إيثريوم تتصدر خسائر الاختراق في النصف الأول بـ332 مليون دولار

أخبار العملات الرقمية

سجّلت شبكة إيثريوم (ETH) أعلى حصيلة خسائر على مستوى السلاسل خلال النصف الأول من عام 2026، إذ سُرق 332 مليون دولار من بروتوكولات تعمل على شبكتها، وفق بحث أمني نُشر في 28 يوليو. يأتي هذا الرقم ضمن حصيلة أوسع تجاوزت 1 مليار دولار عبر قطاع العملات الرقمية بأكمله خلال الأشهر الستة، ما يجعل هذا النصف من أكثر الفترات نشاطًا على الإطلاق من حيث الهجمات الموثّقة، ويدفع عدد الحوادث نحو أعلى مستوى تاريخي. ومع ذلك، تبقى الحصيلة أقل من الفترة ذاتها العام الماضي، حين ضخّم تدفق واحد بقيمة 1.5 مليار دولار من منصة Bybit إجمالي الأضرار المسجّلة. واستحوذت جهات مرتبطة بكوريا الشمالية على النصيب الأكبر من الخسائر الأخيرة بنحو 600 مليون دولار، شملت استنزاف 285 مليون دولار من بروتوكول Drift وهجومًا بقيمة 292 مليون دولار على KelpDAO. وتتبّع الباحثون كلتا الحملتين إلى عمليات هندسة اجتماعية بدأت على منصة LinkedIn وانتهت باختراق موقّعي محافظ متعددة التوقيع. وتكمن خطورة هذا الأسلوب في أن إعداد التوقيع المتعدد مصمَّم أصلًا لاشتراط موافقات مستقلة متعددة، ما يعني أن نقطة الفشل انتقلت من كود العقود الذكية إلى الأشخاص والمفاتيح المؤتمنة على التحكم. وبالنسبة لأمناء الحفظ وفرق البروتوكولات، توجه هذه النتائج الانتباه نحو هوية الموقّعين وعتبات الموافقة والمراقبة اللحظية للمعاملات، وهي مجالات تقع غالبًا خارج نطاق عمليات التدقيق التقليدية للكود. وأحصت بيانات Immunefi لشهر يونيو 207 حادثة بخسائر بلغت نحو 972 مليون دولار، بينما سجّلت Quill Audits، المتخصصة في التمويل اللامركزي، 87 هجومًا بقيمة 935.3 مليون دولار. ويُشير التقارب بين هذه المتتبعات إلى أن الأرقام القياسية ليست نتاج منهجية شركة واحدة، بل تعكس ارتفاعًا حقيقيًا في محاولات الاختراق الناجحة، كما تُظهر أن سطح الهجوم يتسع عبر المحافظ والجسور وخطوط النشر، ما يخلق مشكلة أمنية أوسع في مجال العملات البديلة.

تعكس حصيلة إيثريوم البالغة 332 مليون دولار ملف مخاطر مختلفًا عن حصيلة سولانا البالغة 326 مليون دولار، رغم أن كلتيهما كانتا الأكثر تضررًا في النصف الأول. ووصف التقرير إيثريوم بأنها موطن لعدد كبير من البروتوكولات عالية القيمة، تشمل أنظمة إعادة التوزيع (Restaking) وعقود العملات المستقرة ومجمّعات منصات التداول اللامركزي، ما يجعلها هدفًا طبيعيًا لاستغلال العقود الذكية واسعة النطاق. في المقابل، ركّز المهاجمون على سولانا بشكل أقل على منطق العقود وأكثر على البنية التحتية للتوقيعات، وهي الطبقة التي تُصرّح بالمعاملات والوصول إلى الحسابات. ويُشير هذا الانقسام إلى أن المدافعين يجب أن يُكيّفوا ضوابطهم وفق بنية كل سلسلة بدل تطبيق قائمة تدقيق موحّدة. كما كشف التقرير أن اثنتين من أكبر أربع سرقات في النصف الأول سلكتا المسار ذاته القائم على الهندسة الاجتماعية عبر LinkedIn، حيث أقنع المهاجمون موقّعي المحافظ متعددة التوقيع بالتنازل عن السيطرة أو خدعوهم. وحذّر التقرير من أن الضمانات الحالية غير كافية لوقف هذا النمط، لأن التحقق من الهوية وحفظ المفاتيح وسير عمل الموافقات تبقى غالبًا خارج نطاق عمليات التدقيق التقليدية للعقود الذكية. وبالنسبة للفرق العاملة على إيثريوم، قد تكون نظافة المفاتيح الصلبة وتدوير الموقّعين ومحاكاة المعاملات بنفس أهمية التحقق الرسمي من الكود. وأظهر البحث ذاته أن خسائر التمويل اللامركزي انخفضت بنسبة 74% عن ذروة عام 2022، في إشارة إلى أن عمليات التدقيق المتكررة وبرامج مكافآت الثغرات قلّصت حجم عمليات الاستنزاف الفردية حتى مع ارتفاع عدد الحوادث. أما نقطة الضغط الناشئة فهي البرمجيات الآلية؛ إذ حُدّد استنزاف بقيمة 216,000 دولار من بروتوكول Bankr كأول حالة معروفة مرتبطة بوكلاء الذكاء الاصطناعي، وقدّر التقرير أن نشر الذكاء الاصطناعي على البلوكتشين يتوسع بنحو 10 أضعاف سنويًا. ويتوقع الباحثون في النصف الثاني مزيدًا من الحوادث التي تتضمن محفظة عملات رقمية تعمل بالذكاء الاصطناعي أو روبوت تداول آلي، مع استخدام هجمات حقن الأوامر (Prompt Injection) لتغذية الوكلاء بتعليمات خبيثة يتبعها إساءة استخدام الأدوات وتوقيع غير مصرّح به.

قراءتنا في COINOTAG لهذه الأرقام تُشير إلى أن السردية الأمنية تتحول من إخفاقات كارثية نادرة في الكود إلى إخفاقات متكررة في الأمن التشغيلي. وتبقى الخلفية السوقية الإجمالية حذرة: تُظهر بياناتنا أن مؤشر الخوف والجشع يقف عند 29 من 100، وهو مستوى خوف، بينما تبلغ هيمنة بيتكوين 69.8% من إجمالي القيمة السوقية للعملات الرقمية البالغة 1.853 تريليون دولار. وفي هذه البيئة، لا تُعد حصيلة خسائر إيثريوم الكبيرة حكمًا على السلسلة بقدر ما هي تحذير من مكان تركّز القيمة والأذونات المعقّدة. ويُظهر السجل الأولي — التقرير الأمني ومسارات المعاملات على السلسلة — أن الجبهة الدفاعية القادمة تتمثل في إدارة الموقّعين والتحكم في الوصول والإشراف على وكلاء الذكاء الاصطناعي.