تحوّلت اختراقات العملات المشفّرة من أخطاء البرمجة إلى المفاتيح المخترقة
تسببت عمليات اختراق العملات المشفرة في خسائر لا تقل عن 1.3 مليار دولار خلال الأشهر الثمانية الأولى من عام 2026، لتضاف إلى أكثر من 17 مليار دولار خُسرت في 518 حادثة منذ عام 2014. وتُظهر أحدث البيانات تحولاً واضحاً من استغلال ثغرات العقود الذكية إلى اختراق المفاتيح الخاصة وبيانات اعتماد المسؤولين وصلاحيات المدققين واستخدام الهندسة الاجتماعية.
خسر بروتوكول Drift نحو 285 مليون دولار في 1 أبريل، بعد أن أمضى المهاجمون أشهراً في الحصول على صلاحيات وصول مميزة. ثم استخدموا وظائف إدارية شرعية لتفريغ الأموال خلال 128 ثانية. وخسر Kelp DAO نحو 290 مليون دولار في 18 أبريل، بعدما اخترق المهاجمون مفاتيح جلسات مطوري LayerZero، وعطّلوا بنية التحقق، وسكّوا عملة rsETH غير مدعومة. وبلغت خسائر الهجومين معاً 575 مليون دولار. وربط المحققون الحادثتين بمجموعة Lazarus الكورية الشمالية، المعروفة أيضاً باسم TraderTraitor، والتي ارتبطت بنحو 44% من الخسائر المعلنة في عام 2026.
وأظهرت بيانات سابقة أن 34 بروتوكولاً للتمويل اللامركزي خسرت نحو 168.6 مليون دولار في الربع الأول، من بينها سرقة 40 مليون دولار من Step Finance مرتبطة باختراق مفتاح خاص. ولا تزال الجسور تمثل نقطة ضعف كبيرة، إذ صُنّفت خسائر تقارب 3 مليارات دولار على أنها مرتبطة بالجسور. كما أثرت حوادث أخرى في AFX Trade وVerusCoin وعدة سلاسل Cosmos EVM.
وسّعت حادثة محفظة Coldcard للأجهزة نطاق المخاطر إلى ما يتجاوز التمويل اللامركزي. فقد جعل خلل في البرنامج الثابت بذور المحافظ قابلة للتنبؤ، وتسبب، وفقاً للتقارير، في خسائر تقارب 130 مليون دولار. ولم تمنع عمليات التدقيق التقليدية للعقود الذكية هذه الاختراقات لأنها غالباً ما تستثني الهندسة الاجتماعية وإدارة المفاتيح والبنية التحتية خارج السلسلة.
بالنسبة إلى المتداولين، تمثل الاختراقات المتكررة خطراً هبوطياً قصير الأجل على التمويل اللامركزي والجسور والرموز الخاصة بالمشاريع المتضررة. وينبغي مراقبة أمن الجسور، وضوابط التوقيع المتعدد، وأقفال الوقت، وتصميم المدققين، والنشاط المرتبط بـLazarus، وأسعار التأمين على العملات المشفرة. وقد تؤدي الهجمات المستمرة إلى خفض السيولة وزيادة علاوات المخاطر، بينما قد يدعم تعزيز الأمن التشغيلي وتوسيع نطاق التدقيق الثقة على المدى الطويل.
Bearish
التأثير الفوري على السوق هبوطي، لأن الاختراقات الكبيرة للعملات المشفرة عادةً ما تؤدي إلى عمليات بيع قسرية، وسحوبات، وارتفاع علاوات المخاطر. تكبّد كل من Drift Protocol وKelp DAO خسائر مجمعة تُقدَّر بنحو 575 مليون دولار، في حين تؤدي الحوادث المرتبطة بالجسور والمحافظ إلى زيادة المخاوف بشأن السيولة والحفظ وانتقال العدوى عبر البروتوكولات المترابطة. ومن المرجح أن تواجه الرموز المرتبطة بالمشاريع المتضررة وتطبيقات التمويل اللامركزي والبنية التحتية العابرة للسلاسل أقوى ضغوط قصيرة الأجل.
كما أن التحول نحو سرقة المفاتيح الخاصة، واستغلال صلاحيات الوصول المميّزة، والهندسة الاجتماعية يضعف الثقة في عمليات التدقيق التقليدية للعقود الذكية. وقد يقلل المتداولون انكشافهم، وينقلون أصولهم إلى الحفظ الذاتي أو إلى بروتوكولات أكثر أماناً، ويطالبون بضوابط أقوى متعددة التوقيعات، وأقفال زمنية، وتأمين. وقد يؤدي ذلك إلى خفض سيولة التمويل اللامركزي بصورة أكبر على المدى القريب.
أما التأثير طويل الأجل فهو متباين. فمن شأن تحسين معايير إدارة المفاتيح، وتعزيز أمن المدققين، وتوسيع نطاق عمليات التدقيق التشغيلي أن يحسن قدرة السوق على الصمود ويفيد المشاريع التي تتبع ممارسات أمنية أقوى. ومع ذلك، وإلى أن يتم اعتماد هذه التدابير على نطاق واسع، فمن المرجح أن تؤدي عمليات الاستغلال المتكررة إلى إبقاء التقلبات مرتفعة والضغط على أسعار الرموز المذكورة.