خسائر اختراقات البلوكشين تبلغ 956 مليون دولار في النصف الأول من 2024، بانخفاض 60% عن العام الماضي

شهد النصف الأول من عام 2024 خسائر تقدر بحوالي 956 مليون دولار نتيجةً لحوادث أمنية في شبكات البلوكتشين، وهو انخفاض كبير بنسبة 60% مقارنةً بـ 2.373 مليار دولار تم تسجيلها خلال نفس الفترة من العام الماضي، وفقًا لتقرير صادر عن شركة الأمن السيبراني للبلوكتشين “سلو ميست”. بينما انخفضت القيمة الإجمالية للخسائر بشكل حاد، ارتفع عدد الحوادث المبلغ عنها من 121 إلى 182 حادثة، مما يشير إلى تحول نحو هجمات أصغر حجمًا ولكنها أكثر تكرارًا.

التمويل اللامركزي وجسور跨 السلسلة: الأهداف الرئيسية

تحمل قطاع التمويل اللامركزي (DeFi) وطأة الهجمات، حيث شهد 116 حادثة تسببت في خسائر تقدر بحوالي 490 مليون دولار. كما ظلت ثغرات جسور跨 السلسلة مصدر قلق كبير، مع 20 حادثة بلغت خسائرها حوالي 346 مليون دولار. استحوذ اختراق واحد استهدف بروتوكول “كيلب داو” على حوالي 292 مليون دولار من هذا الرقم، مما يوضح كيف يمكن أن تتركز الخسائر في نظام الجسور.

الشبكات الأكثر تضررًا

على مستوى شبكات البلوكتشين، تكبدت إيثريوم أعلى الخسائر بقيمة 134 مليون دولار، تليها سلسلة بي إن بي (BNB Chain) بـ 36.35 مليون دولار، ثم أربيتروم بـ 4.93 مليون دولار. تعكس هذه الأرقام تركيز نشاط التمويل اللامركزي والسيولة على هذه الشبكات، مما يجعلها أهدافًا جذابة للمهاجمين.

أساليب الهجوم الشائعة: الثغرات وسرقة المفاتيح

يكشف تحليل “سلو ميست” لأساليب الهجوم أن ثغرات العقود والمنطق كانت المدخل الأكثر شيوعًا، حيث تورطت في 85 حادثة. وسجلت سرقة المفاتيح الخاصة وبيانات الاعتماد 17 حادثة، بينما كانت هجمات سلسلة التوريد مسؤولة عن 12 حادثة. تؤكد هذه الأنماط على أهمية إجراء مراجعات صارمة للكود، وإدارة آمنة للمفاتيح، وفحص دقيق للموردين في مشاريع البلوكتشين.

لماذا هذا مهم للمستثمرين والمستخدمين

يشير الانخفاض السنوي بنسبة 60% في إجمالي الخسائر إلى أن تحسين ممارسات الأمن، ورفع معايير المراجعة، وتسريع الاستجابة للحوادث قد بدأت تؤتي ثمارها. ومع ذلك، فإن الزيادة في عدد الحوادث تشير إلى أن المهاجمين يتكيفون ويستهدفون المشاريع الصغيرة ذات الدفاعات الأضعف. بالنسبة للمستخدمين، هذا يعني أن بذل العناية الواجبة تجاه أمن البروتوكول يبقى أمرًا أساسيًا، خاصة عند التعامل مع منصات التمويل اللامركزي الجديدة وجسور跨 السلسلة. كما أن تركيز الخسائر في عدد قليل من الاختراقات الكبيرة يذكرنا أنه حتى البروتوكولات المعروفة يمكن أن تكون عرضة للخطر.

الخلاصة

تقدم بيانات النصف الأول من 2024 من “سلو ميست” صورة مختلطة لأمن البلوكتشين. فبينما انخفض الضرر المالي الإجمالي بشكل كبير، فإن تزايد وتيرة الهجمات واستمرار ضعف قطاعي التمويل اللامركزي والجسور يتطلب يقظة مستمرة من المطورين والمراجعين والمستخدمين على حد سواء. لقد أحرزت الصناعة تقدمًا، لكن مشهد التهديدات يتطور، ويجب أن يظل الأمن على رأس الأولويات.

الأسئلة الشائعة

• س: ما سبب الانخفاض بنسبة 60% في خسائر اختراقات البلوكتشين؟
  ج: يرجع الانخفاض على الأرجح إلى مزيج من تحسين ممارسات الأمن، ومراجعات أكثر صرامة للعقود الذكية، وتسريع الاستجابة للحوادث، بالإضافة إلى غياب العديد من الاختراقات الضخمة التي رفعت أرقام عام 2023. ومع ذلك، فإن زيادة عدد الحوادث تشير إلى أن المهاجمين يستهدفون الآن مشاريع أصغر وأقل أمانًا.
• س: أي شبكة بلوكتشين تأثرت أكثر بالاختراقات في النصف الأول من 2024؟
  ج: سجلت إيثريوم أعلى الخسائر بقيمة 134 مليون دولار، تليها سلسلة بي إن بي بـ 36.35 مليون دولار، ثم أربيتروم بـ 4.93 مليون دولار. تستضيف هذه الشبكات أكبر تركيز لبروتوكولات التمويل اللامركزي، مما يجعلها أهدافًا رئيسية.
• س: ما هو النوع الأكثر شيوعًا من ثغرات البلوكتشين التي يتم استغلالها؟
  ج: كانت ثغرات العقود والمنطق هي الأكثر شيوعًا، حيث تورطت في 85 من أصل 182 حادثة. كما كانت سرقة المفاتيح الخاصة (17 حادثة) وهجمات سلسلة التوريد (12 حادثة) من الأساليب الهامة. تسلط هذه النتائج الضوء على الحاجة إلى مراجعات شاملة للكود وممارسات آمنة لإدارة المفاتيح.