خبيرة CertiK: المخترقون يتقدمون مؤقتاً في سباق التسلح

​تواصل صناعة العملات المشفرة خسارة مليارات الدولارات بسبب هجمات القراصنة. ومع ذلك، فإن بعض أكبر التهديدات لا تنبع من الثغرات في تقنية blockchain نفسها، بل من نقاط الضعف في الأنظمة والأشخاص المحيطين بها. وفي مقابلة مع Traders Union، أوضحت ناتالي نيوسون، كبيرة محققي تقنية البلوكشين في CertiK، سبب بقاء القراصنة متقدمين على خبراء الأمن، ومدى أمان محافظ العملات المشفرة فعليًا، وما الذي يمكن للمستخدمين فعله لحماية أموالهم.

القراصنة يغيرون أساليبهم

في النصف الأول من عام 2026، خسرت صناعة العملات المشفرة نحو $1.31 مليار في 344 حادثة أمنية، وفقًا لتقرير Hack3D الصادر عن CertiK. وللوهلة الأولى، يبدو أن الوضع قد تحسن مقارنة بالعام الماضي، لكن ناتالي نيوسون ترى أن هذه الأرقام ترسم صورة مضللة.

يعكس التحسن الظاهري إلى حد كبير اختراق Bybit البالغة قيمته $1.45 مليار في النصف الأول من عام 2025. وباستثناء هذه الحادثة وحدها، ارتفعت خسائر القطاع فعليًا بنحو 28% على أساس سنوي.

“لذلك، لم تتحسن البيئة الأساسية، بل ازدادت سوءًا من بعض النواحي. ولم ينجم معظم هذا الضرر عن كسر شيفرات عبقرية، بل عن اختراق المحافظ وعن استدراج الأشخاص عبر الهندسة الاجتماعية.”

لا تزال ثغرات الشيفرة السبب الرئيسي للهجمات من حيث عدد الحوادث. ففي الأشهر الستة الأولى من عام 2026، سجلت CertiK 204 حوادث من هذا النوع، أسفرت عن خسائر بلغت نحو $152 مليون. إلا أن اختراق المحافظ أثبت أنه الأكثر تدميرًا، إذ تسببت 33 حادثة فقط في خسائر تجاوزت $444 مليون.

تسببت هجمات التصيد الاحتيالي في خسائر إضافية بلغت $366 مليونًا. ورغم أن عدد حوادث التصيد انخفض بأكثر من النصف مقارنة بالعام السابق، تراجعت الخسائر المالية بنسبة 11% فقط.

“ينتقل المهاجمون من الحملات واسعة النطاق إلى عدد قليل من هجمات الهندسة الاجتماعية شديدة الاستهداف، وقد تسببت أربع حوادث فقط في نحو 85% من إجمالي خسائر التصيد.”

تكمن أكبر نقطة ضعف خارج البلوكشين

يميل القراصنة إلى استهداف الأنظمة البيئية التي تتركز فيها كميات كبيرة من رأس المال. ففي النصف الأول من عام 2026، سجلت Ethereum أعلى عدد من الحوادث، بواقع 153 هجومًا أسفرت عن خسائر بلغت نحو $523 مليون. وشهدت Solana عددًا أقل بكثير من الهجمات، لكن الخسائر بلغت مع ذلك $315 مليونًا.

جاءت حصة كبيرة من الأضرار نتيجة اختراقين فقط. ففي أبريل، سرق المهاجمون $291 مليونًا من Kelp DAO و$285 مليونًا من Drift Protocol. وشكلت الحادثتان معًا ما يقرب من 44% من إجمالي خسائر صناعة العملات المشفرة خلال فترة الأشهر الستة.

“لا تكمن أكبر نقطة ضعف في البلوكشين نفسه حقًا، بل في الطبقة خارج السلسلة التي يعتمد عليها كل شيء: إدارة المفاتيح، وسير عمل التوقيع، والواجهات الأمامية، والبنية التحتية مثل مزودي RPC.”

تساعد نقاط الضعف خارج السلسلة هذه في تفسير سبب وقوع حتى المشاريع التي خضعت لتدقيقات أمنية مستقلة ضحية للقراصنة.

“التدقيق هو لقطة لشيفرة محددة في لحظة محددة، وليس ختم موافقة دائمًا.”

تشير نيوسون أيضًا إلى نزعة متزايدة لدى المهاجمين لاستهداف العقود الذكية الأقدم التي تعمل منذ أكثر من عام. وقد تكون ثغراتها قد ظلت دون ملاحظة خلال المراجعات السابقة. ولهذا توصي CertiK باستكمال عمليات التدقيق بالمراقبة المستمرة، وبرامج مكافآت اكتشاف الأخطاء، ومراجعات أمنية إضافية بعد إجراء تغييرات على الشيفرة.

الذكاء الاصطناعي يمنح القراصنة أفضلية مؤقتة

يغير الذكاء الاصطناعي طبيعة المعركة بين مجرمي الإنترنت والشركات التي تحمي صناعة العملات المشفرة. فأصبح بإمكان القراصنة الآن إنشاء مقاطع deepfake مقنعة، وتوليد رسائل تصيد بعدة لغات، وأتمتة عمليات احتيالية.

كما يساعد الذكاء الاصطناعي المهاجمين على تحديد ثغرات الشيفرة بسرعة أكبر، ما يقلل الخبرة التقنية المطلوبة لشن هجمات متطورة. وفي الوقت نفسه، تستخدم شركات الأمن السيبراني التقنية نفسها لفحص الشيفرات على نطاق واسع، واكتشاف المعاملات المشبوهة، وتتبع مخططات غسل العملات المشفرة المعقدة.

“يستفيد الطرفان، وفي الوقت الراهن نحن أمام سباق تسلح حقيقي.”

ومع ذلك، يعمل الطرفان في ظل قيود مختلفة تمامًا. فعلى خلاف المجرمين، يتعين على شركات الأمن السيبراني الامتثال للمتطلبات التنظيمية وضمان تقديم أدواتها نتائج موثوقة.

“على المدى القصير، أعتقد أن المهاجمين يمتلكون الأفضلية، لأنهم يعتمدون الأدوات الجديدة من دون أي قيود تتعلق بالامتثال أو الدقة.”

قد يتغير التوازن على المدى الأطول. وترى نيوسون أن خبراء الأمن قد يكتسبون في نهاية المطاف أفضلية بفضل وصولهم إلى كميات كبيرة من البيانات وقدرتهم على توسيع نطاق دفاعاتهم. إلا أن ذلك سيتطلب من صناعة العملات المشفرة الاستثمار بنشاط أكبر في هذه التقنيات.

القراصنة ينتقلون من الهجمات الرقمية إلى العنف الجسدي

يستهدف المجرمون حاملي العملات المشفرة مباشرةً بشكل متزايد، مستخدمين العنف الجسدي والترهيب للوصول إلى أصولهم. وقد تشمل هذه الهجمات عمليات الاختطاف واقتحام المنازل والابتزاز. ومن بين الضحايا مؤسسو مشاريع العملات المشفرة، والمديرون التنفيذيون للشركات، والمستثمرون الأثرياء، وحتى أفراد عائلاتهم.

تُعرف هذه الجرائم باسم هجمات «مفتاح الربط» (wrench attacks)، وتنطوي على إكراه جسدي يهدف إلى إجبار الضحايا على تسليم عملاتهم المشفرة. ويعود انتشارها إلى التحويلات الفورية وغير القابلة للعكس للعملات المشفرة، وتسريب البيانات الشخصية، والنشاط العلني للمستثمرين أنفسهم.

«ثمة مفارقة هنا أيضاً: فكلما تحسّن الأمان الرقمي، أصبح الإنسان أسهل وسيلة للوصول إلى الأصول».

تنصح نيوسون الأشخاص الذين يمتلكون حيازات كبيرة من العملات المشفرة بتجنب الإفصاح علناً عن معلومات تخص أصولهم، واستخدام آليات أمنية تمنع أي شخص بمفرده من تحويل جميع الأموال.

وتشمل هذه الآليات محافظ متعددة التوقيع والمعاملات المقفلة زمنياً. ويمكن لهذه التدابير أن تجعل السرقة أكثر صعوبة حتى في ظل الإكراه الجسدي، إذ لا يستطيع المجرمون ببساطة الوصول إلى محفظة واحدة أو إجبار مالكها على تحويل الأموال فوراً.

هل لا يزال بالإمكان الوثوق بالمحافظ الباردة؟

تثير التهديدات الجسدية أيضاً تساؤلات حول كيفية تخزين العملات المشفرة. فحتى الأجهزة التي تظل غير متصلة بالإنترنت تعتمد على موثوقية برمجياتها الثابتة، وسلاسل توريدها، وتصرفات مالكيها.

ومع ذلك، لا تعتقد نيوسون أن هذه المخاطر تجعل محافظ الأجهزة بالية.

«لا يزال التخزين البارد أقوى خيار متاح لمعظم الناس».

وتوصي الخبيرة بشراء الأجهزة مباشرةً من الشركات المصنّعة، والتحقق من البرمجيات الثابتة وتحديثها بانتظام، والحفاظ على عبارات الاسترداد آمنة.

وبالنسبة إلى الحيازات الكبيرة، تنصح أيضاً باستخدام ترتيبات متعددة التوقيع حتى لا يعتمد أمان الأصول على جهاز واحد أو شركة مصنّعة واحدة. ولا يزال الاحتفاظ بالمفاتيح الخاصة دون اتصال بالإنترنت يوفر حماية كبيرة من الهجمات الإلكترونية.

هل يمكن لـ Web3 أن يصبح آمناً يوماً ما؟

وفقاً لـ CertiK، جُمّد أو استُعيد نحو 115 مليون دولار فقط من أصل 1.31 مليار دولار فُقدت خلال النصف الأول من عام 2026. ولم تكن الأموال المتبقية قد جُمّدت أو استُعيدت خلال الفترة المشمولة بالتقرير.

بلغ متوسط الخسارة لكل حادثة نحو 3.8 مليون دولار، لكن الوسيط كان أقل بكثير، عند حوالي 139,000 دولار. ويشير ذلك إلى عدد كبير من الهجمات الأصغر التي طالت مشاريع أقل شهرة ومستخدميها.

تعتقد نيوسون أن قطاع العملات المشفرة قادر على تحسين الأمان بدرجة كبيرة، لكن تحقيق ذلك سيتطلب نهجاً مختلفاً في تطوير المنتجات.

«لا أحد يفكر في التشفير عندما يستخدم الخدمات المصرفية عبر الإنترنت، وهذا هو المعيار الذي يجب أن يصل إليه Web3».

ومن وجهة نظرها، ينبغي لمحافظ العملات المشفرة أن تشرح بوضوح ما يوقّعه المستخدمون، وأن تحذرهم قبل التفاعل مع خدمات يُحتمل أن تكون خبيثة. كما أن توفير أدوات أفضل لاستعادة الوصول إلى الأصول والأموال بعد الحوادث الأمنية لا يقل أهمية.

لا ينبغي أن يحتاج المستخدمون إلى فهم متعمق لتقنية blockchain لإدارة أصولهم بأمان.

«لن تكون المخاطر صفراً أبداً، كما هو الحال في التمويل التقليدي، لكن الاتجاه صحيح».

في نهاية المطاف، لن يعتمد التطور المستقبلي لـ Web3 على تحسين سلاسل الكتل والعقود الذكية فحسب، بل أيضاً على مدى فعالية القطاع في حماية المستخدمين العاديين من الأخطاء والاحتيال وأشكال الهجمات الناشئة.