ملخص ImmuneFi لعام 2024: انخفاض الخسائر في العملات المشفرة من الهجمات الكبرى بنسبة 17% على أساس سنوي

تختتم ImmuneFi تحليل الهجمات لعام 2024، مسجلة انخفاضاً بنسبة 17% في الخسائر الناجمة عن الاستغلال واسع النطاق. بناءً على منهجيتها، تقدم ImmuneFi تقديراً محافظاً للخسائر في العملات المشفرة لعام 2024 حتى الآن بمبلغ 1.49 مليار دولار. 

تقيس ImmuneFi إجمالي خسائر العملات المشفرة البالغة 1.49 مليار دولار من الهجمات والاستغلال الكبرى. يتزامن هذا المقياس مع تقدير Cyvers بحوالي 1.4 مليار دولار، والتي قد يكون القراصنة الشماليون الكوريون قد حصلوا عليها بما يصل إلى 1.34 مليار دولار. كان ديسمبر أبطأ شهر من حيث الاستغلال، بمبلغ 3.9 مليون دولار حتى الآن. 

كان هجوم Orbit Bridge الذي تسبب في خسائر تزيد عن 81.8 مليون دولار هو أكبر هجوم فردي هذا العام. وعلى الرغم من أنه أصغر من هجمات الجسور السابقة، إلا أنه يظهر أن الجسور لا تزال غير آمنة محتملاً وغالباً ما تكون هدفاً للهجمات.

قد تكون الأرقام مشجعة، حيث تباطأت الهجمات في النصف الثاني من العام. ومع ذلك، أصبحت الهجمات أكثر تعقيداً، حتى لمبالغ صغيرة نسبياً. تعتقد ImmuneFi أن التهديد لا يزال قائماً، سواء من القراصنة الشماليين الكوريين أو المستغلين الآخرين. 

على مدار العام الماضي، كانت الخسائر من DMM Bitcoin وWazirX من بين الأكبر، حيث بلغت 540 مليون دولار أو ما يصل إلى 38% من إجمالي الخسائر. حدث معظم الاستغلال الكبير في الربع الثاني، خلال الموجة الصاعدة الأولى لسوق الثور.

خلال ذلك الربع، فقد 572 مليون دولار عبر 72 حادثة. في الأشهر الثلاثة الأخيرة من عام 2024، وعلى الرغم من سوق الثور، أدت فقط إلى خسائر اسمية قدرها 150 مليون دولار. واجهت البورصات المركزية 11 حادثة كبرى، مما شكل أكثر من 48% من جميع الهجمات هذا العام. يتحول الاتجاه مرة أخرى نحو البورصات المركزية، بهدف استغلال أي نقاط ضعف متبقية. 

تعرضت البورصات المركزية لهجمات بقيمة تزيد عن 726 مليون دولار في عام 2024، مقارنة بـ 408.9 مليون دولار فقط في عام 2023. يتزامن الاهتمام بالأسواق اللامركزية مع تدفق جديد للمستخدمين وارتفاع السيولة خلال سوق الثور لعام 2024. 

مع صعود الويب 3، انتقلت الهجمات والاستغلال إلى التمويل اللامركزي (DeFi) والبورصات اللامركزية (DEX)، مما شكل 51.4% من الخسائر. يقترب العام من نهايته بإجمالي 232 حادثة ضد الكيانات والبروتوكولات، باستثناء استغلال المحافظ الفردية. في عام 2023، بلغ إجمالي الحوادث 320 حادثة ختمت العام بأكمله، على الرغم من سوق الدب.

استهدف القراصنة السلاسل الرئيسية ذات الثغرات المحتملة

بقيت Ethereum أكبر ساحة للهجمات والاستغلال، بسبب المشاريع والعقود الذكية العديدة. كان التوفر السهل لبروتوكولات التبديل والمختلطات أو بروتوكولات DeFi لإخفاء أصول الأموال أيضاً نقطة رئيسية للقراصنة لاختيار السلسلة. 

أثرت بعض الاستغلال أيضاً على BNB Chain، التي شكلت 39% من الهجمات. مشاريع BNB Chain أقدم نسبياً وأكثر سيولة، ومن هنا محاولة استنزاف السيولة أو تنفيذ استغلال آخر. كانت Arbitrum ثالث أكبر سلسلة، مع 6.8% المتبقية من الاستغلال. 

مع زيادة المشاريع لأمنها وإيجاد طرق أكثر تعقيداً، تغيرت طبيعة الهجمات. تم استغلال المشاريع من خلال فقدان أو كشف المفاتيح الخاصة، بعضها تم الحصول عليه عبر روابط خبيثة أو الهندسة الاجتماعية. فقدت Radiant Capital 50 مليون دولار، لتصبح أكبر استغلال في الربع الرابع، والذي اعتمد على مفاتيح سرقة خاصة. 

استهدف بعض المشاريع احتياطيات البروتوكول، بينما كانت أخرى موجهة للمستخدمين، مع مواقع أو ميزات مزيفة قادرة على استنزاف المحافظ. 

تتجاوز الهجمات خسائر الاحتيال

لا تزال الهجمات هي الهجوم الأكثر ضرراً، على الرغم من الانتشار الواسع للاحتيال والاحتيالات في مساحة الويب 3. وفقاً لـ ImmuneFi، كانت 98.1% من الهجمات شكلاً من أشكال الاختراق، بينما شكلت الاحتيالات حصة أصغر من الخسائر. 

وعلى الرغم من ذلك، نجحت الاحتيالات والاحتيالات في انتزاع أكثر من 28 مليون دولار بناءً على حوادث منفصلة. لا يشمل ذلك هجمات الساندويتش، أو استغلالات بوتات MEV، أو استغلال القروض الفلاشية، أو سحب رموز العملات. على الرغم من نمو DeFi في عام 2024، انخفضت الاحتيالات بنسبة 99.8% للربع الرابع، مقارنة بالربع نفسه من عام 2023. مع وجود مستخدمين أكثر تعقيداً ومحافظ ذكية، يتباطأ الاحتيال. 

بالنسبة للربع الرابع، انخفضت الهجمات بنسبة 68% مقارنة بالربع الرابع من عام 2023. شهد العام تباطؤاً في الهجمات، حيث تسببت معظم الخسائر في عدد قليل من الحوادث. تأخذ معظم المتتبعين في الاعتبار أيضاً الخسارة الفورية للأموال، ومع ذلك، غالباً ما تؤدي الهجمة إلى فقدان القيمة السوقية والضرر السمعة للمشاريع.