خسائر التشفير تنخفض 87% في فبراير مع تحول المهاجمين من البروتوكولات إلى الأشخاص

انخفضت الخسائر الإجمالية للعملات المشفرة من الهجمات بنسبة 87٪ في فبراير إلى 49.3 مليون دولار، وفقًا لشركة الأمن البلوكتشين Nominis، بعد نحو 385 مليون دولار في يناير. يعكس الانخفاض تقلص عدد الاستغلالات الكبيرة على مستوى البروتوكول، لكن المهاجمين استهدفوا بشكل متزايد الأشخاص ونقاط الضعف التشغيلية. كانت أكبر الحوادث اختراق Step Finance المبني على سولانا: جهاز واحد مخترق لأحد التنفيذيين أدى إلى سرقة 261,854 SOL (≈27–40 مليون دولار)، ما اضطر Step إلى تعليق الخدمات الأساسية ومثل أكثر من 60٪ من خسائر فبراير. حدثت أيضًا استغلالات فنية أخرى — خسرت YieldBlox نحو 10.2 مليون دولار عبر تلاعب بالأوراكل وخسرت CrossCurve حوالي 3 ملايين دولار بسبب تحقق خاطئ لرسائل Axelar؛ وأبلغت IoTeX أيضًا عن مشكلة في سك/التحقق عبر السلاسل. تصاعدت هجمات الهندسة الاجتماعية، مع تسميم العناوين (إرسال عناوين متشابهة)، وحيل الموافقة الخبيثة على التوكنات (خداع المستخدمين لعمليات approve شبيهة increaseAllowance)، والتصيد، وعبارات البذور المكشوفة التي كلفت المستخدمين مئات الآلاف من الدولارات. زادت أنشطة أجهزة إنفاذ القانون: صادرت السلطات الأمريكية أموالًا مرتبطة بعمليات الاحتيال pig-butchering (تختلف المبالغ المبلغة) وقوة ضرب جديدة باسم Scam Center Strike Force جمدت مئات الملايين من العملات المسروقة. تختتم Nominis بأن ناقل الخطر الرئيسي تحول من شفرة البروتوكول القابلة للاستغلال إلى الحسابات المخترقة، وأجهزة الفريق، والأخطاء التشغيلية. بالنسبة للمتداولين، النقاط الرئيسية هي زيادة مخاطر الطرف المقابل والحضانة — فضلوا محافظ الأجهزة، والـ multisig، وإدارة المفاتيح الصارمة، تحققوا من العناوين وموافقات المعاملات، قللوا تعرض المفاتيح الخاصة/الأجهزة، وراقبوا المشاريع التي تملك مفاتيح إدارية أو تعتمد على الأوراكل كونها عرضة لمخاطر تشغيلية.