انخفاض اختراقات العملات الرقمية بنسبة 47% في النصف الأول، لكن النظام البيئي ليس أكثر أماناً: CertiK

انخفضت خسائر العملات الرقمية بنسبة 46.8% على أساس سنوي لتصل إلى 1.32 مليار دولار في النصف الأول من عام 2026، لكن شركة الأمن السيبراني CertiK تقول إن هذا الانخفاض مضلل، محذرة من أن المهاجمين أصبحوا أكثر تطوراً وتدميراً.

شكلت عمليات التصيد الاحتيالي الجزء الأكبر من الخسائر في الربع الأول، حيث بلغت قيمتها 508.2 مليون دولار. بينما كانت اختراقات المحافظ هي أكبر وسيلة هجوم في الربع الثاني، مما ساهم في خسائر بلغت 807.5 مليون دولار، وفقاً لتقرير صادر عن CertiK.

أكثر من 70% من خسائر الربع الثاني جاءت من عمليات اختراق KelpDAO و Drift Protocol، التي يُعتقد أن قراصنة مدعومين من كوريا الشمالية هم من نفذوها.

وقالت CertiK لموقع Cointelegraph: “قراءة عنوان رئيسي مثل ‘الخسائر انخفضت بنحو 50%’ قد توحي بوجود بيئة أكثر أماناً بشكل ملحوظ، لكن البيانات لا تدعم هذا الاستنتاج”، موضحة أن خسائر الفترة نفسها من العام الماضي تأثرت بشكل كبير باختراق Bybit الذي بلغت قيمته 1.4 مليار دولار، وهو أكبر اختراق في تاريخ العملات الرقمية.

تظهر البيانات أن قراصنة كوريا الشمالية لا يزالون يشكلون أحد أكبر التهديدات لصناعة العملات الرقمية، حيث سرقوا أكثر من 6 مليارات دولار من العملات الرقمية منذ عام 2017، وفقاً لتقديرات شركة TRM Labs في أبريل الماضي.

جهات مرتبطة بكوريا الشمالية تقف وراء هجمات العملات الرقمية

أدت حوادث اختراق KelpDAO و Drift Protocol إلى عقد اجتماع بين مسؤولين من الولايات المتحدة واليابان وكوريا الجنوبية في نهاية الشهر الماضي لمناقشة كيفية الحد من الأنشطة السيبرانية الخبيثة لكوريا الشمالية وتوليدها للإيرادات غير المشروعة.

كما أقر المسؤولون الحكوميون بأن العاملين في مجال تكنولوجيا المعلومات من كوريا الشمالية يستخدمون بشكل متزايد الذكاء الاصطناعي لتعزيز مخططاتهم، وهو تطور يعتقد بعض قادة الأمن السيبراني أنه زاد بشكل كبير من نطاق وسرعة وتعقيد عمليات اختراق البروتوكولات.

حذرت CertiK من أن “الصناعة تمتص معدلاً أعلى من النشاط الهجومي من الناحية الهيكلية” مقارنة بالعام الماضي، وأنه باستثناء حادثة Bybit، أصبحت الهجمات “موجهة وأكثر تدميراً من الناحية المالية لكل حدث”.

وصلت TRM Labs إلى استنتاج مماثل في تقريرها للنصف الأول من عام 2026 يوم الأربعاء، حيث صرحت بأن “انخفاض إجمالي الدولارات المسروقة لا ينبغي أن يُفهم على أنه بيئة أكثر أماناً”.

وجد تحليل TRM أن عدد الحوادث تضاعف أكثر من الضعف من 83 إلى 207 في النصف الأول من العام، وهو أعلى رقم سجلته TRM على مدى فترة ستة أشهر.

وأضافت TRM أن عمليات استغلال العقود الذكية شكلت 125 حادثة أو 60% من إجمالي الحوادث في النصف الأول من العام.

حماية المفاتيح الخاصة

قالت CertiK إن إدارة المفاتيح الخاصة ومحافظ التوقيعات المتعددة لا تزال “أهم سطح أمان” يستهدفه المهاجمون.

حثت CertiK بروتوكولات العملات الرقمية والمؤسسات التي تحتفظ بأصول رقمية كبيرة على تعزيز كل طبقة من طبقات إدارة المفاتيح الخاصة، بدءاً من أمان الأجهزة وحوكمة التوقيعات المتعددة، وصولاً إلى توزيع الموقعين جغرافياً.

وقالت CertiK إن هذه “مجال يعود فيه الاستثمار في الأمن بعوائد غير متماثلة”.

كما حذر مزودو محافظ الأجهزة مثل Ledger المستخدمين منذ فترة طويلة من تخزين عبارات الاسترداد (seed phrases) دون اتصال بالإنترنت وعدم مشاركتها أبداً كإجراء أمان أساسي ضد التصيد الاحتيالي.

الأسئلة الشائعة

• س: هل انخفضت خسائر اختراقات العملات الرقمية حقاً في النصف الأول من 2026؟
  ج: على الرغم من أن الأرقام تظهر انخفاضاً بنسبة 46.8% مقارنة بالعام الماضي، إلا أن شركات الأمن السيبراني تحذر من أن هذا الانخفاض مضلل. السبب هو أن العام الماضي شهد اختراقاً ضخماً بقيمة 1.4 مليار دولار (Bybit)، مما جعل المقارنة غير دقيقة. في الواقع، تضاعف عدد الهجمات وزادت خطورتها.
• س: ما هي أكبر التهديدات التي تواجه العملات الرقمية حالياً؟
  ج: تشير التقارير إلى أن قراصنة كوريا الشمالية المدعومين من الدولة هم أكبر تهديد، بعد أن سرقوا أكثر من 6 مليارات دولار منذ 2017. كما أن التصيد الاحتيالي واختراق المحافظ هما أكثر طرق الهجوم شيوعاً. أيضاً، إدارة المفاتيح الخاصة الضعيفة تجعل المستخدمين والمشاريع عرضة للاختراق.
• س: كيف يمكنني حماية أصولي الرقمية من الاختراق؟
  ج: الخبراء ينصحون بحماية مفاتيحك الخاصة جيداً باستخدام محافظ أجهزة (Hardware Wallets) وتخزين عبارات الاسترداد (seed phrases) دون اتصال بالإنترنت. كما يجب استخدام محافظ متعددة التوقيعات (Multisig) وتوزيع الموقعين جغرافياً لزيادة الأمان. تجنب مشاركة مفاتيحك أو عبارات الاسترداد مع أي شخص.