من 2014 إلى 2026: مراجعة شاملة لحوادث سرقة CEX العالمية

تستعرض هذه المقالة حوادث سرقة CEX التي تم الكشف عنها تاريخيًا، مرتبة حسب توقيت حدوثها، مع التركيز على المبالغ المسروقة والأسباب المحددة لكل حادثة.

كتابة: Biteye

منذ الهجوم الكبير على Mt.Gox في عام 2011، إلى السرقات المتتالية التي تعرضت لها منصات كبيرة مثل Binance وBybit، لم تختفِ مشكلات أمان المنصات أبدًا.

محافظ الساخنة، المفاتيح الخاصة، أنظمة التوقيع المتعدد، أجهزة الكمبيوتر الخاصة بالموظفين، وحتى مزودي خدمات المحافظ والأجهزة الأمنية من طرف ثالث، كانت جميعها نقاط ضعف استغلها المهاجمون.

تزايدت المبالغ المسروقة، وأصبحت أساليب الهجوم أكثر تعقيدًا. في البداية، كان المهاجمون يبحثون عن ثغرات تقنية في المنصات نفسها؛ ثم أصبحت أساليب التصيد، البرمجيات الخبيثة وسرقة المفاتيح الخاصة شائعة؛ وفي السنوات الأخيرة، امتدت الهجمات إلى واجهات التوقيع المتعدد، والموظفين الداخليين وسلاسل التوريد البرمجية.

تستعرض هذه المقالة حوادث سرقة CEX التي تم الكشف عنها تاريخيًا، مرتبة حسب توقيت حدوثها، مع التركيز على المبالغ المسروقة والأسباب المحددة لكل حادثة.

TL;DR:

• بين عامي 2014 و2026، حدثت أكثر من 30 حادثة سرقة كبيرة لمنصات التداول المركزية، وبحسب أسعار العملات في وقت الحادث، بلغت الخسائر التراكمية حوالي 11.3 مليار إلى 11.4 مليار دولار.
• تتطور أساليب الهجوم باستمرار: من سرقة المفاتيح الخاصة للمحافظ الساخنة في البداية، إلى التصيد للموظفين، وتعديل واجهات التوقيع المتعدد، وهجمات سلسلة التوريد.
• تزداد المبالغ المسروقة، وتصبح طرق الهجوم أكثر خفاءً. لم تعد المنصات بحاجة إلى حماية المحافظ فقط، بل تشمل أيضًا الموظفين، أنظمة الصلاحيات والخدمات من طرف ثالث.
• من بين الحوادث، تم ربط 15 حادثة رسميًا أو يُشتبه في ارتباطها بالهاكرز الكوريين الشماليين، بمبلغ حوالي 10.1 مليار دولار، مما يمثل ما يقرب من 90% من المجموع الكلي.

2014

Mt.Gox｜4.5 مليار إلى 4.8 مليار دولار

في فبراير 2014، أعلنت Mt.Gox عن فقدان حوالي 850,000 BTC، والتي كانت تساوي حوالي 4.5 مليار إلى 4.8 مليار دولار وفقًا للأسعار في ذلك الوقت، واستعادت المنصة لاحقًا حوالي 200,000 BTC.

أظهرت التحقيقات أن المهاجمين قد حصلوا على صلاحيات الخادم والمفاتيح الخاصة منذ عام 2011، واستمروا في تحويل أصول المنصة. أدت السرقة المستمرة وسوء الإدارة الداخلية إلى إفلاس Mt.Gox.

2015

Bitstamp｜حوالي 5 مليون دولار

في يناير 2015، اقترب المهاجمون من موظفي Bitstamp عبر الهندسة الاجتماعية، وأرسلوا ملفًا يحتوي على برنامج ضار إلى مدير النظام. بعد تشغيل المدير للملف، تم السيطرة على الكمبيوتر وسرقة المعلومات الخاصة بالمحافظ الساخنة.

2016

Bitfinex｜حوالي 71 مليون دولار

كانت Bitfinex تتعاون مع BitGo لإدارة المحافظ ذات التوقيع المتعدد. بعد أن حصل المهاجمون على الشهادات ذات الصلة وصلاحيات API، قاموا بزيادة حد السحب وتجاوزوا آلية الأمان الخاصة بالتوقيع المتعدد لإجراء التحويلات.

2018

Coincheck｜حوالي 530 مليون دولار

احتفظت Coincheck بـ 523 مليون XEM في محافظ ساخنة بدون حماية بالتوقيع المتعدد. بعد إصابة كمبيوتر أحد الموظفين ببرمجيات خبيثة، تمكن المهاجمون من السيطرة على المحفظة وسرقة الأصول.

Bithumb｜حوالي 31.5 مليون دولار

تعرضت المحفظة الساخنة لـ Bithumb للاختراق، وتم تحويل حوالي 35 مليار وون كوري، ولم يتم الكشف عن مسار الهجوم المحدد.

Zaif｜حوالي 60 مليون دولار

تعرضت المحفظة الساخنة لـ Zaif للاختراق، وتمت سرقة أصول مثل البيتكوين، وبيتكوين كاش، وMonaCoin.

2019

Cryptopia｜حوالي 16 مليون دولار

تعرضت عدة محافظ ساخنة لـ Cryptopia للهجوم. بعد وقوع الحادث، استمرت الأموال في الخروج، مما يدل على أن المهاجمين قد حصلوا على المفاتيح الخاصة، بينما لم تتمكن المنصة من قطع السيطرة في الوقت المناسب.

Binance｜حوالي 40.7 مليون دولار

جمع المهاجمون معلومات مفاتيح API وبيانات التحقق الثنائية من المستخدمين عبر التصيد والبرمجيات الخبيثة على مدى فترة طويلة، ثم قاموا بإجراء سحب مركزي، وسرقوا 7,000 BTC من المحفظة الساخنة لـ Binance.

Upbit｜حوالي 49 مليون دولار

تم تحويل 342,000 ETH من المحفظة الساخنة لـ Upbit. لم تكشف المعلومات العامة عن كيفية حصول المهاجمين على صلاحيات المحفظة.

2020

KuCoin｜حوالي 280 مليون دولار

تم تسريب مفاتيح عدة محافظ ساخنة لـ KuCoin، مما سمح للمهاجمين بالسيطرة على المحافظ وسرقة البيتكوين، والإيثيريوم، وعدد كبير من الرموز ERC-20.

2021

Liquid｜حوالي 97 مليون دولار

تعرضت المحفظة الساخنة لـ Liquid للاختراق، وتمت سرقة البيتكوين، والإيثيريوم، ورموز أخرى. على الرغم من أن المحفظة الساخنة ليست متصلة بالإنترنت بشكل دائم، إلا أنها لا تزال مرتبطة بالنظام الشبكي، مما يعرضها لخطر فقدان الصلاحيات.

BitMart｜حوالي 196 مليون دولار

تم سرقة مفاتيح المحفظة الساخنة لـ BitMart على شبكة الإيثيريوم وسلسلة Binance الذكية. قام المهاجمون بتحويل الرموز بكميات كبيرة، وتبادل الأصول عبر منصة تداول لامركزية.

2022

Crypto.com｜حوالي 33.8 مليون دولار

تجاوز المهاجمون عملية التحقق الثنائية لـ Crypto.com، وسرقوا البيتكوين، والإيثيريوم، وأصول أخرى من 483 حساب مستخدم.

2023

CoinEx｜حوالي 54 مليون إلى 70 مليون دولار

تم تسريب مفاتيح المحفظة الساخنة لـ CoinEx، وبعد أن حصل المهاجمون على السيطرة، قاموا بتحويل الأصول من عدة محافظ عبر سلاسل مختلفة.

Poloniex｜حوالي 114 مليون إلى 130 مليون دولار

تعرضت المحفظة الساخنة لـ Poloniex للاختراق، وتمت بسرعة تحويل كميات كبيرة من الرموز وتبادلها. من المحتمل أن المهاجمين قد حصلوا على المفاتيح الخاصة أو صلاحيات مماثلة.

HTX وجسر Heco عبر السلاسل｜إجمالي حوالي 113 مليون دولار

حدثت تحويلات غير طبيعية في المحفظة الساخنة لـ HTX وجسر Heco، وكلتا الحادثتين تشير إلى فقدان المفاتيح الخاصة أو حسابات ذات صلاحيات عالية. Heco ليست منصة تداول مركزية، ولكن بسبب علاقتها الوثيقة مع HTX، تم دمج الإحصائيات.

2024

DMM Bitcoin｜حوالي 308 مليون دولار

تواصل المهاجمون مع موظفي مزود خدمات المحافظ تحت ستار التوظيف، وحثوا الطرف الآخر على تشغيل برنامج ضار، ثم قاموا بتعديل طلبات التحويل، ونقلوا 4,502.9 BTC إلى عنوان المهاجم.

BtcTurk｜حوالي 55 مليون دولار

تم سرقة عدة محافظ ساخنة لـ BtcTurk. لم يتم الكشف عن طريقة الاختراق المحددة، ولكن من الواضح أن المهاجمين قد حصلوا على السيطرة على المحافظ الساخنة.

WazirX｜حوالي 230 مليون دولار

رأى موظفو التوقيع المتعدد في WazirX محتوى المعاملات في الواجهة، والذي لم يتطابق مع ما تم تنفيذه على السلسلة. استغل المهاجمون هذا الاختلاف "ما تراه ليس ما توقعته"، وحثوا الموقعين على الموافقة على المعاملات الضارة، ثم قاموا بترقية عقد المحفظة وسرقة الأصول.

Indodax｜حوالي 22 مليون دولار

تعرضت عدة محافظ ساخنة لـ Indodax للهجوم، ولم يتم الكشف عن طريقة الاختراق المحددة، ولكن يمكن تأكيد أن المهاجمين حصلوا على صلاحيات تحويل المحفظة.

BingX｜حوالي 43 مليون إلى 52 مليون دولار

ظهرت تدفقات غير طبيعية للأموال من عدة محافظ ساخنة على BingX. لم تكشف المعلومات العامة عن مدخل الهجوم، ومن المحتمل أن المهاجمين قد سيطروا على المفاتيح الخاصة أو نظام المحفظة.

2025

Phemex｜حوالي 70 مليون إلى 85 مليون دولار

تم تحويل الأصول من عدة محافظ ساخنة على Phemex. لم تكشف المنصة عن مسار الاختراق الأولي، ولكن من الواضح أن المهاجمين قد حصلوا على السيطرة على عدة محافظ.

Bybit｜حوالي 1.5 مليار دولار

اقتحم المهاجمون واجهة محفظة Safe، وعدلوا محتوى المعاملات الذي رآه موظفو التوقيع. اعتقد الموقعون أنهم يوافقون على تحويل عادي، لكن ما وقعوا عليه كان معاملة ضارة لتعديل السيطرة على المحفظة، وتمت سرقة حوالي 400,000 ETH لاحقًا.

Nobitex｜حوالي 90 مليون دولار

نقل المهاجمون أصول Nobitex إلى عنوان خاص لا يمكن لأحد السيطرة عليه، مما يعادل تدمير الأموال مباشرة. لم يكن الهدف الرئيسي من هذا الهجوم هو الربح، بل كان تدميرًا سياسيًا.

BigONE｜حوالي 27 مليون دولار

تعرضت BigONE لهجوم سلسلة التوريد. دخل المهاجمون إلى بيئة خادم المنصة وعدلوا منطق التشغيل، مما جعل النظام ينقل الأصول وفقًا لتعليماتهم.

CoinDCX｜حوالي 44.2 مليون دولار

تم خداع مهندس في CoinDCX من خلال عرض عمل مزيف، وقام بتثبيت برنامج ضار على جهاز الكمبيوتر الخاص بالعمل. تمكن المهاجمون من دخول نظام المنصة من خلال الجهاز الذي تم السيطرة عليه، وسرقوا الأصول من حسابات التشغيل الداخلية.

BtcTurk｜حوالي 48 مليون إلى 54 مليون دولار

حدثت تحويلات غير طبيعية في المحفظة الساخنة لـ BtcTurk مرة أخرى. لم يتم الكشف عن طريقة الاختراق المحددة، ولكن الحادث يوضح أنه حتى لو كانت معظم الأصول مخزنة في محافظ باردة، فإن المحافظ المتصلة بالإنترنت وأنظمة الصلاحيات لا تزال عرضة للاختراق.

Upbit｜حوالي 30.4 مليون دولار

تم اختراق حساب مدير Upbit، واستخدم المهاجمون حسابات ذات صلاحيات عالية لإجراء سحب غير مصرح به من المحفظة الساخنة لـ Solana.

2026: استمرار فقدان الأجهزة الأمنية وصلاحيات التوقيع

Bitget｜حوالي 387.5 مليون دولار

استغل المهاجمون ثغرة يوم الصفر في جهاز أمان من طرف ثالث لدخول خادم المحفظة، ثم زيفوا المعاملات وسرقوا الأصول. لم يكن مدخل الهجوم هو نظام Bitget نفسه، بل كان منتج أمان خارجي.

Binance｜حوالي 6.3 مليار دولار من الأصول المتأثرة

تعرض جهاز الكمبيوتر لأحد مهندسي DevOps في Binance للاختراق، ودخل المهاجمون حاوية الخدمة الداخلية، وقدموا معاملات سحب غير مصرح بها. الحادث يشمل حوالي 6.3 مليار دولار من الأصول، وحتى الآن تم تجميد حوالي 3 مليارات دولار منها، ولا يزال إجمالي الخسائر قيد الإحصاء.

كلمة أخيرة: في عصر الذكاء الاصطناعي، يجب أن نكون أكثر حذرًا بشأن أمان الأصول

تزداد حوادث سرقة CEX بشكل متكرر، وتزداد المبالغ المسروقة.

بين عامي 2024 و2025، حدثت 12 حادثة كبيرة، مما يقترب من إجمالي السنوات التسع من 2014 إلى 2022؛ بينما تمثل المبالغ المسروقة والمتأثرة بين عامي 2025 و2026 أكثر من 70% من الإحصائيات الكاملة.

بالإضافة إلى أن الأصول التي تحتفظ بها المنصات تزداد، فإن الذكاء الاصطناعي أيضًا يعزز كفاءة هجمات القراصنة. يمكن أن يساعد المهاجمين في جمع معلومات الموظفين بسرعة، وإنشاء رسائل تصيد، ومواد توظيف مزيفة، وبرامج ضارة بكميات كبيرة.

لذا، بغض النظر عن المنصة التي تستخدمها، لا تنقر بسهولة على الروابط في الرسائل الإلكترونية أو الرسائل الخاصة، وحاول تفعيل Passkey، والمفاتيح الصلبة، وقوائم بيضاء لعناوين السحب، وقم بتنظيف صلاحيات API غير المستخدمة بانتظام، فالأمان ليس بالأمر الهين.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.