عصر الذهب للقراصنة

على مدار خمس سنوات، شهدت صناعة التشفير أكثر من 1000 حادثة أمنية، منها 28 حادثة أمنية كبيرة تتعلق بمبالغ تتجاوز 100 مليون دولار.

كتبه: جو زو، أخبار فوري سايت

هذا هو عصر الذهب للقراصنة.

وفقًا لإحصائياتي، خلال السنوات الخمس الماضية (من يناير 2022 إلى أكتوبر 2026)، وقعت في صناعة التشفير على الأقل 28 حادثة أمنية كبيرة تتعلق بمبالغ تتجاوز 100 مليون دولار.

هذا يعني أنه في السنوات الخمس الماضية، حدثت في المتوسط حادثة أمنية كبيرة بمبلغ 100 مليون دولار كل شهرين.

فقط هذه الـ 28 حادثة تتعلق بمبالغ تتجاوز 14.2 مليار دولار.

من بين هذه الحوادث، كانت أكبرها حادثة أمنية في Binance التي وقعت في أكتوبر 2026، حيث قدرت الحكومة المبلغ المتأثر بحوالي 6.3 مليار دولار. تلتها حادثة أمنية في Bybit في فبراير 2025، والتي تتعلق بحوالي 1.46 مليار دولار.

تتزايد الهجمات على صناعة التشفير، حيث تتسبب كل هجمة في خسائر أكبر، وتصبح أكثر تكرارًا.

إذا وسعنا نطاق الرؤية من هذه الـ 28 حادثة كبيرة، وفقًا لقاعدة بيانات الحوادث الأمنية DeFiLlama، سجلت صناعة التشفير أكثر من 1000 حادثة أمنية من يناير 2022 إلى أكتوبر 2026. وبذلك، يحدث في المتوسط حوالي 18 حادثة كل شهر، مما يعني أنه يحدث حادث أمني كل يومين.

من مئات الملايين إلى مليارات الدولارات، ومن الهجمات العرضية إلى الهجمات المتكررة، تتعرض صناعة التشفير لاختبار أمني مستمر.

منطقتان رئيسيتان للضرر

أين يهاجم القراصنة للحصول على أكبر عائد؟

الإجابة هي: البورصات المركزية، والجسور بين السلاسل.

بعد تحليل الـ 28 حادثة أمنية الكبيرة التي تتعلق بمبالغ تتجاوز 100 مليون دولار خلال السنوات الخمس الماضية، وجدت أن 7 منها وقعت في بورصات التشفير المركزية، مما يمثل ربع الحوادث.

وفقًا للمبالغ الأولية المعنية، كانت هذه الحوادث السبع هي: 6.3 مليار دولار من Binance، 1.46 مليار دولار من Bybit، 477 مليون دولار من FTX، 351.6 مليون دولار من Bitget، 305 مليون دولار من DMM Bitcoin، 235 مليون دولار من WazirX، و120 مليون دولار من Poloniex.

تتعلق هذه السبع هجمات على البورصات بمبلغ إجمالي يصل إلى 9.2486 مليار دولار.

في المرتبة الثانية، تأتي البنية التحتية المهمة في صناعة التشفير - الجسور بين السلاسل. من بين هذه الـ 28 حادثة كبيرة، كانت هناك 7 تتعلق بالجسور بين السلاسل والبنية التحتية المرتبطة بها.

تتطلب الجسور بين السلاسل عادةً إنشاء آليات ثقة بين سلاسل الكتل المختلفة، وعندما تحدث مشاكل في عقد التحقق أو نظام التوقيع أو التحقق من الرسائل، قد يحدث فجوة كبيرة في الأصول.

وفقًا لمقياس المبالغ المسروقة، كانت الحوادث السبع المتعلقة بالجسور بين السلاسل هي: 625 مليون دولار من Ronin Network، 586 مليون دولار من BNB Chain Bridge (المبلغ الفعلي المنقول حوالي 120 مليون دولار)، 326 مليون دولار من Wormhole، 292 مليون دولار من KelpDAO، 190 مليون دولار من Nomad Bridge، 125 مليون دولار من Multichain، و100 مليون دولار من Harmony Horizon Bridge. حيث أن KelpDAO تركز على إعادة رهن السيولة، لكن نقطة الهجوم تتعلق بجسر rsETH.

بمعنى آخر، من بين هذه الـ 28 حادثة كبيرة، حدث نصفها في البورصات المركزية والجسور بين السلاسل. هذان المجالان هما الأكثر تركيزًا في الحوادث الأمنية الكبيرة في صناعة التشفير.

من المثير للاهتمام أن ليس كل القراصنة يستهدفون «النهب الصريح»، حيث حدثت أيضًا حالتان من هجمات القراصنة الأخلاقيين.

على سبيل المثال، بعد الهجوم على Nomad Bridge في عام 2022، قام بعض المشاركين بالتصرف كقراصنة أخلاقيين، مدعين أن أخذ الأموال كان لحماية الأصول، وفي النهاية تم استرداد حوالي 36 مليون دولار.

أما Liquid Network فهي حالة أكثر خصوصية. في سبتمبر 2026، ادعى المهاجم أنه قراصنة أخلاقي، واستغل ثغرة لنقل حوالي 4000 BTC، ثم أعاد حوالي 3400 BTC، مع الاحتفاظ بحوالي 598.5 BTC.

ترك القراصنة الأخلاقيون أيضًا شعاعًا من الأمل في هذا العالم المظلم من الهجمات والدفاعات الشبكية.

قراصنة كوريا الشمالية، ناهبون محترفون

كل عام، يأتي قراصنة كوريا الشمالية إلى صناعة التشفير «لسحب الأموال».

لقد شكلوا نظام هجمات شبكية محترف للغاية، يستهدفون باستمرار النظام المالي العالمي والشركات والوكالات الحكومية للحصول على الأموال والمعلومات.

في البداية، كانت أهداف هجمات قراصنة كوريا الشمالية تتركز أكثر على النظام المالي التقليدي. على سبيل المثال، في عام 2016، قاموا باختراق البنك المركزي البنغلاديشي، واستغلوا نظام SWIFT لبدء تحويلات احتيالية بقيمة حوالي 951 مليون دولار، ونجحوا في تحويل 81 مليون دولار.

لكن مع تطور صناعة التشفير، بدأت أهداف هجمات قراصنة كوريا الشمالية في التغير. من خلال النظر في قضايا السرقة الكبيرة التي تم الكشف عنها مؤخرًا، أصبحت بورصات العملات المشفرة والمحافظ والجسور بين السلاسل وبروتوكولات DeFi أهدافًا مهمة للحصول على الأموال.

من بين الـ 28 حادثة أمنية الكبيرة في صناعة التشفير التي قمت بإحصائها، تم تحديد 10 منها بشكل واضح أو تم نسبها إلى منظمات قراصنة مرتبطة بكوريا الشمالية بدرجة عالية من الثقة.

الأكثر إثارة للاهتمام هو أنني اكتشفت أن أساليب وتفضيلات هجمات قراصنة كوريا الشمالية تتغير أيضًا. على سبيل المثال: لم يعودوا يبحثون فقط عن ثغرات في كود العقود الذكية، بل بدأوا بشكل متزايد في توجيه أهداف الهجمات نحو الأشخاص.

حتى أن الأفراد المرتبطين بكوريا الشمالية قد يقومون بتزوير هوياتهم، ويتقدمون مباشرة لوظائف عن بُعد في شركات التشفير. في الوقت نفسه، يقوم المهاجمون بانتحال صفة موظفي التوظيف أو الشركاء التجاريين أو المؤسسات الاستثمارية، من خلال التواصل لفترة طويلة لكسب ثقة الفريق، ثم يبحثون عن فرص لاختراق أجهزة الموظفين وبيئات التطوير وعمليات التوقيع الرئيسية.

رجل يُشتبه على نطاق واسع بأنه مرتبط بمنظمة قراصنة كوريا الشمالية

حادثة سرقة Bybit هي مثال نموذجي. لم يقم المهاجمون باختراق النظام الأساسي الرئيسي لـ Bybit مباشرة، بل قاموا أولاً باختراق بيئة عمل مطوري Safe، وتلاعبوا بمحتوى واجهة المعاملات المتعددة التوقيع، مما أدى إلى إغراء موظفي التوقيع في Bybit بتوقيع معاملات خبيثة، وفي النهاية تم تحويل أصول بقيمة حوالي 1.46 مليار دولار.

**أما عملية الهجوم على Drift Protocol فهي أكثر تعقيدًا. وفقًا للتحقيقات اللاحقة لـ Drift، قضى المهاجمون عدة أشهر في بناء علاقات مع فريق المشروع، متظاهرين بأنهم فريق تداول كمي، وكسبوا الثقة تدريجيًا. بعد ذلك، استخدموا آلية Durable Nonce في Solana، لإغراء أعضاء لجنة الأمان بتوقيع المعاملات مسبقًا. تم تنفيذ هذه المعاملات الموقعة مسبقًا، مما منح المهاجمين صلاحيات إدارة Drift، وتم تحويل أصول بقيمة حوالي 290 مليون دولار. تعتقد الوكالات الأمنية أن هذا الهجوم يحمل علامات على ارتباطه بقراصنة كوريا الشمالية، لكن النسبة لا تزال بحاجة إلى تأكيد إضافي.

من البورصات إلى الجسور بين السلاسل، ومن ثغرات الكود إلى ثقة الأشخاص، يقوم القراصنة باختراق كل خط دفاع في صناعة التشفير.

عندما يمكن أن تتغير أصول بمليارات الدولارات بين عشية وضحاها، وعندما يمكن أن تكون ثقة واحدة هي مدخل الهجوم، يبدو أن سرعة خلق الثروة في هذه الصناعة قد تجاوزت قدرة حماية الثروة.

وهذا هو عصر الذهب للقراصنة.

ملاحظة: المبالغ التي تم إحصاؤها في هذه المقالة هي المبالغ المسروقة المعلنة أوليًا أو حجم الأصول غير الطبيعية أو المبالغ المتأثرة المقدرة أوليًا، ولا تعادل الخسائر الصافية النهائية. بعض الحوادث تتعلق بالتجميد أو الاسترداد أو الصك غير الطبيعي، وقد تختلف الخسائر الفعلية عن المبالغ الأولية المعنية.