اختراقات العملات الرقمية تكبد 110 ملايين دولار في يوليو مع تصاعد تقارير الثغرات
شهدت مشاريع العملات الرقمية خسائر تقدر بنحو 110 ملايين دولار بسبب الاختراقات في شهر يوليو، وفقًا لتقرير منصة “إيميونيفي” الأمنية. كما كشف التقرير أن مسابقات التدقيق اكتشفت ثغرات أكثر خطورة مقارنة بالتدقيقات الخاصة التقليدية.
اختراقات 2026 في طريقها لتسجيل رقم قياسي
سجلت منصة “إيميونيفي” 164 اختراقًا للعملات الرقمية حتى 3 أغسطس، من بينها 67 حادثة تسببت كل منها في خسائر تتجاوز مليون دولار، وفقًا للبيانات التي نشرتها المنصة الأمنية.
وتتوقع الشركة أن يصل عدد الاختراقات التي تتجاوز مليون دولار إلى 114 حادثة بحلول نهاية عام 2026. وهذا الرقم سيتجاوز الرقم القياسي السنوي السابق البالغ 72 حادثة كبرى سُجلت في عام 2024. وبالمقارنة، لم يتم تسجيل سوى 49 حادثة من هذا القبيل في نفس الفترة من ذلك العام.
وأضافت خسائر يوليو المقدرة بنحو 110 ملايين دولار إلى عام مكلف بالفعل على الصناعة. فقد كشف تقرير حديث صادر عن منصة “بلوك إيد” أن خسائر الأمن السيبراني للعملات الرقمية وصلت إلى 1.1 مليار دولار خلال النصف الأول من عام 2026.
وساهمت عدة هجمات كبيرة في إجمالي خسائر يوليو. فمنصة “أوستيم” خسرت 23.75 مليون عملة USDC بعد أن اخترق مهاجم بنيتها التحتية الخارجية وتلاعب ببيانات الأسعار التي يستخدمها البروتوكول.
كما تعرضت منصة “AFX” لاختراق جسر بقيمة 24.15 مليون دولار خلال الشهر نفسه. وبلغت خسائر الحادثتين معًا أكثر من 47 مليون دولار.
زيادة في تقارير ومكافآت اكتشاف الثغرات
قالت “إيميونيفي” إن باحثيها حصلوا على 2.32 مليون دولار مقابل ثغرات مؤكدة في يوليو. وارتفع عدد التقارير المؤكدة والمدفوعة بنسبة 18% مقارنة بالشهر السابق.
ومنعت برامج مكافآت اكتشاف الثغرات فيها 374 تهديدًا، مقارنة بـ 317 في يونيو و339 في مايو. ووصل إجمالي المدفوعات التراكمية للباحثين الأمنيين إلى 143.1 مليون دولار، مقارنة بـ 140.8 مليون دولار في نهاية يونيو.
ويأتي هذا الارتفاع في وقت تسهل فيه أدوات الذكاء الاصطناعي على الباحثين فحص الأكواد وإعداد تقارير الثغرات. وقد ذكرت أخبار العملات الرقمية سابقًا أن الذكاء الاصطناعي أدى إلى زيادة حادة في تقديم تقارير الثغرات، على الرغم من أن فرق المشاريع واجهت أيضًا المزيد من التقارير منخفضة الجودة والإيجابيات الكاذبة.
كما نما الاهتمام المؤسسي بالأمن الوقائي. فقد استثمرت منصة “أنكوراج ديجيتال” في “إيميونيفي” في وقت سابق من هذا العام ضمن توجه استراتيجي نحو البنية التحتية الأمنية على السلسلة.
مسابقات التدقيق كشفت عيوبًا أكثر خطورة
راجعت “إيميونيفي” 1178 تدقيقًا أجرتها شركات أمنية من المستوى الأول ووجدت أن متوسط الثغرات الحرجة أو عالية الخطورة كان صفرًا. ومع ذلك، أظهرت مقارنة الشركة مع 58 تدقيقًا تنافسيًا نتائج مختلفة.
حددت مسابقات التدقيق في المتوسط 6.2 ثغرات خطيرة لكل عملية تدقيق، مقارنة بـ 1.5 في التدقيقات الخاصة من المستوى الأول، وفقًا لما ذكرته “إيميونيفي”. وتتضمن المراجعات التنافسية عدة باحثين مستقلين يفحصون نفس الكود ويحصلون على مكافآت بناءً على الثغرات التي يكتشفونها.
بلغ متوسط تكلفة تحديد الثغرة الحرجة من خلال مسابقة التدقيق 6548 دولارًا. ويقارن ذلك بحوالي 66 ألف دولار من خلال تدقيق خاص من المستوى الأول، وتكلفة تقدر بنحو 24.5 مليون دولار عندما يكتشف المهاجم الثغرة أولاً.
وأظهرت الحوادث الأخيرة أن المراجعات الأمنية المكتملة لا تضمن أن الكود خالٍ من الثغرات القابلة للاستغلال. فقد وجد تحقيق لأخبار العملات الرقمية في اختراق “كولدكارد” أن تدقيقًا بمساعدة الذكاء الاصطناعي حدد 85 ثغرة حرجة إضافية عبر مشاريع مرتبطة بالبيتكوين بعد أن كشفت ثغرة في البرامج الثابتة مستخدمي المحافظ.
تشير نتائج “إيميونيفي” إلى أن المشاريع قد تحتاج إلى برامج مستمرة لمكافآت اكتشاف الثغرات ومراجعات تنافسية إلى جانب التدقيقات التقليدية. ومع اقتراب عام 2026 من الرقم القياسي للحوادث الكبرى، تظل الفجوة في التكلفة بين البحث الوقائي والاستغلال المباشر كبيرة جدًا.
الأسئلة الشائعة
كم خسرت مشاريع العملات الرقمية بسبب الاختراقات في يوليو؟
خسرت مشاريع العملات الرقمية حوالي 110 ملايين دولار بسبب الاختراقات في شهر يوليو، وكانت أكبر حادثتين هما اختراق منصة “أوستيم” بخسارة 23.75 مليون دولار واختراق جسر “AFX” بخسارة 24.15 مليون دولار.
لماذا تعتبر مسابقات التدقيق أكثر فعالية من التدقيقات الخاصة؟
تكتشف مسابقات التدقيق في المتوسط 6.2 ثغرات خطيرة لكل عملية تدقيق مقارنة بـ 1.5 فقط في التدقيقات الخاصة، لأنها تعتمد على عدة باحثين مستقلين يفحصون نفس الكود ويتنافسون على اكتشاف الثغرات، كما أنها أقل تكلفة بكثير حيث تبلغ حوالي 6548 دولارًا للثغرة الحرجة مقارنة بـ 66 ألف دولار للتدقيق الخاص.
ما هو دور الذكاء الاصطناعي في اكتشاف الثغرات الأمنية؟
أصبح الذكاء الاصطناعي أداة مهمة للباحثين الأمنيين حيث يسهل فحص الأكواد وإعداد تقارير الثغرات بشكل أسرع، مما أدى إلى زيادة حادة في تقديم تقارير اكتشاف الثغرات، رغم أنه يسبب أيضًا المزيد من التقارير منخفضة الجودة والإيجابيات الكاذبة التي تحتاج فرق المشاريع للتعامل معها.
