انخفاض الاختراقات للشهر الثاني على التوالي، لكنها لا تزال تؤدي إلى خسائر بقيمة 65 مليون دولار في العملات المشفرة

شهد شهر نوفمبر فقط 50 حالة اختراق واستغلال تستهدف التطبيقات والبروتوكولات. لاحظت سيرتيك انخفاض عدد الاختراقات والعملات المسروقة للشهر الثاني على التوالي. 

كانت الاختراقات والاستغلال في انخفاض منذ سبتمبر. يظهر نتيجة نوفمبر إجمالي 50 هجومًا ناجحًا بقيمة تقديرية تبلغ 65 مليون دولار. تظهر بيانات سيرتيك سلسلة من شهرين من الهجمات المتناقصة، على الرغم من القيمة السوقية القياسية للأصول المشفرة. كان نوفمبر أيضًا أبطأ شهر من حيث الاختراقات المباشرة للعملات المشفرة. 

انخفاض الاختراقات في نوفمبر 2024 مقارنة بنوفمبر 2023

تقدير سيرتيك لشهر نوفمبر هو الأكثر تحفظًا، بناءً على منهجيتها. تتعقب شركة التدقيق Web3 الهجمات الكبيرة ضد DeFi والبروتوكولات ومحافظ المؤسسات. 

تستبعد سيرتيك أيضًا الهجمات اللامركزية والتجارية، بما في ذلك هجمات الساندويتش، وتداولات القروض الفلاشية، وسحب السجاد. تقدر التقديرات الأخرى التي تتضمن مجموعة أوسع من الاختراقات الخسائر بمبلغ 71 مليون دولار أو حتى 85 مليون دولار. نتيجة نوفمبر 2024 لا تزال أصغر مقارنة بنوفمبر 2023، حيث فُقد ما مجموعه 343 مليون دولار، بناءً على تقدر من قبل ImmuneFi. 

كان نوفمبر 2023 شهرًا ملحوظًا، مع $118M hack ضد منصة البورصة Poloniex. في المقابل، يظهر نوفمبر 2024 تباطؤًا في الهجمات الكبيرة وانعطافًا نحو بروتوكولات DEX وDeFi الصغيرة. 

شهد نوفمبر أيضًا تسارع الهجمات الموجهة نحو المحافظ الشخصية من خلال الروابط الخبيثة، وهجمات سلسلة التوريد، أو التصيد الاجتماعي. وفقًا لبيانات ScamSniffer، تأثر 9,208 ضحية في هجمات صغيرة على المحافظ الشخصية. فُقد ما مجموعه 9.3 مليون دولار. 

تباطؤ الاختراقات، في مسار للبقاء دون مستويات 2023

تشكل الاختراقات والاستغلال على أساس سنة حتى تاريخه ما مجموعه 1.49 مليار دولار في 209 حوادث ملحوظة، مع أكبر نشاط حول منتصف عام 2024. في الوقت الحالي، الهجمات هذا العام أصغر مقارنة بعام 2023 بمجموع 1.7 مليار دولار. حدث ذروة النشاط لهجمات العملات المشفرة في عام 2022 عندما استولى المتسللون على أكثر من 3.7 مليار دولار. 

إلى جانب سوق الدببة، كان أحد العوامل هو تباطؤ الـ مجموعة لازاروس النشاط، على الأقل بناءً على استخدام TornadoCash. السبب الآخر هو محاولة تحويل الهجمات إلى نظام Solana البيئي، بينما لا يزال Ethereum هو الهدف الأكبر للهجمات. 

انخفض النشاط على Tornado Cash بشكل حاد في عام 2022، بعد حكم عقوبات OFAC. حتى بعد نقض الحكم في عام 2022، لم يستعد المخلط وضعه الأصلي حجم. يظل TornadoCash الأكثر استخدامًا للأصول ERC-20 القائمة على Ethereum. ومع ذلك، يظل TornadoCash أساسيًا لخلط الأموال، مع إيداعات من اختراق DEXX يتم إرسالها في معاملات اختبار. 

تصبح الاختراقات أكثر تفصيلاً وإبداعًا

كان أكبر اختراق في نوفمبر هو DEXX، الذي كشف عن آلاف محافظ Solana وأدى إلى خسارة 30 مليون دولار. كشف اختراق DEXX عن 8,620 محافظ Solana نتيجة للهندسة الاجتماعية لسرقة المفاتيح الخاصة. 

كان Thala Labs ثاني أكبر اختراق في نوفمبر، بمجموع 25.5 مليون دولار. كان الاستغلال أخضر اللون، مما سمح لاحقًا للمنصة باسترداد أموالها بعد خصم مكافاعة عن الخطأ بقيمة 300 ألف دولار.

كان Gifto اختراقًا مشكوكًا فيه، حيث تم طباعة رموز جديدة وبيعها في البورصات. فقدت Polter Finance 12 مليون دولار في استغلال Oracle، بينما محت Delta Prime 4.8 مليون دولار في استغلال العقد. كان MetaWin اختراقًا آخر في النطاق المتوسط، حيث سمح عقد ذكي بسحوبات مفرطة الحجم. فقدت منصة المراهنات 4 ملايين دولار من عقد السحب غير المصرح به. كان أصغر اختراق هو بورصة XT، بفقدان بين 1 مليون دولار و1.7 مليون دولار من المحافظ المخترقة. 

لاحظت سيرتيك، التي تتمثل مهمتها الرئيسية في تدقيق العقود الخاصة، أن نوفمبر جاء بعدة استغلاالات مبنية على منطق معيب. لا تضمن التدقيقات دائمًا أن العقد لن يتم استغلاله، لكن الافتقار التام إلى التدقيق قد يكون هدفًا سهلاً للمتسللين. 

في الوقت نفسه، اختفت هجمات الجسور والاستغلال تقريبًا، حيث نادراً ما تستخدم المشاريع نشاط الجسور وقامت بعزل سيولتها.