ملخص مؤتمر ImmuneFi لعام 2024: انخفاض خسائر العملات المشفرة الناجمة عن الهجمات الكبرى بنسبة 17% على أساس سنوي

تُقدّم ImmuneFi تقريرًا عن الهجمات لعام 2024، مُشيرةً إلى انخفاض بنسبة 17% في الخسائر الناجمة عن عمليات الاستغلال واسعة النطاق. وبناءً على منهجيتها، تُقدّر ImmuneFi خسائر العملات الرقمية حتى الآن بـ 1.49 مليار دولار أمريكي. 

تُشير تقديرات ImmuneFi إلى خسائر إجمالية في العملات الرقمية بلغت 1.49 مليار دولار أمريكي نتيجةً لهجمات واختراقات أمنية كبيرة. ويتوافق هذا الرقم مع تقديرات Cyvers التي تُشير إلى خسائر تُقارب 1.4 مليار دولار أمريكي، يُحتمل أن يكون قراصنة كوريون شماليون قد استولوا على ما يصل إلى 1.34 مليار دولار أمريكي. وكان شهر ديسمبر الأبطأ من حيث عمليات الاختراق، حيث بلغت الخسائر حتى الآن 3.9 مليون دولار أمريكي. 

كان هجوم Orbit Bridge، الذي بلغت خسائره أكثر من 81.8 مليون دولار، أكبر هجوم منفرد هذا العام. ورغم أنه أقل من هجمات اختراق الجسور السابقة، إلا أنه يُظهر أن الجسور لا تزال عرضة للخطر، وكثيراً ما تكون هدفاً للهجمات.

قد تكون الأرقام مشجعة، إذ تباطأت عمليات الاختراق في النصف الثاني من العام. مع ذلك، أصبحت الهجمات أكثر تعقيدًا، حتى وإن كانت تستهدف مبالغ صغيرة نسبيًا. وتعتقد شركة ImmuneFi أن التهديد لا يزال قائمًا، سواء من قراصنة كوريا الشمالية أو من مستغلي الثغرات الأمنية الآخرين. 

خلال العام الماضي، كانت خسائر منصتي DMM Bitcoin وWazirX من بين الأكبر، حيث بلغت 540 مليون دولار، أي ما يصل إلى 38% من إجمالي الخسائر. وقد وقعت معظم عمليات الاختراق الكبيرة في الربع الثاني، خلال الموجة الأولى من صعود السوق.

خلال ذلك الربع، بلغت الخسائر 572 مليون دولار أمريكي موزعة على 72 حادثةdentأما الأشهر الثلاثة الأخيرة من عام 2024، فعلى الرغم من ازدهار السوق، لم تتجاوز الخسائر الاسمية 150 مليون دولار أمريكي. واجهت منصات التداول المركزية 11dent، ما يمثل أكثر من 48% من إجمالي عمليات الاختراق هذا العام. ويتجه التركيز الآن نحو منصات التداول المركزية، بهدف استغلال أي نقاط ضعف متبقية. 

تعرضت منصات التداول المركزية لأكثر من 726 مليون هجوم في عام 2024، مقارنة بـ 408.9 مليون هجوم فقط في عام 2023. ويتزامن الاهتمام بالأسواق المركزية مع تدفق جديد للمستخدمين وزيادة السيولة خلال السوق الصاعدة في عام 2024. 

مع صعود تقنية Web3، تحوّلت عمليات الاختراق والاستغلال إلى DeFi ومنصات التداول اللامركزية (DEX)، مُشكّلةً 51.4% من الخسائر. ويقترب العام من نهايته بإجمالي 232dentاستهدفت كيانات وبروتوكولات، دون احتساب استغلال محافظ العملات الرقمية الفردية. وفي عام 2023، بلغ إجماليdent320 حادثة، على الرغم من انخفاض السوق.

استهدف المتسللون سلاسل الكتل الرئيسية التي تحتوي على ثغرات أمنية محتملة

لا تزال Ethereum الساحة الأكبر للاختراقات والاستغلال، نظرًا لكثرة المشاريعtracالذكية. كما أن سهولة توفر بروتوكولات التبادل والخلط DeFi لإخفاء مصادر الأموال كانت عاملًا رئيسيًا للمخترقين لاختيار هذه الشبكة. 

أثرت بعض هذه الثغرات الأمنية على سلسلة BNB ، التي شهدت 39% من الهجمات. وتُعدّ مشاريع سلسلة BNB أقدم نسبياً وأكثر سيولة، ما يفسر محاولة استنزاف السيولة أو تنفيذ ثغرات أخرى. وجاءت سلسلة Arbitrum في المرتبة الثالثة من حيث حجم الثغرات، حيث استحوذت على النسبة المتبقية البالغة 6.8%. 

مع تعزيز المشاريع لأمنها واستخدامها أساليب أكثر تطوراً، تغيرت طبيعة الهجمات. فقد استُغلت المشاريع من خلال فقدان أو كشف المفاتيح الخاصة، والتي تم الحصول على بعضها عبر روابط خبيثة أو هندسة اجتماعية. وخسرت شركة راديانت كابيتال 50 مليون دولار، لتصبح بذلك أكبر عملية استغلال في الربع الأخير من العام، والتي اعتمدت بشكل أساسي على سرقة المفاتيح الخاصة. 

استهدفت بعض المشاريع احتياطيات البروتوكول، بينما كانت مشاريع أخرى موجهة للمستخدمين، من خلال مواقع أو ميزات مزيفة قادرة على استنزاف المحافظ. 

لا تزال عمليات الاختراق تتجاوز خسائر الاحتيال

لا تزال عمليات الاختراق تشكل الهجوم الأكثر ضرراً، على الرغم من انتشار عمليات الاحتيال والنصب في فضاء الإنترنت. ووفقاً لشركة ImmuneFi، فإن 98.1% من الهجمات كانت عبارة عن نوع من أنواع الاختراق، بينما لم تمثل عمليات النصب سوى نسبة أقل من الخسائر. 

على الرغم من ذلك، تمكنت عمليات الاحتيال من الاستيلاء على أكثر من 28 مليون دولار أمريكي بناءً علىdentمتفرقة. ولا يشمل هذا المبلغ هجمات الساندويتش، أو استغلال ثغرات برامج الروبوت MEV، أو استغلال ثغرات القروض السريعة، أو عمليات الاحتيال المتعلقة بالرموز الرقمية. وعلى الرغم من نمو DeFi في عام 2024، انخفضت عمليات الاحتيال بنسبة 99.8% في الربع الأخير من العام، مقارنةً بالفترة نفسها من عام 2023. ومع ازدياد عدد المستخدمين المتمرسين وانتشار المحافظ الذكية، بدأ الاحتيال في التراجع. 

في الربع الأخير من العام، انخفضت عمليات الاختراق بنسبة 68% مقارنةً بالربع الأخير من عام 2023. وشهد العام تراجعًا في عمليات الاختراق، حيث نتجت معظم الخسائر عن عدد قليل منdent. وتأخذ معظم أدوات tracفي الاعتبار الخسارة الفورية للأموال، إلا أن الاختراق غالبًا ما يؤدي بالنسبة للمشاريع إلى انخفاض القيمة السوقية وتشويه السمعة.