ثغرات أمنية في Web3 تسببت بخسائر تتجاوز 98 مليون دولار في قطاع الصناعة خلال يناير 2025

كشفت شركة أمان سلاسل الكتل SlowMist عن أن اختراقات أمان Web3 بلغت حوالي 98.14 مليون دولار في يناير. وكشف قاعدة بيانات SlowMist للاختراقات أن 40 هجاءً إلكترونياً أسفرت عن خسائر بقيمة 87.94 مليون دولار. وتم استرداد 1.47 مليون دولار فقط.

ووفقاً لتقرير الأمان الشهري لـ SlowMist، فإن الأسباب الرئيسية لهذه الحوادث تشمل تسرب المفاتيح الخاصة، والثغرات في العقود الذكية، وغيرها من اختراقات الحسابات. قدرت منصة مكافحة الاحتيال في Web3 Scam Sniffer أن 9.22 ألف متداول في العملات المشفرة كانوا ضحايا لهجمات تصيد إلكتروني أسفرت عن خسائر تقارب 10.25 مليون دولار في يناير. وشكلت سلسلة كتل Ethereum أكثر من 84٪ من الضحايا.

تبلغ خسائر SlowMist من اختراقات أمان Web3 ما يقرب من 100 مليون دولار 

📊أمان Web3 في يناير 2025: بلغت الخسائر الإجمالية حوالي 98.19 مليون دولار.

🔹40 حادثة اختراق سجلتها قاعدة بيانات SlowMist للاختراقات(https://t.co/6h3cSMiJVd)، مما أسفر عن خسائر بقيمة 87.94 مليون دولار، مع استرداد 1.47 مليون دولار.
🔹9,220 ضحية تم تحديدها من قبل @realScamSniffer، مع الـ…

— SlowMist (@SlowMist_Team) فبراير 6، 2025

في يناير 2025، قدرت SlowMist أن أكثر من 98 مليون دولار فقدت بسبب اختراقات أمان Web3. سجلت قاعدة بيانات SlowMist للاختراقات 40 حادثة، منها فقدت 87.94 مليون دولار، وتم استرداد 1.47 مليون دولار فقط.

ووفقاً لقاعدة البيانات، تم اختراق حسابات X لسلسلتي كتل Litecoin وBabylon في 12 و4 يناير على التوالي. كما تعرضت منصتا التبادل Phemex وNoOnes للاختراق في 23 و1 يناير على التوالي، مما أسفر عن خسائر مشتركة بقيمة 77.2 مليون دولار.

في 23 يناير، كانت منصة التبادل السنغافورية Phemex ضحية لهجوم على المحفظة الساخنة أسفر عن خسارة قدرها 70 مليون دولار. أظهر تحليل بيانات وبيانات المراقبة الخاصة بـ MistTack كشفت أن محفظة Phemex الساخنة كانت لديها 'تحويلات غير طبيعية' كبيرة على سلاسل كتل متعددة، بما في ذلك Bitcoin وTRON وEthereum (mainnet وL2) وLitecoin وXRP. 

في 1 يناير، تعرضت منصة التداول من نظير إلى نظير NoOnes أيضاً لهجمات على المحافظ الساخنة على شبكات BSC وEthereum وSolana وTron. أدت مئات المعاملات الصادرة المشبوهة إلى خسائر تقارب 7.2 مليون دولار. أوضح Ray Youssef، الرئيس التنفيذي لـ NoOne، أن استغلالاً في جسر Solana الخاص به تسبب في الحادث.

"نعلم أن Solana تحظى بشعبية الآن، لكن Solana لن تعود إلى الارتفاع حتى يتم إجراء اختبارات اختراق شاملة.. آسفون على الإزعاج."

–Ray Youssef 

في 24 يناير، أقر Youssef بأن الاحتفاظ بأصول مشفرة بقيمة ما يقرب من 8 ملايين دولار في محفظة ساخنة كان "غير ذكي". بالإضافة إلى ذلك، شدد على أن سيولة يوم واحد كانت كافية، ويمكن تخزين الباقي في محافظ باردة. ذكر Youssef أيضاً أن NoOne كان يجب أن تفعل ذلك منذ البداية.

ومع ذلك، أشار إلى أن NoOne كانت تتكيف بسرعة بناءً على تجاربها. قال Youssef أيضاً إنه غطى دائماً أي خسائر. قدم أمثلة على Celcius وقضية الأموال المقفلة بسبب الامتثال في شركته السابقة. 

شركات أخرى خسرت أموالاً كبيرة بسبب حوادث أمنية هذا يناير تشمل AdsPower وMoby وOrange Finance.

Scam Sniffer تحدد Ethereum كأكثر سلسلة كتل عرضة للخطر

حددت Scam Sniffer سلسلة كتل Ethereum كأكثر ثغرة نظام بيئي من حيث خسائر اختراقات الأمان. شكلت سلسلة كتل Ethereum أكثر من 8.6 مليون دولار من أصل 10.25 مليون دولار فقدت في عمليات الاحتيال. 

ووفقاً لـ Scam Sniffer، فقدت Ethereum ما لا يقل عن 1.3 مليون دولار في 3 يناير و8 يناير. أظهرت البيانات أيضاً أن أموالاً أكثر فقدت على BNB (710 ألف دولار) وArbitrum (510 ألف دولار) وPolygon (191 ألف دولار) وOptimism (81 ألف دولار). فقدت Avalanche وBlast معاً أكثر من 26 ألف دولار. 

أكدت بيانات Scam Sniffer أن هناك 9220 ضحية، حيث شكل مستخدمو Ethereum 13 من أصل 15 ضحية من أعلى الضحايا. فقدت الضحايا الأربعة الأعلى خسائر على Ethereum معاً أكثر من 2 مليون دولار. فقدت ضحية واحدة على BNB حوالي 317 ألف دولار، وضحيتان إضافيتان على Arbitrum فقدتا أكثر من 380 ألف دولار. ووفقاً لبياناتهم، كان أقل مبلغ فقدته أي من الضحايا الـ 15 الأعلى نتيجة لاختراقات الأمان هو 70 ألف دولار. 

هذا يناير، تم اختراق حسابات X التابعة لمجلة Times ومشروع Tor والممثل Dean Norris والرئيس البرازيلي السابق Jair Messias Bolsonaro اخترت. كما تم اختراق حسابات Twitter/X لكل من Nasdaq، المؤسس المشارك والمدير التقني في LayerZero Labs Ryan Zarick، وForesight Ventures، واستخدمت للترويج لرموز احتيالية.