. على سبيل المثال، تحسنت أوقات الاستجابة بعد الهجمات بشكل كبير على مر السنين، حيث تعهدت أكثر من 14 منظمة بتقديم أكثر من 300 مليون دولار لصندوق DeFi KelpDAOdent.

بل إن مجلس الأمن التابع لمنظمة التحكيم قام بتجميد 71 مليون دولار من أموال المهاجم باستخدام صلاحيات الطوارئ، وهو أمر لم يكن ممكناً قبل بضع سنوات. 

مع ذلك، تتطور الهجمات بوتيرة أسرع من قدرة الدفاعات على مواكبتها، لأن أكبرdentفي أبريل استغلتا التلاعب البشري. قبل سنوات، كانت معظم عمليات الاختراق تستغل ثغرات فيtracالذكية.

إذا استمرت الخسائر بهذا المعدل، ومع نفس عدد عمليات الاختراق، فقد تخسر الصناعة حوالي 7.5 مليار دولار في الأشهر المقبلة. وهذا يعادل ثلاثة أضعاف الخسائر المتوقعة في عام 2024.