ما هي أبرز ثغرات العقود الذكية في تاريخ مجال العملات الرقمية؟

أدت ثغرات العقود الذكية إلى خسائر تزيد عن مليار دولار في تاريخ العملات المشفرة

تمثل ثغرات العقود الذكية واحدة من أكبر التهديدات لأمان البلوكشين، مع عواقب مالية كارثية عبر نظام العملات المشفرة. وفقًا لأبحاث حديثة، فإن ثغرات التحكم في الوصول وحدها قد تسببت في خسائر تزيد عن 953 مليون دولار، مما يجعلها من أهم وسائل الهجوم للجهات الخبيثة. تظهر البيانات اتجاهًا مقلقًا للاستغلال يستمر رغم زيادة الوعي الأمني.

في النصف الأول من عام 2025، تجاوزت خسائر العملات المشفرة 3.1 مليار دولار، حيث برز اختراق سيتوس كحادثة مدمرة بشكل خاص حيث قام المهاجمون بسحب 223 مليون دولار في 15 دقيقة فقط. وقد سجل هذا الاختراق أسوأ ربع في تاريخ DeFi منذ أوائل 2023.

| نوع الثغرة | الخسائر المالية | |-------------------|------------------| | التحكم في الوصول | ٩٥٣.٢ مليون دولار | | أخطاء منطقية | 63.8 مليون دولار | | هجمات إعادة الدخول | 35.7 مليون دولار | | هجمات القرض الفوري | 33.8 مليون دولار |

حدد باحثو الأمن أن العديد من الحوادث لا تنجم عن ثغرات معزولة ولكن من "سلاسل الاستغلال" - مجموعات من نقاط الضعف التي يستفيد منها المهاجمون لتعظيم الأضرار. بينما كانت منصات التمويل اللامركزي تقليديًا هي الأهداف الرئيسية، شهدت البورصات المركزية مؤخرًا اختراقات شديدة، بما في ذلك حادثة بقيمة 1.46 مليار دولار بسبب اختراق سير عمل الموقّعين. تؤكد هذه الإحصائيات على الحاجة الملحة لإجراء تدقيق شامل للأمان وآليات متقدمة لاكتشاف الثغرات في البنية التحتية للبلوكشين.

تعرض اختراق DAO في عام 2016 لثغرات حرجة في نظام العقود الذكية لإيثيريوم

في 17 يونيو 2016، شهد عالم العملات المشفرة خرقًا أمنيًا مدمرًا عندما استغل مهاجم ثغرة في كود العقد الذكي لـ The DAO على سلسلة الكتل Ethereum. أدى هذا الحدث، الذي نتج عنه سرقة 3.7 مليون إيثير بقيمة تقارب 70 مليون دولار، إلى كشف ضعف أساسي يُعرف باسم "هجوم إعادة الدخول" في نظام العقود الذكية في إيثيريوم. سمحت الثغرة للقراصنة بسحب الأموال بشكل متكرر قبل أن يتمكن العقد من تحديث رصيده، مما أدى بشكل فعال إلى استنزاف موارد The DAO.

كان للحادث عواقب مالية عميقة، مما تسبب في هبوط قيمة الإيثير بأكثر من 25% في يوم واحد وأثر على مئات الآلاف من الأفراد عبر شبكة الإيثير. واجهت المجتمع قرارًا حاسمًا بشأن التعويض، كما هو موضح في الخيارات التالية:

| الحل | النهج | النتيجة | |----------|----------|---------| | هارد فورك | عكس الاختراق عن طريق تعديل سجل الإيثيريوم | تقسيم الإيثيريوم إلى إيث و إيثيريوم كلاسيك | | لا إجراء | قبول الاختراق كاستغلال صالح للكود | كان سيؤدي إلى فقدان دائم للأموال |

اختارت المجتمع في النهاية تنفيذ انقسام حاد، مما أعاد الأموال إلى DAO الأصلي وخلق سابقة في حوكمة البلوك تشين. أدت هذه اللحظة الفارقة إلى تحسينات كبيرة في ممارسات أمان العقود الذكية وأبرزت أهمية تدقيق الشفرات بشكل صارم في الأنظمة اللامركزية.

تبقى البورصات المركزية التي تحتفظ بأموال المستخدمين خطرًا أمنيًا رئيسيًا في نظام التشفير

تستمر بورصات العملات المشفرة المركزية في تقديم ثغرات أمنية كبيرة في عام 2025، مع إحصائيات مقلقة تسلط الضوء على المخاطر التي يواجهها المستخدمون عند الثقة بأصولهم لدى أطراف ثالثة. شهد النصف الأول من عام 2025 وحده سرقة حوالي 1.93 مليار دولار في جرائم تتعلق بالعملات المشفرة، مما يوضح المشهد المستمر للتهديدات. شكلت خروقات Hot wallet حوالي 62% من جميع الأموال المسروقة من العملات المشفرة، مما يكشف عن المخاطر الكامنة للحلول التخزينية المتصلة دائمًا التي تستخدمها العديد من المنصات المركزية.

توضح الانتهاكات الأمنية الأخيرة شدة هذه التهديدات:

| البورصة | تاريخ الحادث | مبلغ الخسارة | التأثير | |----------|--------------|-------------|--------| | CoinDCX | 19 يوليو 2025 | 44.2 مليون دولار | سرقة من حساب العمليات الداخلية | | بيغ وان | 16 يوليو 2025 | 27 مليون دولار | خرق بنية المحفظة الساخنة | | ووه إكس | يوليو 2025 | 14 مليون دولار | تم اختراق أموال العملاء |

بينما تحاول الأطر التنظيمية مثل MiCAR معالجة هذه الثغرات من خلال متطلبات فصل الأموال المفروضة، فإن تنفيذ تدابير الحماية لا يزال غير متسق عبر البورصات. إن الاستهداف المتزايد للمستخدمين الأفراد يعد مصدر قلق خاص، حيث تمثل اختراقات المحافظ الشخصية الآن 23.35% من جميع نشاطات سرقة الأموال حتى الآن في عام 2025. حاليًا، لا يزال هناك 8.5 مليار دولار في العملات المشفرة المسروقة على السلسلة من سرقات المحافظ الشخصية، مقارنة بـ 1.28 مليار دولار من هجمات الخدمات، مما يكشف عن التأثير المالي الكبير الذي تتركه هذه الانتهاكات الأمنية على المستخدمين العاديين.