استعراض للهجمات الكبرى على العملات الرقمية في 2026: لماذا يُعتبر هجوم واحد كافيًا للقضاء على بروتوكول؟

تشير الهجمة الكبرى في العملات الرقمية إلى حادثة أمنية يستغل فيها المهاجمون ثغرات مثل أخطاء العقود الذكية، أو تسريب المفاتيح السرية، أو الهندسة الاجتماعية، أو اختطاف الامتيازات، أو التلاعب بالأوراكل، أو عيوب التحقق عبر السلاسل، لسرقة أصول رقمية كبيرة من منصات التداول، أو بروتوكولات التمويل اللامركزي (DeFi)، أو البنية التحتية المرتبطة بها. بخلاف أخطاء البرمجيات التقليدية، بمجرد تنفيذ بروتوكول العملات الرقمية لمعاملة صحيحة لكنها معيبة، يمكن نقل الأصول عبر السلاسل أو مبادلتها أو إرسالها إلى خلطات العملات خلال دقائق، مما يصعب استعادتها أكثر بكثير مقارنة بالأنظمة المالية التقليدية.

تكمن خطورة هذه الهجمات ليس فقط في حجم الخسائر، بل أيضًا في الطبيعة التركيبية لأنظمة البلوكشين. فقد تقبل منصة إقراض أصولًا صادرة من بروتوكول آخر كضمان، ثم يتم تشغيلها عبر شبكات متعددة باستخدام جسور عبر السلاسل. وعندما تفشل الأصول الأساسية أو احتياطيات الجسر أو الأوراكل، ينتقل الخطر عبر علاقات الضمان، والإقراض، والسيولة، بحيث يتعرض حتى البروتوكولات غير المستهدفة مباشرة لمخاطر السحب الجماعي، والديون المعدومة، وتجميد السوق.

يعتمد هذا الاستعراض على الهجمات الكبرى التي تم الإفصاح عنها علنًا في عام 2026، مع تمييز نواقل الهجوم مثل تزوير الرسائل عبر السلاسل، والهندسة الاجتماعية، وتسريب المفاتيح، وثغرات العقود الذكية، واختطاف الواجهة الأمامية. وتوضح حالات Kelp DAO وDrift Protocol وStep Finance على التوالي انتقال العدوى عبر البروتوكولات، واختراق أنظمة الامتيازات، وعدم كفاية الاحتياطيات الرأسمالية، ما يبرز سبب اختلاف نتائج بقاء المشاريع بشكل كبير رغم تشابه قيمة الخسائر المالية.

النقاط الرئيسية

• في عام 2026، تطورت هجمات العملات الرقمية لتتجاوز ثغرات العقود الذكية، مستهدفة جسور عبر السلاسل، والامتيازات الإدارية، والمفاتيح السرية، والأوراكل، والهندسة الاجتماعية.
• شكلت Kelp DAO وDrift Protocol معًا ما يقارب $577 مليون من الخسائر، أي غالبية خسائر الهجمات في النصف الأول من العام.
• يمكن لهجوم واحد أن يؤدي إلى سحب المستخدمين، وفك ارتباط الضمانات، وديون معدومة للبروتوكول، وانهيار أسعار الرموز، مما قد يقطع سلسلة تمويل المشروع.
• تقييم أمان البروتوكول يتطلب أكثر من تقارير التدقيق؛ فالعوامل مثل امتيازات multisig، وآليات التأخير، وصناديق الأمان، واحتياطيات الأصول المستقرة، وقدرات الاستجابة الطارئة، كلها عناصر حاسمة.

حجم خسائر هجمات العملات الرقمية في 2026

أبلغت منظمات الأمن السيبراني عن أرقام متباينة لخسائر هجمات العملات الرقمية في 2026.

قدرت Blockaid أن خسائر الهجمات على السلسلة في النصف الأول من 2026 بلغت حوالي $1.1 مليار، متجاوزة رقم عام 2025 بالكامل. فيما أبلغت TRM Labs عن أقل من $1 مليار بقليل، لكنها أشارت إلى أن المهاجمين المرتبطين بكوريا الشمالية كانوا مسؤولين عن نحو %66 من خسائر هجمات العملات الرقمية في النصف الأول.

تعود هذه الفروقات إلى اختلافات في المنهجية:

• إدراج خسائر التصيد الفردية كأنها هجمات على البروتوكولات
• احتساب السرقات من محافظ المنصات المركزية أو عدمه
• إدراج عمليات الاحتيال والمشاريع الخبيثة
• احتساب الخسائر عند وقت الهجوم أو وقت التبليغ
• خصم الأموال المجمدة أو المستردة من إجمالي الخسائر أو عدمه
• إدراج الأصول المفكوكة الارتباط عبر السلاسل ضمن الخسائر الفعلية أو لا

لذا، فإن بيانات الخسائر السنوية تستخدم بشكل أفضل لتحليل الاتجاهات، ولا ينبغي جمع أرقام المنظمات المختلفة مباشرةً. والواضح أن خسائر هجمات 2026 تركزت بشكل كبير في عدد قليل من الحوادث الكبرى. فقد شكلت Kelp DAO وDrift Protocol معًا حوالي $577 مليون، أي غالبية خسائر النصف الأول.

أبرز حوادث هجمات العملات الرقمية في 2026

استنادًا إلى التقارير العلنية وملخصات الأحداث الأمنية، تشمل أبرز هجمات 2026 ما يلي:

تراوحت خسارة Step Finance من حوالي $27.3 مليون إلى $35 مليون حسب سعر السوق لـ 261,854 SOL المسروقة في أوقات مختلفة. وهذا يوضح أن عدد الرموز المفقودة في هجمات العملات الرقمية يكون عادةً أكثر ثباتًا من تقييمها بالدولار الأمريكي.

تُظهر القائمة أيضًا أن أهداف الهجمات تتجاوز العقود الذكية. فمفاتيح الخزانة، الامتيازات الإدارية، التحقق عبر السلاسل، أنظمة أسماء النطاقات، وأعضاء الفريق جميعها عرضة للاستغلال. ولم يعد نموذج الأمان التقليدي "تدقيق قبل الإطلاق" يغطي كامل سطح الهجوم الذي تواجهه البروتوكولات.

Kelp DAO: كيف انتشرت ثغرة جسر عبر السلاسل بين البروتوكولات

تعد هجمة Kelp DAO مثالًا نموذجيًا على انتقال المخاطر بين البروتوكولات في عام 2026.

استنزف المهاجمون 116,500 rsETH من جسر Kelp DAO القائم على LayerZero، بقيمة تقارب $292 مليون حينها، أي حوالي %18 من إجمالي المعروض المتداول من rsETH.

يعد rsETH أصلًا سائلاً لإعادة التخزين يمثل ETH المخزن من قبل المستخدمين والعائد عليه. يمكن للمستخدمين الاحتفاظ بـ rsETH أو جسره إلى شبكات أخرى كضمان لبروتوكولات الإقراض أو السيولة.

كانت المشكلة أن جسر Kelp DAO عبر السلاسل احتفظ باحتياطيات من rsETH المغلف على شبكات أخرى. وعندما قام المهاجمون بتزوير رسائل عبر السلاسل لتحرير الأصول، واجهت مشتقات rsETH على أكثر من 20 شبكة تساؤلات حول كفاية الاحتياطيات.

انتشرت تداعيات الهجوم بسرعة:

• خسرت Kelp DAO حوالي $292 مليون من الأصول
• خضعت احتياطيات rsETH على الشبكات غير Ethereum للتدقيق
• جمدت Aave أسواق rsETH في الإصدارين V3 وV4
• اتخذت بروتوكولات مثل SparkLend وFluid إجراءات مماثلة
• أوقفت Lido المنتجات المعرضة لمخاطر rsETH
• انسحب المستخدمون بسرعة من البروتوكولات المعرضة لمخاطر rsETH
• شهد رمز AAVE انخفاضًا ملحوظًا في السعر

أوقفت multisig الطارئة لـ Kelp DAO العقود الأساسية بعد حوالي 46 دقيقة من الهجوم، مما حال دون نقل المهاجمين لـ 40,000 rsETH إضافية. ومع ذلك، كان معظم الأموال قد تم تحويلها بالفعل.

توضح هذه الحادثة أن الجسور عبر السلاسل ليست مجرد أدوات لنقل الأصول، بل تدير أيضًا الاحتياطيات، والتحقق من الرسائل، وموثوقية الأصول عبر الشبكات. وعندما تُسرق احتياطيات الجسر، ينتقل الخطر إلى جميع بروتوكولات الإقراض والسيولة التي تقبل الأصول المغلفة ذات الصلة.

حتى المستخدمون الذين لم يتعاملوا مع Kelp DAO قد يتكبدون خسائر نتيجة احتفاظهم بضمان rsETH في مكان آخر. هكذا تضخم قابلية التركيب في DeFi المخاطر.

Drift Protocol: لا وجود لثغرة برمجية، بل اختراق نظام الامتيازات

كشفت هجمة Drift Protocol عن خطر يصعب على التدقيقات التقليدية اكتشافه.

في 1 أبريل 2026، حصل المهاجمون على امتيازات الإدارة في Drift Protocol، ونقلوا حوالي $285 مليون من خزانة البروتوكول، أي أكثر من %50 من إجمالي القيمة المقفلة حينها.

وجدت Chainalysis أن المهاجمين ربما تواصلوا مع أعضاء الفريق منذ خريف 2025، متظاهرين بأنهم شركة تداول كمي، وحضروا اجتماعات ومناقشات منتجات وتعاونات تجارية، بل وأودعوا أكثر من $1 مليون في Drift لبناء الثقة.

لم يكن الهجوم سرقة مفتاح بسيطة، بل عملية احتيال طويلة الأمد:

1. أنشأ المهاجم رمزًا وهميًا باسم CVT وامتلك حوالي %80 من عرضه
2. استخدم مجمع سيولة صغير لمحاكاة الاستقرار والنشاط السعري
3. استخدم أوراكل خاضع لسيطرته للإبلاغ عن سعر وهمي قريب من $1
4. استخدم الهندسة الاجتماعية لجعل أعضاء لجنة الأمان يوقعون معاملات مسبقة التوقيع تبدو طبيعية
5. استغل Durable Nonce في Solana لتأخير التنفيذ
6. بعد الحصول على الامتيازات الإدارية، أضاف CVT كضمان مؤهل
7. أودع 500 مليون رمز CVT عديم القيمة فعليًا
8. اقترض أصولًا حقيقية مثل USDC وSOL وETH باستخدام الضمان الوهمي

لم يزور المهاجم التواقيع. كانت المعاملات تحمل تواقيع صحيحة من أعضاء مخولين، لذا تعاملت أنظمة الأمان المعتادة معها كمعاملات شرعية.

استخدم Drift لجنة أمان multisig جديدة من 2 من 5، لكنها كانت تفتقر إلى آلية تأخير. احتاج المهاجم فقط إلى توقيعين صحيحين لنقل الامتيازات فورًا.

الدرس الرئيسي: يرفع multisig من مستوى الأمان للامتيازات، لكنه لا يضمن فهم الموقعين لما يوافقون عليه.

فبدون محاكاة المعاملات، وتنبيهات تغيير الامتيازات، وآليات التأخير، والمراجعات المستقلة، يمكن حتى للهندسة الاجتماعية استغلال تواقيع صحيحة بالكامل.

Step Finance: لماذا تكافح المشاريع المتوسطة لاستعادة نشاطها بعد الهجمات

تعد Step Finance منصة لإدارة المحافظ والبيانات في منظومة Solana. في يناير 2026، تم اختراق جهاز مسؤول تنفيذي رفيع المستوى عبر التصيد أو اختراق الامتيازات، مما أدى إلى تحويل 261,854 SOL من خزانة multisig الخاصة بالمشروع.

اعتمادًا على سعر SOL، بلغت الخسارة حوالي $27.3 مليون إلى $35 مليون.

ورغم أن خسارة Step Finance كانت أقل بكثير من Kelp DAO وDrift Protocol، إلا أن الأثر على قدرة المشروع على الاستمرار كان أشد. حاول الفريق جمع التمويل، وبيع الأعمال، وتقديم حلول إنقاذ، لكنه فشل في تأمين رأس مال كافٍ وأوقف العمليات في فبراير.

يتوقف مصير المشروع بعد حادثة أمنية ليس فقط على حجم الخسارة، بل على نسبتها إلى:

• احتياطيات العملات المستقرة والعملات الورقية
• الإيرادات السنوية للبروتوكول
• الرموز القابلة للبيع دون التأثير على السوق
• صناديق التأمين أو الأمان
• قدرة المساهمين والمستثمرين على التمويل
• رغبة المستخدمين في مواصلة الإيداع والتداول

بالنسبة للمنصات التي تملك مئات الملايين كاحتياطيات، قد تكون هجمة بقيمة $30 مليون قابلة للاستيعاب. أما المشاريع المتوسطة التي تملك بضعة ملايين فقط كدخل سنوي، فقد تمحو كل أموال التشغيل.

تُظهر تجربة Step Finance أن أمان الخزانة وأمان المنتج لا ينفصلان. حتى إذا لم تكن أصول المستخدمين في عقد ذكي واحد، فإن اختراق الحسابات عالية الامتيازات أو الخزانة قد ينهي العمل بالكامل.

كيف تغيرت نواقل هجمات العملات الرقمية في 2026

لم تتخل هجمات 2026 عن أخطاء العقود الذكية، لكن الحوادث الأكبر من حيث الخسائر حدثت بشكل متزايد خارج نطاق العقود.

الرسائل عبر السلاسل واحتياطيات الجسر

يجب على الجسور عبر السلاسل التحقق من الرسائل الواردة من شبكات أخرى، معتمدين على multisig، شبكات أوراكل، عملاء خفيفين، أو إثباتات المعرفة الصفرية. وأي خطأ في الإعدادات أو الامتيازات أو التحقق من الرسائل قد يؤدي إلى تحرير أصول حقيقية.

عادةً ما تحتفظ عقود الجسور باحتياطيات مركزية وكبيرة، مما يجعلها أهدافًا عالية القيمة — فالهجمات الناجحة قد تحقق مئات الملايين.

المفاتيح السرية وامتيازات الإدارة

تُظهر أحداث Resolv Labs وIoTeX ioTube Bridge وStep Finance أن المفاتيح أو الحسابات عالية الامتيازات لا تزال تمثل مخاطرة كبيرة. قد يتم تدقيق الكود، لكن إدارة المفاتيح تشمل الموظفين والأجهزة والخدمات السحابية والعمليات اليومية، مما يوسع سطح الهجوم بشكل كبير.

الهندسة الاجتماعية والتوقيع الأعمى

تُبين حالة Drift Protocol أن المهاجمين قد يقضون شهورًا في بناء علاقات عمل، وحضور الاجتماعات، والتظاهر بأنهم عملاء حقيقيون. الهدف ليس كلمة المرور، بل حكم الموقع.

الأوراكل والضمان الوهمي

تحدد الأوراكل كيف تفسر البروتوكولات أسعار الأصول. فإذا تم قبول رموز منخفضة السيولة كضمان عن طريق الخطأ، يمكن للمهاجمين التلاعب بالأسعار واقتراض أصول ذات قيمة حقيقية.

هجمات النطاق والواجهة الأمامية

تذكرنا حوادث الواجهة الأمامية مثل CoW Swap بأن أمان العقود الذكية لا يضمن سلامة نقاط الوصول. يمكن للمهاجمين اختطاف النطاقات أو DNS أو كود الواجهة الأمامية أو سكريبتات الطرف الثالث لخداع المستخدمين وتفويض معاملات خبيثة.

الرموز الاحتيالية وسلسلة التوريد

شملت Rhea Finance عقد رمز احتيالي. ومع اعتماد البروتوكولات المتزايد على رموز وأوراكل وجسور ومكونات برمجية خارجية، أصبح حد الأمان يشمل سلسلة التوريد التقنية بأكملها.

لماذا يمكن لهجوم واحد أن يقضي على بروتوكول

رغم أن الأثر الأول للهجوم هو خسارة الأصول، إلا أن المشروع غالبًا ما يدخل في دوامة موت بسبب سلسلة من التفاعلات اللاحقة.

نقص الأصول المباشر

إذا كانت الأصول المسروقة تخص المستخدمين، يجب على المشروع اتخاذ قرار بشأن التعويض. وإذا كانت تخص الخزانة، يفقد الفريق ميزانيات الرواتب والأمان والخوادم.

سحب السيولة من المستخدمين

بعد الهجوم، ينسحب المستخدمون العقلانيون أولًا. وحتى إذا ظل البروتوكول قادرًا على الوفاء بالتزاماته، قد تؤدي عمليات السحب الجماعية إلى بيع الأصول، إغلاق الأسواق، أو فرض حدود على الاسترداد.

فك ارتباط الضمانات والديون المعدومة

إذا كانت الأصول المسروقة عملات مستقرة أو رموز تخزين سائلة أو أصول مغلفة، فقد تنخفض أسعار السوق دون قيمتها النظرية. يمكن للمقترضين التخلي عن المراكز منخفضة الضمان، تاركين الخسائر للبروتوكول ومزودي السيولة.

تراجع سعر الرمز

غالبًا ما تحتفظ البروتوكولات بكميات كبيرة من رموزها الخاصة. يمكن أن تؤدي أخبار الهجوم إلى انخفاض الأسعار، مما يحرم المشروع من التمويل في أكثر الأوقات احتياجًا. وقد يؤدي بيع الرموز لجمع الأموال إلى مزيد من الضغط على الأسعار.

توقف الإيرادات

قد يؤدي إيقاف العقود إلى وقف الهجمات، لكنه يوقف أيضًا التداول والإقراض ودخل الرسوم. وتفقد المشاريع الإيرادات عندما تكون تكاليف الأمان والقانون والتعويض في أعلى مستوياتها.

صعوبة الحصول على تمويل إنقاذ

في الأسواق الهابطة، يتردد المستثمرون في تمويل مشاريع تعاني من نقص كبير في الأصول. وقد يطالب التمويل الجديد بالسيطرة أو رموز مخفضة أو أولوية في السداد لا يقبلها الفريق الأصلي.

فقدان الثقة غير القابل للاسترداد

يمكن إصلاح العقود الذكية، لكن الثقة في الإدارة يصعب استعادتها بترقية. فإذا كانت الهجمات ناتجة عن امتيازات داخلية أو توقيع أعمى أو مخاطر تم تجاهلها، قد يعتقد المستخدمون أن المشاكل ستتكرر.

لذا، يتوقف مدى فتك الهجوم على ميزانية المشروع، دخله، وحوكمته — وليس فقط على شدة الثغرة.

لماذا لا تغطي تدقيقات العقود الذكية جميع المخاطر

تراجع التدقيقات الإصدارات البرمجية في نقطة زمنية معينة، وتكشف بعض الأخطاء ونواقل الهجوم، لكنها لا تضمن أمان البروتوكول بشكل دائم.

غالبًا ما تغفل التدقيقات التقليدية عن:

• أجهزة الموظفين وحسابات التواصل
• تخزين المفاتيح السرية الإدارية
• قابلية الموقعين للهندسة الاجتماعية
• تغييرات المعلمات بعد الإطلاق
• إضافة ضمانات أو إعدادات أوراكل جديدة
• الجسور الخارجية وخدمات الرسائل
• النطاقات، الواجهة الأمامية، ومكونات سلسلة التوريد
• إصدارات الكود المحدثة
• نية الإدارة قبل تنفيذ المعاملة

خضع كود Drift Protocol للتدقيق عدة مرات، لكن ناقل الهجوم كان في الامتيازات وتدفق التوقيع. أما خطر Kelp DAO فكان في الرسائل عبر السلاسل واحتياطيات الجسر. وتوضح الحالتان أن التدقيق يثبت فقط مراجعة إصدار برمجي، وليس أن النظام آمن تشغيليًا.

يجب أن يشمل إطار الأمان الناضج الوقاية، والرصد، والاستجابة، والتعافي — وليس فقط تدقيقًا قبل الإطلاق.

ما هي مقاييس الأمان الأكثر أهمية من "اجتياز التدقيق"

قيّم أمان البروتوكول بالتركيز على هذه المقاييس:

القضية الأساسية ليست في وجود امتيازات إدارية للبروتوكول، بل في مدى تجزئتها وتقييدها. يجب ألا تتشارك تغييرات المعلمات، ونقل الأصول، وترقيات العقود، والإيقاف الطارئ نفس مسار التفويض.

كيف يمكن للمستخدمين العاديين تحديد مخاطر الهجوم على البروتوكول

رغم أن المستخدمين العاديين لا يستطيعون تدقيق العقود المعقدة بأنفسهم، إلا أنهم يستطيعون تقليل المخاطر من خلال هيكل المنتج:

1. ميّز بين الأصول الأصلية والمُجسّرة. الأصول التي تحمل تسمية "Wrapped" أو "Bridged" أو بادئة الشبكة قد تعتمد على احتياطيات جسر عبر السلاسل، مما يعرض الحاملين لمخاطر من البروتوكول المُصدر والجسر والشبكة المستهدفة.
2. تحقق مما إذا كان البروتوكول يقبل أصولًا منخفضة السيولة كضمان. كلما كان من السهل التلاعب بسعر الأصل، زاد خطر الأوراكل والتصفية.
3. تأكد من أن البروتوكول يستخدم آلية تأخير. بدونها، قد تصبح إجراءات الإدارة نافذة فور توقيع واحد، دون منح المستخدمين نافذة للخروج.
4. لا تحكم على الأمان بناءً على إجمالي القيمة المقفلة فقط. فكلما زاد TVL، زادت الأصول المعرضة للخطر — وزاد حجم الهدف للمهاجمين.
5. حدّد تعرضك لأي بروتوكول واحد. حتى إذا لم تتمكن من التنبؤ بالبروتوكول الذي سيتعرض للهجوم، فإن تنويع الأموال يمنع وقوع خسائر غير قابلة للاسترداد بسبب حادثة واحدة.

وأخيرًا، بعد إعلان البروتوكول عن حادثة أو تعليق السوق أو تحقيق أمني، تجنب الروابط غير الرسمية لـ"التعويض" أو "الهجرة". غالبًا ما يستغل المهاجمون الحوادث الحقيقية لإطلاق موجة ثانية من التصيد.

الخلاصة: أمان البروتوكول أصبح مسألة ميزانية

تُظهر هجمات العملات الرقمية الكبرى في 2026 أن الأمان تطور من سؤال "هل هناك ثغرات في العقود الذكية" إلى "هل تستطيع المنظمة إدارة الأموال والامتيازات والاعتماديات بأمان".

سلّطت هجمة جسر Kelp DAO عبر السلاسل الضوء على كيف تضخم قابلية التركيب المخاطر؛ وأثبت Drift Protocol أن التواقيع الصحيحة يمكن أن تنفذ نوايا خبيثة؛ وأظهرت Step Finance أن حتى المشاريع المتوسطة ذات المنتجات الحقيقية قد تفقد القدرة التشغيلية بعد خسارة الخزانة مرة واحدة.

الخسائر المباشرة ليست سوى البداية. فعمليات السحب، وفك ارتباط الضمانات، والديون المعدومة، وتراجع أسعار الرموز، وتوقف الإيرادات، وفشل جمع التمويل، كلها قد تحول الحادثة التقنية إلى أزمة أعمال.

يجب النظر إلى أمان البروتوكول ليس فقط كتكلفة بحث وتطوير، بل كجزء من كفاية رأس المال. تحدد صناديق الأمان، واحتياطيات العملات المستقرة، وعزل الامتيازات، وآليات التأخير، وقدرات الاستجابة الطارئة ما إذا كان المشروع قادرًا على التعافي بعد الهجوم.

في المستقبل، قد لا تكون البروتوكولات التي تصمد أمام دورات السوق هي تلك التي لم تتعرض لهجمات قط، بل تلك القادرة على الحد من الخسائر، والحفاظ على الملاءة، والإفصاح السريع عن الحقائق، وإقناع المستخدمين بعدم تكرار نفس المشاكل.