تقرير Kerberus يحذر من تأخر الحماية في الوقت الفعلي مع تصاعد الاحتيال المستهدف للأفراد
ماريا باكالينوان
3 دقائق قراءة
تغطية تقرير صناعي جديد أُصدر هذا الأسبوع ويظهر أن الهجمات المستهدفة للأفراد – بدلاً من الثغرات التقنية – هي المسؤولة عن غالبية خسائر Web3، على الرغم من مستويات الإنفاق الأمنية القياسية عبر القطاع.
التقرير، العامل البشري: لماذا الحماية في الوقت الفعلي هي الطبقة المفقودة في أمان Web3، الذي نشرته شركة الأمن Kerberus، يقدر أن أكثر من 3.1 مليار دولار سُرقت عبر الاختراقات والاحتيال بين يناير ويونيو 2025. من ذلك، جاء أكثر من 600 مليون دولار من حوادث التصيد الاحتيالي، واختراق المحافظ، والهندسة الاجتماعية التي استهدفت المستخدمين مباشرة بدلاً من استغلال كود البلوك تشين.
تشمل الأرقام اختراق منصة Bybit بقيمة 1.46 مليار دولار، وهو أكبر سرقة للعملات المشفرة حتى الآن. تلاحظ Kerberus أنه حتى عند استبعاد حادثة Bybit كحالة شاذة، تظل الهجمات المستهدفة للأفراد مصدراً كبيراً للخسائر عبر النظام البيئي.
يبرز التقرير ما تصفه Kerberus بأنه فشل جوهري في تخصيص الموارد عبر قطاع أمن Web3. وفقاً لتحليل الشركة، لا يزال معظم الإنفاق الأمني يتدفق إلى الأدوات التي تعمل إما قبل حدوث الهجوم – مثل التدقيقات واختبار الثغرات – أو بعد سرقة الأموال بالفعل، بما في ذلك التحقيقات الجنائية والاستجابة للحوادث. تجادل Kerberus بأن هذا يترك فجوة حرجة خلال النافذة القصيرة التي يوافق فيها المستخدمون على المعاملات، وهي لحظة يستغلها المهاجمون بشكل متزايد لأنها تظل غير مدافعة إلى حد كبير. على الرغم من الخسائر المتزايدة المرتبطة بالتصيد الاحتيالي، وسحّابي المحافظ، والهندسة الاجتماعية، لا تزال الحماية في الوقت الفعلي تمثل فقط حصة صغيرة من الحلول المتاحة.
النتائج الرئيسية من التقرير
وفقاً للبحث:
- 44% من سرقات العملات المشفرة تنجم عن سوء إدارة المفاتيح الخاصة.
- 60% من انتهاكات الأمن السيبراني الأوسع تشمل خطأ بشرياً.
- 90% من العقود الذكية المستغلة كانت قد اجتازت تدقيقات أمنية قبل أن تتعرض للهجوم.
- تظل معدلات النقر على روابط التصيد الاحتيالي بين 7-15%، حتى بعد التدريب الأمني.
يقترح التقرير أن هذه الأنماط تستمر لأن معظم الإنفاق الأمني في Web3 موجه نحو تدقيق الكود والتحليل بعد الحادث، بينما يركز المهاجمون بشكل متزايد على التلاعب بالمستخدمين أثناء تفاعلات المحفظة.
تلاحظ فريق قيادة Kerberus أن غالبية الأدوات الحالية تعمل بالكامل خارج نافذة المعاملة. تلعب هذه الأنظمة دوراً مهماً في الحفاظ على سلامة الكود وتحليل الانتهاكات، لكنها لا تفسر نية المستخدم أو تفحص المعاملات الحية على مستوى المحفظة. تشير Kerberus إلى أن تقديم هذا النوع من الحماية يتطلب بنية تحتية متطورة للكشف في الوقت الفعلي قادرة على تشغيل فحوصات عميقة في أقل من ثانية دون تعطيل تجربة المستخدم – وهو تحدٍ تقني صعب يفسر سبب قلة عدد مقدمي الخدمات الذين يقدمون حالياً دفاعات حقيقية في الوقت الفعلي.
تظل الحماية في الوقت الفعلي محدودة
قامت Kerberus بمراجعة 61 مزوداً نشطاً لأمن Web3 ووجدت أن:
- 87% يعملون بشكل وقائي يركز على التدقيقات أو التحقيقات الجنائية بعد الحادث
- فقط 13% يقدمون دفاعات في الوقت الفعلي على مستوى المعاملات يمكنها حظر الإجراءات الخبيثة قبل الموافقة عليها.
يوضح التقرير أن هذا التوزيع يساعد في تفسير سبب بقاء الخسائر مرتفعة حتى مع زيادة عدد الحلول
أمثلة مستشهد بها في التقرير
تتضمن إحدى الحالات البارزة مستثمراً أمريكياً خسر 330 مليون دولار من البيتكوين بعد التلاعب به في هجوم هندسة اجتماعية عبر الهاتف، على الرغم من الحفاظ على أمواله بأمان لسنوات. يشير قسم آخر إلى المواقع الإلكترونية المخترقة، وحسابات وسائل التواصل الاجتماعي المخترقة، وخوادم Discord المتلاعب بها كقنوات متنامية لمخططات سحب المحافظ.
الآثار على القطاع
يجادل المؤلفون بأن النموذج الحالي – حيث يُتوقع من المستخدمين تقييم المخاطر بشكل مستقل، والتحقق من الروابط، والتعرف على محاولات التصيد – يخلق نقاط فشل متوقعة. ويلاحظون أن التنبيهات الأمنية المتكررة يمكن أن تؤدي إلى
يخلص التقرير إلى أن اعتماد الحماية الآلية في الوقت الفعلي وفحص المعاملات على نطاق واسع أمر بالغ الأهمية لتقليل الخسائر ودعم الاستخدام السائد لمنصات Web3.
إخلاء مسؤولية. المعلومات المقدمة لا تشكل ولا يُقصد منها أن تكون نصيحة مالية؛ بل إن جميع المعلومات والمحتوى والمواد مخصصة للأغراض التثقيفية العامة فقط. وقد لا تمثل المعلومات أحدث البيانات المتاحة، ويجب على القراء إجراء العناية الواجبة بأنفسهم وتحمل المسؤولية عن أفعالهم الخاصة. الروابط إلى مواقع طرف ثالث أخرى مقدمة لراحة القارئ أو المستخدم أو المتصفح فقط؛ ولا توصي Cryptopolitan وأعضاؤها بالمحتوى الموجود في مواقع الأطراف الثالثة ولا تؤيده.
