ما هي أكبر ثغرات العقود الذكية التي أدت إلى خسائر بقيمة 2.1 مليار دولار في مجال العملات الرقمية في عام 2025؟

أدت ثغرات العقود الذكية إلى خسائر بقيمة 2.1 مليار دولار في عام 2025

واجهت أمان العملات المشفرة تحديات كبيرة في عام 2025، حيث سرق القراصنة أكثر من 2.1 مليار دولار عبر 75 حادثة خلال النصف الأول من العام فقط - متجاوزين بالفعل خسائر العام السابق بالكامل التي بلغت 1.8 مليار دولار. ومع ذلك، وعلى عكس الاتجاهات السابقة، انتقلت الثغرة الرئيسية من شفرة العقود الذكية إلى سلوك البشر.

تكشف تقارير الأمان من CertiK عن تحول كبير في أساليب الهجوم، حيث يستهدف القراصنة بشكل متزايد المستخدمين من خلال الهندسة الاجتماعية بدلاً من استغلال الثغرات الفنية في العقود الذكية:

| متجه الهجوم | مقدار الخسارة | النسبة المئوية من الإجمالي | |---------------|-------------|---------------------| | استغلالات التحكم في الوصول | $953.2M | 45.4% | | التصيد/الهندسة الاجتماعية | 330.7 مليون دولار+ | 15.7% | | أخطاء منطقية | 63.8 مليون دولار | 3.0% | | هجمات إعادة الدخول | 35.7 مليون دولار | 1.7% | | هجمات القرض الفوري | 33.8 مليون دولار | 1.6% |

كانت أكبر حادثة فردية تتعلق بسرقة بقيمة 330.7 مليون Bitcoin من أحد الأفراد المسنين في الولايات المتحدة من خلال الهندسة الاجتماعية. وفقًا لرونغوي Gu، أحد مؤسسي CertiK، تشير هذه الاتجاهات إلى أن المهاجمين يفضلون الآن التلاعب بالضحايا للكشف عن معلومات سرية wallet أو منح الوصول إلى الحساب بدلاً من البحث عن ثغرات في الشيفرة.

تظهر هذه التحولات الدرامية تطور مشهد الأمان، حيث قامت مجموعات القرصنة المرتبطة بكوريا الشمالية ( المسؤولة عن 1.3 مليار دولار في 2024) بتقليل النشاط مؤقتًا بعد يوليو، مما يشير إلى إمكانية تطوير تكتيكات جديدة أو التركيز على طرق استغلال مختلفة.

زادت عمليات الاحتيال في العملات المشفرة المدفوعة بالذكاء الاصطناعي بنسبة 456% من 2024 إلى 2025

تكشف التقارير الأخيرة عن زيادة مذهلة بنسبة 456% في عمليات الاحتيال بالعملات المشفرة المدفوعة بالذكاء الاصطناعي بين مايو 2024 وأبريل 2025 مقارنة بالعام السابق. وقد وثقت شركة TRM Labs المعنية بمعلومات البلوكشين كيف تطورت هذه الهجمات المتطورة بمعدلات غير مسبوقة، حيث يستغل المحتالون تقنيات الذكاء الاصطناعي لإنشاء خدع أكثر إقناعًا.

لقد كان للأثر المالي لهذه الاحتيالات تأثير مدمر:

| نوع الاحتيال | التأثير المالي | الميزات البارزة | |-----------|-----------------|------------------| | الاحتيالات المدعومة بالتزييف العميق | ٤.٦ مليار (2024) | أكثر أنواع الاحتيالات بالذكاء الاصطناعي المبلغ عنها شيوعًا | | إجمالي احتيال العملات المشفرة | 10.7 مليار دولار (2024) | عمليات الاحتيال الرومانسية، منصات التداول الوهمية | | مخططات ذبح الخنازير | المساهم الرئيسي | بناء العلاقات قبل استنزاف الحساب |

أفاد المحققون بتفكيك ما لا يقل عن 87 حلقة احتيال باستخدام تقنية التزييف العميق في أوائل عام 2025 وحده. لقد قامت هذه العمليات الإجرامية بتصنيع نهجها، مع وجود أدلة تشير إلى أن عائدات الاحتيال كانت تُحول مباشرة إلى بائعي خدمات الذكاء الاصطناعي، مما يعني أنها تشتري قدرات التزييف العميق بشكل مشابه لاشتراكات SaaS للشركات.

يُحذر خبراء الأمن من أن المحتالين الآن يستخدمون نماذج اللغة الكبيرة لأتمتة التلاعب المالي، وإنشاء شخصيات واقعية، وتوليد حملات تصيد متعددة اللغات على نطاق واسع. لقد زادت تعقيدات هذه الهجمات بشكل كبير، حيث أصبحت الأصوات المُولّدة بواسطة الذكاء الاصطناعي، والاعتمادات الاصطناعية، ومقاطع الفيديو المُزيفة أدوات قياسية في ترسانة المحتالين، مما يجعل الكشف عنها أكثر تحدياً للمستخدمين العاديين.

تظل منصات DeFi أهدافًا رئيسية للهجمات الأمنية

على الرغم من التحسينات الأمنية الملحوظة عبر مشهد العملات المشفرة، تظل المنصات DeFi أهدافًا رئيسية للهجمات المتطورة في عام 2025. تظل ثغرات العقود الذكية ومشكلات التحكم في الوصول المستمرة نقطة الضعف الرئيسية للعديد من البروتوكولات، حيث أثبتت الجسور عبر السلاسل أنها عرضة بشكل خاص. كانت التأثيرات المالية مدمرة، كما يتضح من الانتهاكات البارزة الأخيرة.

تظهر إحصائيات الهجمات الأخيرة صورة مقلقة:

| الفترة | خسائر DeFi | الاستغلالات البارزة | أنواع الثغرات الرئيسية | |--------|-------------|------------------|----------------------------| | 2024-2025 | 372.8 مليون دولار | بروتوكول سيتوس ( 223 مليون دولار )، رأس المال الإشعاعي ( 55 مليون دولار ) | التحكم في الوصول، عيوب العقود الذكية | | 2024 | جزء من 2.2 مليار دولار مسروقة في العملات المشفرة بشكل عام | جسور عبر السلاسل، أنظمة خزائن | سرقات المفاتيح الخاصة، ثغرات العقود |

بينما انخفضت عمليات الاختراق المتعلقة بـ DeFi بنسبة تقارب 40% في عام 2024، لا يزال التأثير المالي كبيراً. تأتي ما يقرب من نصف جميع خسائر DeFi في عام 2024 من ثغرات التحكم في الوصول، مما يبرز كيف أن مشاكل الأمان الأساسية لا تزال قائمة حتى في البروتوكولات التي تم تدقيقها بشكل جيد. يُظهر استغلال Bybit أكثر أن المنصات الراسخة ليست محصنة ضد الهجمات المتطورة التي يمكن أن تستنزف مئات الملايين في دقائق. يحذر خبراء الأمن من أنه حتى تعطي مشاريع DeFi الأولوية للتدقيق الشامل للأمان وتتبنى ممارسات تطوير أكثر دفاعية، ستستمر هذه المنصات المربحة في جذب المهاجمين المصممين.

الهيئات التنظيمية تدعو إلى تعزيز الرقابة على الأصول المشفرة

قد كثفت الجهات التنظيمية المالية في جميع أنحاء العالم من دعواتها من أجل إشراف شامل على الأصول المشفرة لحماية الاستقرار المالي. وقد نشرت هيئة الاستقرار المالي (FSB) توصيات تؤكد على ضرورة أن تنفذ السلطات تنظيمًا فعالًا وإشرافًا على أنشطة الأصول المشفرة يتناسب مع المخاطر المالية التي تمثلها. المبدأ الأساسي الذي يوجه هذا النهج هو "نفس النشاط، نفس المخاطر، نفس التنظيم"، مما يضمن معايير متسقة عبر القطاعات المالية التقليدية والرقمية.

تتطور الأطر التنظيمية لمعالجة جوانب محددة من نظام التشفير، كما يتضح من التطورات الأخيرة:

| التركيز التنظيمي | نهج التنفيذ | القلق الرئيسي | |-----------------|------------------------|----------------| | الحوكمة الشاملة | خطوط المساءلة الواضحة | نزاهة السوق | | الإشراف القائم على المخاطر | الرقابة المتناسبة | الاستقرار المالي | | التنسيق عبر الحدود | المعايير الموحدة | الوقاية من التحكيم التنظيمي |

أصدر فريق العمل الرئاسي المعني بالأصول الرقمية، الذي يضم ممثلين من وزارة الخزانة، وهيئة الأوراق المالية والبورصات، ولجنة تداول السلع الآجلة، ووزارة الأمن الداخلي، توصيات تدعم النمو المسؤول لتقنيات البلوكشين مع معالجة المخاطر. وتولي الوكالات الفيدرالية المعنية بالبنوك الأولوية لتوضيح الأنشطة المتعلقة بالأصول الرقمية، لا سيما فيما يتعلق بخدمات الحفظ، واحتياطيات العملات المستقرة، وتوكنيزات الودائع.

تساعد الوضوح التنظيمي كل من المشاركين في السوق والمستهلكين، كما يتضح من إنشاء فرق عمل متخصصة في مجال العملات الرقمية داخل وكالات مثل هيئة الأوراق المالية والبورصات (SEC) لتطوير نهج مخصص يوازن بين الابتكار وحماية المستثمرين.