وصلت عمليات اختراق العملات المشفرة إلى رقم قياسي في أبريل حيث هزّت الاستغلالات 20+ قطاع التمويل اللامركزي
- أصبح أبريل 2026 أكثر الأشهر اختراقاً في تاريخ العملات المشفرة، مع 28 إلى 30 هجوماً منفصلاً وأكثر من 625 مليون دولار من الأموال المسروقة.
- أدت هجمات بروتوكول Drift وKelpDAO إلى أكبر الخسائر، حيث بلغت 285 مليون دولار في 1 أبريل و293 مليون دولار في 18 أبريل على التوالي.
- سبّب القراصنة المدعومون من الدولة في كوريا الشمالية 76% من جميع خسائر العملات المشفرة في عام 2026، وسرقوا أكثر من 6 مليارات دولار منذ عام 2017.
سرق اللصوص أكثر من 625 مليون دولار عبر 20 إلى 30 هجوما منفصلا في أبريل 2026 وحدها. هذا يعني هجوما واحدا تقريبا كل يوم. نشرت DefiLlama رسم بيانياً على منصة X يظهر أن أبريل سجل متوسطا يقارب هجوما واحدا في اليوم، مقارنة بالأرقام القياسية الشهرية السابقة التي نادرا ما تجاوزت 12 إلى 15 حادثة.
هذا تجاوز إجمالي الأرباع السابقة، مما دفع الشهر نحو رقم قياسي مرتفع لـانتهاكات الأمان.
لماذا تسبب هجومان في معظم الأضرار؟
عدة حالات عالية التأثير حادث حددت الشهر. في 1 أبريل 2026، خسر بروتوكول Drift 285 مليون دولار. قضت مجموعة كورية شمالية حوالي ستة أشهر في بناء الثقة مع موظفي Drift، ثم سرقت الأموال في 12 دقيقة باستخدام تعليمات سحب موقعة مسبقا.
كما أفادت سابقا بـ Cryptopolitan, تبعها KelpDAO في 18 أبريل، حيث خسرت 293 مليون دولار بعد أن خدع المهاجمون نظامها لإصدار رموز دون دعم حقيقي.
نشأت الهجمات كلاهما من كوريا الشمالية، لكنها استخدمت أساليب مختلفة، مما يظهر مستوى من التعقيد لم تكن صناعة التمويل اللامركزي (DeFi) مستعدة له. وحده هذان الحادثان شكلتا الغالبية العظمى من خسائر أبريل. هذا يوضح كيف يمكن لهجومين متطورين صغيرين أن يزعزعا استقرار أجزاء كبيرة من نظام التمويل اللامركزي.
لماذا تسبب اختراق واحد في تجميد مليارات الدولارات التي لا علاقة لها بـ KelpDAO؟
ودعت المجموعة التي تقف وراء هجوم KelpDAO الرموز المسروقة كضمان على Aave وقربت ما يقرب من 190 مليون دولار من الإيثريوم الحقيقي مقابل ذلك.
كان Aave الآن يحتفظ برموز عديمة القيمة كضمان للقروض الحقيقية، وانخفضت ودائع المنصة من 26.4 مليار دولار إلى حوالي 17.9 مليار دولار في غضون 48 ساعة فقط. وصلت أحواض العملات المستقرة على المنصة إلى نسبة استخدام 100٪، ووفقا لـ Galaxy Research، ارتفعت الديون السيئة لـ Aave إلى ما بين 123.7 مليون دولار و230 مليون دولار.
غادر أكثر من 13 مليار دولار بروتوكولات التمويل اللامركزي خلال أيام من الهجوم حيث ذعر المستخدمون وبدأوا في سحب أموالهم. توقفت منصات مثل Morpho وSpark وLido وYearn وBeefy والإيثريوم نفسه عن تشغيل بعض العمليات بسبب التدفقات الهائلة مع انهيار الثقة عبر الصناعة.
لا يفسر أي من ذلك الأضرار الجانبية التي شوهدت عبر القيمة الإجمالية المقفلة (TVL)، وثقة المستخدمين، والتقييمات، ومعنويات الفضاء. يظل التمويل اللامركزي سوقا متخصصا حتى يمكن تسعير المخاطر بشكل صحيح.” محلل التمويل اللامركزي، كما نقلته BeInCrypto.
من المسؤول، وكم سرقوا في المجموع؟
وفقا لـ TRM Labs، كانت وحدات الاختراق المدعومة من الحكومة في كوريا الشمالية مسؤولة عن 75٪ من جميع خسائر اختراق العملات المشفرة حتى أبريل 2026 (577 مليون دولار من إجمالي 759 مليون دولار).
كما وثقت الأمم المتحدة، وخزانة الولايات المتحدة، وعديد من شركات استخبارات البلوكشين، أن كوريا الشمالية تسرق العملات المشمولة لتمويل حكومتها وبرامج الأسلحة بسبب العقوبات الدولية الشديدة. أبلغت TRM Labs أن كوريا الشمالية سربت أكثر من 6 مليارات دولار من العملات المشفرة منذ عام 2017.
«ما نراقبه ليس حملة كورية شمالية أوسع نطاقاً — بل هي أكثر حدة»، قال أري ريدبورد، المدير العالمي للسياسة والشؤون الحكومية في TRMLabs. «كوريا الشمالية تتحرك بشكل أسرع وأكثر دقة من أي وقت مضى.»
ماذا حدث لبقية شهر أبريل، بخلاف الهجومين الكبيرين؟
Rhea Finance خسرت 18.4 مليون دولار في 10 أبريل. جمّدت Tether 3.29 مليون دولار من تلك الأموال في الوقت المناسب، لكن المهاجم استخدم القروض الفورية للتلاعب بالأسعار وتصريف الحوض من المبلغ المتبقي.
وبالمثل، فقد بورصة العملات المشفرة في قيرغيزستان، Grinex, 13.74 مليون دولار من USDT في 15 أبريل بعد أن قسم المهاجمون الأموال عبر 54 محفظة وحولوها إلى SunSwap لجعلها صعبة التتبع. خسر Hyperbridge أيضاً 2.5 مليون دولار على شبكة Polkadot، وCoW Swap 1.2 مليون دولار في 14 أبريل.
نشر المحلل على السلسلة Wazz على منصة X في 29 أبريل قائلاً: «تم تصريف مئات المحافظ (العديد منها لم تكن نشطة لأكثر من 7 سنوات) بواسطة نفس العنوان على الشبكة الرئيسية لـ ETH». وأضاف: «يبدو أنه استغلال جديد نشط، يستحق التنبيه.»
لم ينتهِ الأمر هناك، لأن بروتوكول Wasabi خسر حوالي 5 ملايين دولار في اليوم الأخير من أبريل بعد أن استخدم مهاجم مفتاح نشر مخترق لاستغلال النظام
هل أصبح التمويل اللامركزي أكثر أماناً أم أكثر خطورة؟
كلاهما، اعتماداً على كيفية النظر إليه. على سبيل المثال، تحسنت أوقات الاستجابة بعد الهجمات بشكل كبير على مر السنين، حيث تعهد أكثر من 14 منظمة بأكثر من 300 مليون دولار لصندوق إنقاذ DeFi United بعد حادثة KelpDAO.
حتى مجلس أمان Arbitrum تجميد 71 مليون دولار من أموال المهاجم باستخدام السلطات الطارئة، وهو أمر لم يكن ممكناً قبل بضع سنوات.
ومع ذلك، فإن الهجمات تتطور أيضاً بسرعة تفوق قدرة الدفاعات على مواكبتها، لأن الحادثين الأكبر في أبريل استغلا التلاعب البشري. قبل سنوات، استغلت معظم عمليات الاختراق ثغرات في العقود الذكية.
إذا استمرت الخسائر بهذا المعدل، مع نفس عدد الهجمات، قد تخسر الصناعة حوالي 7.5 مليار دولار في الأشهر القادمة. هذا ثلاثة أضعاف الخسائر في عام 2024.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
نيليوس إيرين
نيليوس خريجة إدارة الأعمال وتكنولوجيا المعلومات ولديها خمس سنوات من الخبرة في صناعة العملات المشفرة. وهي أيضًا خريجة برنامج بيتكوين دادا. ساهمت نيليوس في أبرز وسائل الإعلام، بما في ذلك بانكليس تايمز وكريبتوبيسيك ورايز أب ميديا.
