خسرت صناعة العملات المشفرة أكثر من 600 مليون دولار جراء عمليات الاختراق في أبريل
شهد قطاع العملات المشفرة في أبريل ارتفاعًا حادًا في حوادث القرصنة. وفقًا لـ DeFiLlama، سرق القراصنة بالفعل حوالي 629.7 مليون دولار منذ بداية الشهر — وهو أسوأ رقم مسجل منذ أكثر من عام.
تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.
وكما أفادت Cointelegraph، جاءت الخسائر الأكبر من قطاع DeFi. شكلت أكبر حادثتين — اختراق KelpDAO بقيمة 293 مليون دولار واستغلال Drift Protocol بقيمة 280 مليون دولار — ما يقرب من 82٪ من إجمالي خسائر أبريل.
تضمنت إحدى الحالات الأخيرة بروتوكول Wasabi. وفقًا لـ CertiK، خسرت منصة مشتقات DeFi حوالي 5.5 مليون دولار في عملية استغلال مستمرة عبر شبكات Ethereum وBase وBlast وBerachain.
أصابت حادثة أخرى منصة "Sweat Economy" التي تعمل بنظام "Move-to-Earn". أفادت التقارير أن المشروع خسر 3.46 مليون دولار — حوالي 65% من مجمع السيولة الخاص به — في أقل من 30 ثانية. قال الفريق لاحقًا إن الأموال المسروقة تم تجميدها على منصة MEXC، مع استمرار جهود استردادها.
كما تأثرت Aftermath Finance، وهي منصة تداول لامركزية على بلوكشين Sui. وفقًا لـ Blockaid، سحب المهاجم حوالي 1.1 مليون دولار من USDC من خلال 11 معاملة في حوالي 36 دقيقة.
كيف يعمل القراصنة
يقول الخبراء إن طبيعة الهجمات تتغير. وفقًا لرئيس حلول الأمن في Chainalysis، يانيف نيسنبوم، يستهدف المتسللون بشكل متزايد البنية التحتية خارج السلسلة بدلاً من العقود الذكية نفسها. ويشمل ذلك عقد RPC المخترقة، وأنظمة إدارة المفاتيح المستندة إلى السحابة، وحملات الهندسة الاجتماعية طويلة الأمد.
ونتيجة لذلك، قد تبدو المعاملات على السلسلة مشروعة حتى عندما تكون طبقات الوصول أو البنية التحتية مخترقة بالفعل. وهذا يجعل المراقبة في الوقت الفعلي والضمانات الآلية أمرًا بالغ الأهمية لـ DeFi. في حالة KelpDAO، على سبيل المثال، ساعدت الاستجابة السريعة في منع سرقة ثانية لحوالي 95 مليون دولار.
في الوقت نفسه، تعتقد Standard Chartered أن مثل هذه الحوادث لا تشير إلى انهيار DeFi. يقول المحللون بقيادة جيفري كندريك إن القطاع ينضج ويطبق تدريجياً حلولاً لتقليل نقاط الضعف. في رأيهم، يمكن أن يستمر نمو DeFi على الرغم من الاختراقات الكبيرة.
ترسانة التزييف العميق
يستخدم المخترقون الذكاء الاصطناعي بشكل متزايد في هجماتهم. وهذا لا يشمل فقط العثور على نقاط الضعف، بل أيضًا إنشاء "ديب فايك" — أصوات ومقاطع فيديو مزيفة يمكنها تجاوز أنظمة الأمان. على سبيل المثال، يمكن للمهاجمين تقليد صوت أحد المديرين التنفيذيين في الشركة أو أحد موظفي الدعم للوصول إلى الحسابات أو الأنظمة الداخلية.
يصعب اكتشاف هذه الهجمات لأنها غير مرتبطة مباشرة بالعقود الذكية أو الكود. يتجه الخطر الرئيسي نحو العوامل البشرية والبنية التحتية الخارجية. وهذا يعني أن البروتوكولات الآمنة تقنيًا تظل عرضة للخطر إذا لم تنفذ طبقات إضافية من الحماية، بدءًا من التحقق من الهوية وحتى المراقبة في الوقت الفعلي للأنشطة المشبوهة.
ومن الجدير بالذكر أيضًا أن اختراق Upbit أدى إلى ارتفاع حاد في أسعار توكنات Solana في كوريا الجنوبية.
آخر أخبار crypto
- Forex
- Crypto