اختتم شهر سبتمبر بأحد أكبر اختراقات العملات المشفرة في العام

في سبتمبر، سجلت اختراقات العملات المشفرة رقماً قياسياً جديداً للشهر لعام 2026، تليها استغلال منصة Bitget. ارتفعت قيمة الأموال المخترقة بنسبة 462% في سبتمبر مقارنة بشهر أغسطس. 

سُرق ما مجموعه 766.49 مليون دولار أمريكي في مختلف الاختراقات خلال سبتمبر، منها 387.5 مليون دولار من اختراق Bitget. كما كان الشهر الماضي ذروة اختراقات الربع الثالث. وتجاوز الشهر الأخير أيضاً إجمالي شهر أبريل، عندما عزز اختراق KelpDAO الخسائر الإجمالية إلى أكثر من 648 مليون دولار. 

في سبتمبر، اختلفت الاختراقات حسب هدفها وتقنياتها. فقد استغلال شبكة Liquid Network أدى إلى سرقة 320 مليون دولار، تم إعادة حوالي 285 مليون دولار منها. أصبحت منصتا Bitget وشبكة Liquid Network الآن رقم 1 ورقم 2 في قائمة أكبر الاختراقات لعام 2026، متفوقتين على الاستغلال السابق لبروتوكولات Drift Protocol وKelpDAO وLayerZero. 

كان هناك أيضًا استغلال ملحوظ آخر ضد Gnosis safe، والذي تمّ سبقه بواسطة بوت Yoink وتمت إعادة الأموال. وتراوح الاختراقات الأخرى بين 3 ملايين دولار و7 ملايين دولار، مستهدفة محافظ أو جسورًا أو تطبيقات Web3 أخرى، بناءً على بيانات من PeckShield.

إجمالاً، شملت عمليات اختراق سبتمبر 13 حالة استغلال بقيمة تزيد عن 500 ألف دولار، لكن العائدات الرئيسية تركزت في أكبر الاستغلالات. 

بعد حدوث الاختراقات، تُنقل الأموال خلال ساعات، ثم تُخلط لاحقًا خلال أيام عبر مقايضات DEX، ومُختلط Tornado Cash، ومنصات تداول لا تتطلب معرفة العميل (no-KYC). وفي سبتمبر، ظهرت أنشطة أيضًا في تحويل الأموال إلى Monero (XMR) وZCash محمي (ZEC)، مما يشير إلى محاولة تعميق الخصوصية.

تعتمد عمليات اختراق العملات المشفرة على منهجيات متنوعة

كانت أكبر استغلالات العملات المشفرة بسبب مفاتيح محافظ مُخترقة، ما منح المتسللين الوصول إلى المحافظ الساخنة الخاصة بـ Bitget. ومع ذلك، كانت الاختراقات متنوعة للغاية خلال الشهر الماضي، حيث استغل جزء كبير منها بنية تحتية خاصة بـ Web3. 

لا تزال الثغرات في منطق الجسور والعقود والعمليات الإيداعية تُستغل، ربما بمساعدة الذكاء الاصطناعي. كما كانت عمليات التلاعب بالأسعار والتداول اللامركزية مصدرًا لخسائر طفيفة. 

بشكل عام، ظلت عمليات الاختراق عند مستوى مرتفع خلال العامين الماضيين. عادةً ما تتزامن فترات النشاط الأكبر للاختراقات مع الأسواق الصاعدة. وقد أظهر العاومان الأخيران أن الهجمات تحدث بغض النظر عن مشاعر السوق في عالم العملات الرقمية. 

كان الهدف الرئيسي من الاختراقات هو الوصول إلى نقاط السيولة المرتفعة. ومع تطور استخدام تقنيات الويب 3، توفرت أهداف بروتوكولات كافية يمكن تفريغها إما عبر الهندسة الاجتماعية أو استغلال الثغرات المنطقية.

ارتفعت وتيرة اختراقات العملات الرقمية بشكل عام في شهر سبتمبر

أظهرت بيانات شركة Certik أن اختراقات العملات الرقمية لم تزداد فقط من حيث إجمالي المبالغ المسروقة، بل زاد أيضًا عدد الحوادث. فقد أحصى محللو Certik 99 حادثة أمنية خلال الشهر الماضي. 

بلغت الخسائر الإجمالية في الربع الثالث 1.2 مليار دولار، بزيادة نسبتها 53% مقارنة بالربع الثاني، الذي سرق فيه المخترقون 819.4 مليون دولار. وبالنسبة للربع بأكمله، قفز عدد الحوادث بنسبة 12.8%، ليصل إجمالي حالات الاستغلال إلى 247 حالة. 

بالنسبة لأهل الكريبتو الأصليين، كانت عمليات الاحتيال تهديدًا شبه معدوم، حيث شكلت 1% فقط من جميع الثغرات. لا تزال التصيّد الإلكتروني قناة هجوم قوية، حيث استحوذت على أكثر من 11% من الحوادث في الربع الثالث. يُظهر تفصيل الحوادث أن الثغرة تتطلب إجراءات أمنية ومراجعات تدقيق أكثر صرامة من جانب البروتوكولات والبورسات وجميع المشاركين الآخرين في النظام البيئي.

كانت سلاسل البلوكشين الأكثر تعرضًا للهجوم هي إيثريوم وسلسلة بلوك تشين BNB الذكية، مع حدوث هجمات متفرقة على شبكات L2 المتخصصة مثل Liquid. 

لاحظ Certik أيضًا تحولًا كبيرًا في عام 2026 مقارنة بالسنوات السابقة. تزداد الهجمات التي تستهدف أفرادًا خاصين في أوروبا، حيث سُجّلت 39 حادثة في النصف الأول من عام 2026، مقارنة بـ 14 حادثة فقط في عام 2025. بينما تُعد الهجمات ضد مالكي العملات الرقمية نادرة للغاية في المناطق الأخرى، تتصدر أوروبا قائمة إحصائيات 'هجمات المفتاح' (wrench attack)، نظرًا لتعرّض مالكي العملات الرقمية بسبب متطلبات الإبلاغ.