مشهد الأمان الحرج في الأصول الرقمية: تحليل لأهم عمليات الاختراق في 2025

نظام العملات المشفرة واجه عامًا مليئًا بالتحديات في مجال الأمن السيبراني خلال عام 2025. وفقًا لتقارير من شركات متخصصة في أمن البلوكتشين، تمكن القراصنة من تنفيذ أكثر من 300 حادثة مهمة أدت إلى خسائر إجمالية تزيد عن 3.4 مليار دولار. هذا الرقم يمثل زيادة مقلقة مقارنة بالسنوات السابقة، مما يرسخ 2025 كواحد من أكثر الفترات تعقيدًا في تاريخ الأمان الرقمي.

الاتجاهات المقلقة: تطور طرق الهجوم

برز نمط مهم في عمليات الاختراق الرئيسية لهذا العام: تفوق تعقيد تقنيات الهندسة الاجتماعية على الهجمات التقنية التقليدية. بدلاً من استغلال الثغرات في العقود الذكية أو رموز Solidity، ركز المهاجمون على التلاعب بالعوامل البشرية وسلاسل التوريد الأمنية.

شملت الأساليب:

• انتحال شخصية التنفيذيين وسرقة الاعتمادات
• واجهات أمامية مسمومة مصممة لخداع المستخدمين
• تلاعب بواجهات التوقيع متعدد للموافقة على معاملات احتيالية
• التصيد الاحتيالي والهندسة الاجتماعية الموجهة للموظفين الرئيسيين

كانت هذه الاستراتيجية فعالة بشكل خاص لأنها نقلت المخاطر من الحسابات على السلسلة إلى الثغرات في ضوابط الوصول والعمليات البشرية.

الحوادث الأكثر تأثيرًا

هجوم على منصة تبادل (فبراير): 1.5 مليار دولار

أكبر سرقة في 2025 حدثت في أوائل فبراير عندما نفذ مجموعة من المجرمين الإلكترونيين الكوريين الشماليين — والذين تم التعرف عليهم لاحقًا باسم مجموعة لازاروس — هجومًا متطورًا ضد منصة مركزية. كان العملية ذكية بشكل خاص: حيث تمكن المهاجمون من اختراق الواجهة الأمامية للمنصة لخداع الموظفين وإيهامهم بأنهم يوافقون على معاملات شرعية.

بمجرد دخولهم النظام، حصلوا على وصول إلى محافظ باردة على شبكة إيثيريوم. تم تحويل 1.5 مليار دولار من الأصول بسرعة عبر سلاسل كتل متعددة، وتقسيمها إلى عشرات الآلاف من العناوين وغسلها عبر جسور لامركزية. تمكن الباحثون الجنائيون من تتبع بعض الأجزاء، لكن الغالبية استمرت في الحركة لعدة أشهر.

بعد الحادث، عرضت المنصة مكافأة بنسبة 10% للباحثين الذين تمكنوا من استرداد الأموال، واستعانت بخبراء في تحليل البلوكتشين لتجميد المواقع المحددة.

أزمة في بروتوكول DeFi الخاص بـ Sui (مايو): 220 مليون دولار

تم تصفية أكبر مزود سيولة في نظام Sui بمبلغ 220 مليون دولار خلال 15 دقيقة فقط في مايو. لم يستغل الهجوم ثغرة قياسية في العقود الذكية، بل استغل خطأ في التقريب في مكتبة رياضية طرف ثالث مستخدمة لحسابات السيولة والأسعار.

قام المهاجم بالتلاعب بمعلمات البركة من خلال استغلال فشل في التحقق من البتات الأكثر أهمية (MSB)، مما سمح له باستخراج كميات غير متناسبة من الأصول. أوقف فريق التطوير العقود بسرعة ونجح في تجميد أو استرداد حوالي 160 مليون دولار، بينما بقي 60 مليون دولار معرضة للخطر. كان هذا هو الاستغلال الأكثر خطورة في DeFi خلال العام وأوقف التداول مؤقتًا في النظام المتأثر.

ثغرة في بروتوكول السيولة (نوفمبر): 116 مليون دولار

تعرض بروتوكول DeFi واسع الاستخدام لثغرة في نوفمبر عندما اكتشف محللون على وسائل التواصل الاجتماعي حركات غير معتادة. كانت الثغرة في خطأ في التقريب في منطق البركة المستقرة في الإصدار 2 من البروتوكول، والذي أثر على عدة سلاسل بما في ذلك شبكة إيثيريوم الرئيسية وعدة شبكات Layer 2.

تقدر الخسائر الأولية بحوالي 120 مليون دولار، مع أكبر تأثير على إيثيريوم. في الوقت نفسه، سحبت حوت غير نشط 6.5 مليون دولار بعد وقت قصير من الهجوم. انهارت القيمة الإجمالية المقفلة (TVL) إلى النصف خلال يوم واحد. تمكن الباحثون لاحقًا من تتبع معظم الأموال ويراقبون المحافظ بنشاط للكشف عن التحركات التي تسمح بتجميد الأصول المسروقة.

منصة مركزية أخرى (يناير): 73 مليون دولار

شهدت منصة تبادل مركزية مقرها آسيا اختراق محفظتها الساخنة عبر 16 سلسلة كتل مختلفة. حددت شركات الأمن عشرات عمليات السحب المشبوهة على الشبكات الرئيسية.

أظهر محللو الأمن لاحقًا أن هجمات يناير وفبراير كانت منسقة من قبل نفس مجموعة المجرمين الإلكترونيين، الذين استخدموا عناوين مماثلة ودمجوا الأموال من الحادثين. يشير هذا الاكتشاف إلى عملية أوسع وأكثر تنسيقًا مما كان يُعتقد في البداية.

منصة كورية جنوبية (نوفمبر): أكثر من 30 مليون دولار

أبلغ أكبر بورصة في كوريا الجنوبية عن اختراق أثر على إجمالي 44.5 مليار وون (حوالي 34 مليون دولار). تعرضت أموال الشركات لخسائر بقيمة 5.9 مليار وون (4 ملايين دولار)، بينما تم تجميد 1.77 مليون دولار فقط عبر التتبع.

أوقفت المنصة عمليات السحب، ونقلت الأموال إلى التخزين البارد، وأعادت فتحها تدريجيًا مع عناوين إيداع جديدة. أكد الحادث على المخاطر الكامنة في التركيز على البنية التحتية المركزية.

إحصائيات الأمان العالمية 2025

تعكس حجم عمليات الاختراق في العملات المشفرة في 2025 الأرقام الرئيسية التالية:

• الخسائر الإجمالية: بين 3.3 و3.4 مليار دولار (تختلف الطرق بين شركات التحليل)
• عدد الحوادث المسجلة: أكثر من 313 حالة مهمة موثقة
• اتجاه النصف الأول: حوالي 2.5 مليار دولار مسروقة، متجاوزة إجمالي 2024 في ذلك الوقت
• الدوافع الرئيسية: المحافظ المخترقة، التصيد والهندسة الاجتماعية
• التوزيع: بعض الهجمات على البنية التحتية عالية المستوى تسببت في خسائر ضخمة، في حين كانت حوادث DeFi أكثر عددًا ولكن بمبالغ أقل لكل حادثة

الدروس المستفادة للنظام البيئي

كان التغيير الأساسي في 2025 هو إثبات أن الأصول الرقمية ليست عرضة فقط لأخطاء الكود، بل بشكل أساسي لضعف في العمليات التنظيمية والعوامل البشرية. نشأت الخسائر غير المعتادة لهذا العام بشكل كبير من فشل ضوابط الوصول، وليس من ثغرات رياضية جديدة في البلوكتشين.

بالنسبة للمؤسسات والمستخدمين، يعني ذلك أن الأمن لم يعد مجرد مسألة تقنية، بل قضية حوكمة تشغيلية، ومصادقة متعددة العوامل قوية، وتثقيف مستمر ضد الهندسة الاجتماعية. تشير تعقيدات المهاجمين إلى أن السنوات القادمة ستتطلب دفاعات أكثر تكاملًا وشمولية.