هجمات القراصنة على العملات المشفرة تحطم أرقامًا قياسية، المشكلة ليست في الكود بل في "الإنسان"

شهد عام 2025 خسائر غير مسبوقة من هجمات القرصنة في مجال العملات الرقمية. ومع ذلك، من المفاجئ أن معظم هذه الخسائر لم تكن نتيجة لثغرات في العقود الذكية، بل جاءت بشكل رئيسي من تسريبات كلمات المرور، والخداع الهندسي الاجتماعي، وأخطاء بشرية تقليدية في الويب 2. وفقًا لتحليل ميشيل أمادور، المدير التنفيذي لشركة Immunefi، فإن المشكلة الحقيقية قد انتقلت من الكود إلى “الإنسان” كأضعف حلقة.

الأخطاء البشرية تصبح نقطة الاختراق الرئيسية للهجمات

تشير البيانات إلى أن حوالي 17 مليار دولار من العملات الرقمية فقدت في عام 2025 بسبب الاحتيال والخداع، وليس بسبب مشكلات تقنية بحد ذاتها. زادت عمليات الاحتيال عبر انتحال الشخصية بنسبة 1400% على أساس سنوي، وتعتمد هذه الهجمات بشكل كامل على مهارات الهندسة الاجتماعية، وليس على استغلال ثغرات في الكود. والأكثر إثارة للقلق هو أن أرباح الاحتيال المدعوم بالذكاء الاصطناعي تتجاوز تلك التقليدية بنسبة 450%، مما يدل على أن المهاجمين يستخدمون التقنيات الحديثة لزيادة كفاءة الخداع.

وأشار أمادور إلى أن الحماية الأمنية على السلسلة تتقدم بشكل ملحوظ، وأن ثغرات الكود أصبحت أصعب في الاستغلال من قبل القراصنة. ولهذا السبب، توجه المهاجمون الآن نحو اتجاه أكثر خفاءً — الهجمات الاجتماعية والخداع المدعوم بالذكاء الاصطناعي. يعكس هذا التحول نضوج نظام الأمان على السلسلة، ويشير إلى أن ساحة المعركة القادمة للهجمات ستتمحور حول وعي الإنسان وقدرته على الحكم.

تحسين قدرات الحماية على السلسلة، لكن الدفاعات لا تزال هشة

على الرغم من التحسن الملحوظ في أمان الكود على السلسلة، إلا أن تقرير Chainalysis السنوي يكشف عن حقيقة مقلقة أخرى: أكثر من 90% من المشاريع لا تزال تحتوي على ثغرات رئيسية يمكن استغلالها، وأن أدوات الحماية في الصناعة تُستخدم بشكل محدود جدًا. أقل من 1% من المشاركين في القطاع يطبقون جدران حماية، وأقل من 10% يستخدمون أدوات كشف الذكاء الاصطناعي. هذا الفجوة الكبيرة في الحماية تترك الثغرات في الدفاعات الأساسية، مما يعرض النظام للخطر.

تحديات 2026 تتصاعد، والوكيل الذكي يصبح ساحة هجوم جديدة

وحذر أمادور أيضًا من أن الذكاء الاصطناعي سيغير بشكل كبير موازين القوة بين المهاجمين والمدافعين هذا العام. مع ظهور وانتشار وكلاء الذكاء الاصطناعي على السلسلة، تزداد المخاطر الأمنية التي تواجه هذه الأنظمة ذاتية القرار. حماية هذه الأنظمة الآلية من الهجمات والانتفاعات الخبيثة أصبح تحديًا جديدًا يتعين على الصناعة مواجهته. من المتوقع أن تتطور أساليب الهجوم بشكل أكثر تعقيدًا وخفاءً، وأن يتطلب الأمر تحديثات مستمرة في إجراءات الحماية.