لماذا تنهار معظم مشاريع التشفير بعد حدوث انتهاكات أمنية كبيرة

لماذا تنهار معظم مشاريع التشفير بعد حدوث انتهاكات أمنية كبيرة
ما يقرب من 80% من مشاريع العملات الرقمية المُخترقة لا تتعافى بالكامل

ما يقرب من أربعة من أصل خمسة مشاريع تشفير تأثرت بالاختراقات الكبرى لا تتعافى بالكامل، حيث لا تستنزف الاختراقات الأمنية الأموال فحسب، بل غالبًا ما تدمر الثقة.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

ووفقاً لميتشل أمادور، الرئيس التنفيذي لمنصة Web3 الأمنية Immunefi، فإن الساعات الأولى بعد الاختراق غالباً ما تكون الأكثر تدميراً. تدخل معظم البروتوكولات في حالة من الشلل بمجرد اكتشاف الثغرة الأمنية. فبدون خطة محددة مسبقاً للاستجابة للحوادث، تتردد الفرق وتناقش الخطوات التالية وتقلل من حجم الثغرة المحتملة.

يقول أمادور لكوينتيليغراف: "تتباطأ عملية اتخاذ القرار بينما تحاول الفرق فهم ما حدث، مما يؤدي إلى الارتجال وتأخر اتخاذ الإجراءات"، مضيفًا أن الخسائر الإضافية غالبًا ما تحدث خلال هذه الفترة الحرجة.

كثيرًا ما تتجنب المشاريع في كثير من الأحيان إيقاف العقود الذكية مؤقتًا بسبب المخاوف من الإضرار بالسمعة، بينما قد يتوقف التواصل مع المستخدمين تمامًا. وحذّر أمادور من أن الصمت عادةً ما يؤدي إلى تضخيم الذعر بدلاً من احتوائه.

وقال الرئيس التنفيذي لشركة Immunefi: "ما يقرب من 80٪ من المشاريع المخترقة لا تتعافى بالكامل، والسبب الرئيسي ليس الخسارة الأولية للأموال، ولكن انهيار العمليات والثقة أثناء الاستجابة".

ارتفاع تكلفة الخطأ البشري

في عام 2025، ارتفعت حوادث القرصنة المرتبطة بالعملات الرقمية بشكل حاد، حيث استهدف المهاجمون كلاً من المنصات الرئيسية والمحافظ الفردية، مما أدى إلى خسائر إجمالية بلغت 3.4 مليار دولار - وهو أعلى مستوى منذ عام 2022.

في حين هيمنت ثغرات العقود الذكية على عناوين الأخبار، إلا أن الخسائر الأخيرة ترتبط بشكل متزايد بالأخطاء التشغيلية والبشرية.

"يقول أليكس كاتز، الرئيس التنفيذي والمؤسس المشارك لشركة Kerberus لأمن الويب: "الخطأ البشري هو الحلقة الأضعف في أمن العملات الرقمية.

تنبع معظم الخسائر الآن من موافقة المستخدمين على المعاملات الخبيثة، أو التفاعل مع واجهات مزيفة، أو الكشف عن مفاتيحهم الخاصة دون علمهم.

في وقت سابق من هذا الشهر، خسر أحد مستخدمي العملات الرقمية أكثر من 282 مليون دولار من البيتكوين(BTC) واللايتكوين(LTC) في واحدة من أكبر هجمات الهندسة الاجتماعية التي تم تسجيلها على الإطلاق في قطاع العملات الرقمية. وبحسب ما ورد تم خداع الضحية من قِبل أحد المهاجمين الذي تظاهر بأنه دعم عملاء Trezor وخدع للكشف عن العبارة الأولية لمحفظة الأجهزة.

أدى التقدم في الذكاء الاصطناعي إلى زيادة فعالية مثل هذه الهجمات بشكل كبير. ووفقاً لما ذكره أمادور، يمكن لحملات الهندسة الاجتماعية الآن أن تتوسع بسرعة، مما يمكّن المهاجمين من إرسال آلاف رسائل التصيد الاحتيالي المستهدفة يومياً.

على الرغم من الإحصاءات القاتمة، لا يزال خبراء أمن العملات الرقمية متفائلين بحذر. يتحسن أمان العقود الذكية بشكل أسرع من أي وقت مضى بفضل ممارسات التطوير الأفضل، وعمليات التدقيق الأكثر صرامة، والأدوات الأكثر نضجًا.

قال أمادور: "أعتقد أن عام 2026 سيكون العام الأقوى على الإطلاق بالنسبة لأمن العقود الذكية"، مشيرًا إلى الاعتماد المتزايد على مراقبة البلوك تشين وجدران الحماية وأنظمة استخبارات التهديدات.

ومع ذلك، لا يزال الاستعداد للاستجابة للحوادث يمثل تحديًا كبيرًا لم يتم حله. وأكد أمادور على ضرورة أن تتصرف الفرق بشكل حاسم وتتواصل على الفور عند وقوع حادث، حتى لو كان نطاقه الكامل غير واضح. وأشار إلى أن التوقف المبكر للبروتوكول أقل ضرراً بكثير من السماح بتصاعد حالة عدم اليقين.

ووفقًا لأليكس كاتز، فحتى الحوادث التي يتم حلها تقنيًا غالبًا ما تمثل بداية النهاية. في معظم الحالات، "الثغرة الكبيرة هي حكم بالإعدام"، حيث يغادر المستخدمون، وتجف السيولة، ويصبح الضرر الذي يلحق بالسمعة غير قابل للإصلاح.

كما كتبنا، الذكاء الاصطناعي وعمليات الاحتيال بالعملات الرقمية: كيف تُسرق الأصول الرقمية اليوم

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.