إيميونيفي: عدد هجمات القراصنة في مجال العملات المشفرة في النصف الأول من 2026 يسجل رقمًا قياسيًا جديدًا، بإجمالي خسائر أقل من مليار دولار

يظهر أحدث تقرير من Immunefi أن مشاريع العملات المشفرة تعرضت لـ 207 هجمات قرصنة في النصف الأول من عام 2026، بإجمالي خسائر بلغ حوالي 972 مليون دولار، وهو رقم قياسي لعدد الهجمات، لكن إجمالي الخسائر أقل من نصف خسائر نفس الفترة من عام 2025. (ملخص سابق: انتهاء الفترة الانتقالية للوائح MiCA للعملات المستقرة! USDT سيُطرد من أوروبا) (إضافة خلفية: Bitmine اشترى 42,000 ETH الأسبوع الماضي! إجمالي الحيازات تجاوز 5.74 مليون ETH)

فهرس المقال تبديل

• خسائر DeFi تنخفض إلى النصف مراراً
• تحول مصادر المخاطر: من ثغرات العقود الذكية إلى البنية التحتية
• وجهة نظر: أمان العملات المشفرة هو مسألة كمية وليست نوعية أعلنت Immunefi، المستشارة الأمنية، في 10 يوليو تقرير الأمن النصف سنوي للعملات المشفرة، وأشارت بيانات التقرير: في الأشهر الستة الأولى من عام 2026، تعرضت مشاريع العملات المشفرة لـ 207 هجمات قرصنة، بإجمالي خسائر بلغ حوالي 972 مليون دولار. سجل عدد الهجمات رقماً قياسياً تاريخياً، لكن إجمالي الخسائر لا يزال أقل من حاجز المليار دولار، وأقل من نصف حجم خسائر النصف الأول من عام 2025، مما يعكس اتجاهاً لـ"زيادة الكمية وانخفاض القيمة" في بيئة الأمن المشفر.

خسائر DeFi تنخفض إلى النصف مراراً

يشير التقرير إلى أن خسائر هجمات DeFi قد انخفضت بنسبة 74% مقارنة بذروتها البالغة 262 مليون دولار في عام 2022، لتصل إلى حوالي 680.3 مليون دولار. كما انخفض متوسط الخسارة الفردية بنسبة 75% خلال نفس الفترة، مما يدل على استمرار تقلص متوسط حجم كل هجوم. تعزو Immunefi ذلك إلى أربعة عوامل رئيسية: التغطية الأمنية المستمرة، برامج مكافآت الثغرات، مسابقات التدقيق، وزيادة عدد الباحثين الذين يكتشفون الثغرات قبل استغلالها.

تحول مصادر المخاطر: من ثغرات العقود الذكية إلى البنية التحتية

يوضح التقرير بشكل خاص أن مصادر المخاطر تتحول من ثغرات العقود الذكية البسيطة إلى الفئات الأربع التالية:

• أعطال البنية التحتية، انقطاع خدمات العقدة وتأخير بيانات السلسلة
• تسرب المفاتيح الخاصة، أخطاء إدارة المحافظ
• أخطاء تكوين السلسلة المتقاطعة، إعداد غير مناسب لتوجيه الجسور والاتصالات عبر السلاسل
• ضعف الوصول المميز، إدارة فضفاضة لأذونات حسابات الحوكمة يتوافق هذا مع الأحداث الفعلية الأخيرة: في نفس 10 يوليو، نشرت مؤسسة إيثريوم فريق اختبار أحمر يعمل بالذكاء الاصطناعي، ونجحت في اكتشاف ثغرة panic يمكن استغلالها عن بعد (CVE-2026-34219) في طبقة libp2p gossipsub لعميل الإجماع الخاص بإيثريوم. وفي 9 يوليو، زاد حصان طروادة السري Odyssey على macOS، وأثر على أكثر من 100 دولة، وسرق ملفات محافظ لأكثر من 16 تطبيقًا للعملات المشفرة.

وجهة نظر: أمان العملات المشفرة هو مسألة كمية وليست نوعية

تشير إشارة تقرير Immunefi إلى تشابه مع ترقية عملية تصنيع الرقائق، حيث ينخفض معدل العيوب (الخسائر) ولكن يزيد عدد العيوب المكتشفة (عدد الهجمات)، لأن شبكة الكشف أصبحت أكثر كثافة وتغطية أوسع. كانت خسائر العملات المشفرة في النصف الأول من عام 2025 حوالي 130 مليون دولار إلى 150 مليون دولار، وفي النصف الأول من عام 2026، على الرغم من أن عدد الهجمات وصل إلى رقم قياسي، إلا أن إجمالي الخسائر البالغ 972 مليون دولار لا يزال ضمن نطاق معقول. المفتاح هو أن مركز الثقل قد تحول من المشاكل التي يمكن الوقاية منها مثل "عدم تدقيق العقود الذكية" إلى نقاط ضعف أكثر خفاءً مثل "البنية التحتية والتكوين عبر السلاسل". العبرة العملية هي: اجتياز التدقيق لا يعني العصمة. المخاطر الأربعة الجديدة التي ذكرها التقرير (البنية التحتية، المفاتيح الخاصة، السلاسل المتقاطعة، الوصول المميز) هي بالضبط الجوانب التي يصعب على المستخدمين الأفراد ومستخدمي DeFi فحصها بأنفسهم. وقد عينت مؤسسة Solana مؤخرًا مايكل كوتس، مدير أمن المعلومات السابق في Twitter، كرئيس لأمن المعلومات، مما يظهر أن الأمن على السلسلة يتوسع من "تطوير العقود" إلى "البنية التحتية الكاملة".