تصاعد مستمر في عدد الهجمات وانخفاض في إجمالي الخسائر
شهد سوق الأصول الرقمية تحولًا لافتًا خلال الشهر الماضي، حيث أظهرت البيانات الأمنية الصادرة عن شركة PeckShield المتخصصة في أمن البلوكشين أن اختراقات الكريبتو سجلت ارتفاعًا بنسبة 67% خلال شهر أغسطس مقارنة بشهر يوليو.
ورغم هذا التصاعد الحاد في عدد الحوادث، فإن الحصيلة الإجمالية للأموال المسروقة انخفضت بنحو النصف، مما يوضح أن غالبية الاستهدافات كانت أقل تدميرًا من حيث القيمة المالية.
ووفقًا للتقرير الأمني، رصد الخبراء 50 حادثة قرصنة رئيسية خلال أغسطس مقارنة بـ 30 حادثة فقط في يوليو. وبلغت الخسائر الإجمالية المقدرة نحو 136.3 مليون دولار، مقارنة بنحو 270 مليون دولار في الشهر السابق، وهو ما يمثل تراجعًا بنسبة 49.5% على أساس شهري. وأكدت الشركة الأمنيّة أن هذه الأرقام تمثل تقديرات أولية قابلة للتعديل بناءً على التحقيقات المستمرة وإمكانية استرداد بعض الأصول.
تفاصيل الخسائر وأبرز المنصات المتأثرة في أغسطس
استحوذت حادثة واحدة كبيرة على النصيب الأكبر من إجمالي الأضرار، بينما توزعت بقية الخسائر على عشرات المشاريع الصغرى والمتوسطة. وإذا استثنينا الهجوم الأكبر، فإن باقي الحوادث البالغ عددها 49 استهدفت مشاريع متعددة وأسفرت عن خسائر مجتمعة تُقدر بنحو 62.3 مليون دولار.
وتضمنت قائمة أعلى الخسائر المسجلة خلال الشهر المشاريع التالية:
- بروتوكول Tectonic: تصدر القائمة بخسائر بلغت حوالي 74 مليون دولار، محققًا أكثر من نصف إجمالي خسائر الشهر.
- منصة Moonwell: جاءت في المرتبة الثانية بخسائر بلغت 8.7 مليون دولار.
- بروتوكول Term Labs: سجل خسائر تقدر بنحو 8.5 مليون دولار.
- منصة Coinsbuy: تعرضت لخسائر بلغت 7.9 مليون دولار.
- مشروع TAC: سجل خسائر بقيمة 7.5 مليون دولار.
- شبكة Injective: بلغت خسائرها المقدرة 4.8 مليون دولار.
- مشروع MANTRA: تكبد خسائر بقيمة 3.6 مليون دولار.
- منصة BounceBit: تعرضت لاختراق نتج عنه خسارة 3 ملايين دولار.
- مختبرات Cosmos Labs: سجلت خسائر بقيمة 2.87 مليون دولار.
- بروتوكول Aquifer: اختتم قائمة العشرة الأوائل بخسارة بلغت 2.47 مليون دولار.
تحليل حادثة بروتوكول Tectonic واستجابة شبكة Cronos
تعرض بروتوكول Tectonic للإقراض القائم على شبكة Cronos لإستغلال ثغرة أمنية في 30 أغسطس، حيث تلاعب المهاجم بأسعار الضمانات وتمكن من سحب أصول تقدر بنحو 74 مليون دولار. وتعد هذه الحادثة رابع أكبر سرقة للأصول المشفرة مسجلة خلال عام 2026، بعد هجمات استهدفت مشاريع أخرى مثل منصة Drift وبروتوكول KelpDAO ومنصة LayerZero ومزود المحافظ الصلبة شركة Coldcard.
ومن جانبه، أوضح كريس مارشاليك، المدير التنفيذي لـ منصة Crypto.com، أن الاختراق اقتصر على بروتوكول Tectonic اللامركزي المستقل ولم يمس تطبيق المنصة المركزية أو أموال مستخدميها. وعلى الفور، اتخذ مدققو شبكة Cronos قرارًا بإيقاف إنتاج الكتل للحد من التداعيات، مما منع المهاجم من تحويل معظم الأصول إلى شبكة Ethereum، حيث لم ينجح سوى في نقل نحو 6 ملايين دولار قبل التجميد.
إعادة ضبط الشبكة واستئناف العمليات
لتعافي من آثار الهجوم، قام مشغلو العقد في شبكة Cronos بترقية النظام إلى الإصدار 1.7.8 واستعادة حالة الشبكة إلى نقطة سبقت وقوع الاستغلال عند الكتلة رقم 90,896,189. وأدى قرار إلغاء المعاملات المقترنة بالكتل الملغاة إلى حماية بقية الأصول على الشبكة، رغم أنه أثار تساؤلات تنظيمية حول المعاملات غير المرتبطة بالهجوم التي تمت خلال تلك الفترة ولم يتضح بعد كيفية تسويتها بالكامل.
سياق عام حول أمن الأصول الرقمية
تأتي هذه الأحداث في وقت أظهرت فيه دراسة حديثة أجرتها منصة CoinGecko أن قطاع العملات المشفرة خسر نحو 3.63 مليار دولار عبر 245 حادثة بين يناير 2025 ويوليو 2026. وأوضحت الدراسة أن أكبر 10 اختراقات فقط كانت مسؤولة عن أكثر من 72.5% من إجمالي تلك الخسائر، مما يبرز كيف يمكن لهجمات معدودة على بروتوكولات رئيسية أن تشكل المسار العام لتقرير السلامة والأمان في القطاع.