- بلغت الخسائر الإجمالية من استغلال الثغرات في العملات المشفرة في فبراير 2026 مبلغ 37.7 مليون دولار، وهو أقل رقم شهري منذ مارس 2025.
- يظل تسميم العناوين تهديدًا مستمرًا ومتطورًا.
- يدعو قادة القطاع، بما في ذلك تشو تشونغ (CZ)، إلى ضرورة قيام محافظ العملات المشفرة بتطبيق ميزات أمنية إلزامية.
انتهى شهر فبراير 2026 بأقل رقم مسجل في الخسائر الشهرية من احتيال العملات المشفرة منذ مارس 2025 عند 37.7 مليون دولار، على الرغم من تزايد احتيالات تسميم العناوين.
تتعرض صناعة العملات المشفرة بشكل متكرر لهجمات من جهات فاعلة سيئة تستهدف البيئات الغنية بالسيولة باستخدام تكتيكات الهندسة الاجتماعية والتصيد، ولكن على الرغم من هذه التهديدات المتطورة، فبراير 2026 انتهى رسميًا بأقل خسائر شهرية لهجمات القرصنة والاستغلال في ما يقرب من عام.
كانت خسائر فبراير البالغة 37.7 مليون دولار أقل بشكل ملحوظ من الأشهر الأخرى حيث لم تكن هناك حوادث كبيرة تدفع الإجمالي للأعلى.
أعلى استغلال للعملات المشفرة في فبراير 2026
تم توزيع خسائر فبراير البالغة 37.7 مليون دولار عبر عدة حوادث بارزة. تضمن أكبر استغلال مؤكد رمز SOF، الذي خسر 10.5 مليون دولار. تبعه عن كثب اختراق جسر IoTeX، والذي أوضح محللو الأمان في Halborn و PeckShield أنه تضمن اختراق مفتاح خاص لجسر ioTube عبر السلاسل، مما أدى إلى خسارة تقارب 8.9 مليون دولار.
قدّر مؤسسو IoTeX في البداية أن الخسارة كانت أقل، حوالي 2 مليون دولار، لكن بيانات السلسلة على الكونفirmed سرقة أكبر عبر أصول متعددة، بما في ذلك USDC و WBTC.
أيضًا في فبراير، Foom، خسرت Ploutos و CrossCurve 2.2 مليون دولار و 2.1 مليون دولار و 1.4 مليون دولار على التوالي. وحدها حوادث التصيد الاحتيالي شكلت حوالي 8.5 مليون دولار من الإجمالي الشهري.
الخسائر في انخفاض، وتكرار الهجمات في ارتفاع
في عام 2025، تأثرت المتوسطات الشهرية لخسائر العملات المشفرة بشدة بسبب حوادث فردية ضخمة، مثل اختراق Bybit في فبراير 2025، الذي شهد سرقة حوالي 1.5 مليار دولار من الإيثريوم من قبل مجموعة لازاروس المرتبطة بكوريا الشمالية.
ولذلك، في عام 2026، وبدون تسجيل خسائر بمليار دولار لدفع الإجماليات للأعلى، يبدو أن الأمن الأساسي لنظامي التمويل اللامركزي (DeFi) ومنصات التبادل أكثر استقرارًا، حتى مع استمرار الهجمات الأصغر والأكثر استهدافًا في إزعاج المستخدمين الأفراد.
بينما انخفض المبلغ الإجمالي المسروق، وصل تكرار هجمات تسميم العناوين إلى مستويات قياسية. مؤخرًا، ذكرت Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. أن متداولًا خسر 600,000 دولار في 17 فبراير 2026، بعد أن وقع ضحية لهذه التكتيكات بالضبط.
في هجوم تسميم العناوين، يراقب المحتالون البلوكشين بحثاً عن محافظ نشطة. بمجرد العثور على هدف، يرسلون معاملة صغيرة بقيمة صفر إلى تلك المحفظة باستخدام "عنوان زائف" تم إنشاؤه ليبدو مطابقاً تقريباً لعنوان استخدمه الضحية مؤخراً.
يتحقق معظم مستخدمي العملات المشفرة من العناوين عن طريق التحقق فقط من الأحرف القليلة الأولى والأخيرة. يستخدم المحتالون أدوات مفتوحة المصدر مثل Profanity لإنشاء عناوين تتطابق فيها الأحرف الخمسة الأولى والأخيرة مع جهات الاتصال المعتادة للضحية.
نظراً لأن العديد من المحافظ تختصر وسط العنوان بعلامة حذف (...)، يبدو العنوان المزيف مثالياً للوهلة الأولى. هدف المهاجم هو "تسميم" سجل معاملات الضحية بحيث في المرة القادمة التي يحاول فيها المستخدم نسخ عنوانه الخاص أو عنوان صديق لإجراء تحويل، ينسخ عن طريق الخطأ عنوان المحتال بدلاً من ذلك.
تقدر شركات الأمن السيبراني الآن حدوث أكثر من مليون محاولة لتسميم العناوين يومياً على شبكة إيثيريوم وحدها. أدت الترقيات الأخيرة لشبكة إيثيريوم، مثل ترقية Fusaka في أواخر عام 2025، إلى خفض رسوم المعاملات، مما جعل من الأرخص بكثير للمهاجمين إرسال آلاف المعاملات المسمومة إلى المحافظ.
في ديسمبر 2025، خسر متداول آخر 50 مليون دولار من USDT بعد أن نسخ عنواناً مزيفاً من سجله قبل دقائق فقط من إرسال معاملة اختبار ناجحة بقيمة 50 دولاراً.
خبراء يستهدفون نقاط الضعف في تسميم العناوين
أشار CZ، الرئيس التنفيذي السابق لـ Binance، مؤخراً إلى أنه ينبغي لجميع محافظ العملات المشفرة تضمين ميزة تتحقق تلقائياً مما إذا كان عنوان الوجهة هو "عنوان مسموم" معروف وتمنع المستخدم من إرسال الأموال إليه.
يستكشف المطورون الآخرون تقييمات المخاطر قبل التنفيذ، والتي تحاكي المعاملة وتعرض للمستخدم ملخصاً واضحاً وقابلاً للقراءة البشرية حول مكان ذهاب الأموال قبل إرسالها.
بالنسبة للمستخدم العادي، يوصي الخبراء بحفظ العناوين المتكررة في دفتر العناوين المدمج في محفظتهم بدلاً من نسخها من سجل المعاملات.
يجب تفعيل القائمة البيضاء على المنصات بحيث يتم إرسال الأموال فقط إلى عناوين معتمدة مسبقاً. يُشجع المستخدمون أيضاً على التحقق من كل حرف من عنوان ما أو استخدام أسماء خدمة اسم النطاق الإيثريوم (ENS).
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
