مخترقو الويب3 والمحتالون يسرقون 1.8 مليار دولار في 2023

كشفت منصة أمان البلوك تشين Immunefi عن إحصائيات مثيرة للقلق في تقريرها الصادر في 28 ديسمبر، حيث أظهرت أن عام 2023 شهد خسارة مذهلة قدرها 1.8 مليار دولار للويب3 المخترقين والمحتالين.

تؤكد هذه الحقيقة المذهلة على التحديات المستمرة التي تواجهها صناعة العملات المشفرة وتقنية البلوك تشين في حماية الأصول الرقمية من الجهات الخبيثة. ومن بين النتائج البارزة بشكل خاص في التقرير، الدور البارز الذي تلعبه مجموعة لازاروس المرتبطة بكوريا الشمالية، والمسؤولة عن جزء كبير من الخسائر، حيث بلغت نسبتها 17%.

النفوذ الواسع لمجموعة لازاروس

تم تحديد مجموعة لازاروس، وهي منظمة إجرامية سيبرانية لها صلات بجمهورية كوريا الشعبية الديمقراطية (كوريا الشمالية)، كلاعب رئيسي في مجال الجرائم السيبرانية المتعلقة بالعملات المشفرة. 

نسب التقرير حوالي 309 مليون دولار من الخسائر إلى هذه المجموعة المشهورة. وتشمل هذه الخسائر حوادث بارزة مثل اختراق محفظة أتميك (Atomic Wallet) بمبلغ 100 مليون دولار، وCoinEx بمبلغ 70 مليون دولار، وAlphapo بمبلغ 60 مليون دولار، وStake، وCoinsPaid، وغيرها. وقد جعلت كفاءة مجموعة لازاروس في تنفيذ هجمات معقدة منها مصدر قلق كبير لوكالات إنفاذ القانون في جميع أنحاء العالم.

شهد عام 2023 عدة هجمات كبيرة أحدثت صدمة في مجتمع العملات المشفرة. كان الأكثر دماراً هو اختراق منصة التداول من نظير إلى نظير Mixin Network، مما أدى إلى خسائر تجاوزت 200 مليون دولار للمستثمرين في العملات المشفرة. 

في المركز الثاني كان استغلال منصة الإقراض Euler Finance بمبلغ 197 مليون دولار، تليها عن كثب هجمة بروتوكول الجسر متعدد السلاسل Multichain بمبلغ 126 مليون دولار. تسلط هذه الاختراقات عالية القيمة الضوء على نقاط الضعف الكامنة في مجال التمويل اللامركزي (DeFi) وتؤكد الحاجة إلى تعزيز تدابير الأمان.

الهجمات مقابل الاحتيال: تباين صارخ

كشف مثير للاهتمام من تقرير Immunefi هو التباين الصارخ بين الخسائر المنسوبة إلى الهجمات والخسائر المتعلقة بالاحتيال. من أصل 1.8 مليار دولار من الخسائر الإجمالية، يمكن تتبع 103 مليون دولار فقط إلى مخططات احتيال محددة بوضوح، مثل عمليات سحب السجاد (rug pulls). في المقابل، فقد أكثر من 1.6 مليار دولار بسبب الهجمات والاستغلال. 

يثير هذا التباين تساؤلات حول فعالية تدابير الأمان داخل صناعة العملات المشفرة، لا سيما في قطاع التمويل اللامركزي (DeFi).

وبشكل مفاجئ، جاءت الغالبية العظمى من الخسائر، والتي بلغت 1.3 مليار دولار، من بروتوكولات ادعت أنها لامركزية. ويبرز هذا المخاطر الكامنة المرتبطة بمنصات التمويل اللامركزي، حيث يمكن للجهات الفاعلة الخبيثة استغلال الثغرات في العقود الذكية والبرمجيات. 

وعلى العكس من ذلك، بلغت الخسائر الناجمة عن بروتوكولات العملات المشفرة في التمويل المركزي (CeFi) 409 مليون دولار، وهو مبلغ أقل بكثير بالمقارنة. تواجه مجتمع العملات المشفرة التحدي المستمر المتمثل في تحقيق التوازن بين مبادئ اللامركزية ومتطلبات الأمان القوي.

انخفاض مقارنة بالعام السابق

في تطور إيجابي إلى حد ما، يمثل مبلغ 1.8 مليار دولار من الخسائر لعام 2023 انخفاضاً بنسبة تزيد عن 52% مقارنة بالعام السابق. ففي عام 2022، ذكرت منصة أمان البلوك تشين Chainalysis أن الأموال المسروقة تجاوزت 3.8 مليار دولار. 

وعلى الرغم من أن هذا الانخفاض في الخسائر هو تطور مرحب به، إلا أنه لا يشير بأي حال من الأحوال إلى أن تهديد الجرائم السيبرانية ضد صناعة العملات المشفرة قد تم التخفيف منه بالكامل. بل إنه يؤكد الحاجة الملحة إلى التحسين المستمر لتدابير الأمان واعتماد أفضل الممارسات عبر النظام البيئي.