تسريبات من البورصات المركزية وخسائر DeFi تهيمن على عمليات اختراق العملات المشفرة في 2026 على الرغم من فشل محافظ الأجهزة

أنتجت عمليات اختراق العملات المشفرة خسائر صافية تقدر بحوالي 2.35 مليار دولار حتى الآن في عام 2026 بعد التجميد والإرجاع، وفقًا لتقرير من Lightning.news تم مشاركته مع Bitcoin Magazine. نشر باحث أمني يُدعى ستايسي مuur على منصة X قائمة "بالبروتوكولات التي تم اختراقها لأكثر من 50,000 دولار في عام 2026." 230 بروتوكولًا حتى الآن. "أمان العملات المشفرة في حالة سيئة للغاية." وحده شهر سبتمبر شكل حوالي 768 مليون دولار من إجمالي مuur، مدفوعًا بشكل رئيسي من البورصات المركزية وDeFi بدلاً من محافظ الأجهزة الخاصة بالبيتكوين، التي حصلت على تغطية إخبارية كبيرة في ذلك الوقت.

كانت أكبر خسارة فردية هي سحب Bitget في 24 سبتمبر بحوالي 387.5 مليون دولار من المحافظ الساخنة والدافئة. ربطت البورصة وشركات مثل Chainalysis وElliptic وTRM Labs الحادث بكوريا الشمالية، مشيرة إلى أن أنماط IP تتوافق مع استخدام VPN المرتبط بـ DPRK، مع تداخلات على السلسلة مع محافظ مرتبطة بأنشطة مجموعة Lazarus السابقة وTraderTraitor، بما في ذلك سرقة Bybit في 2025. استخدم المهاجمون منتجات أمان طرف ثالث لحقن أوامر سحب احتيالية دون أخذ المفاتيح الخاصة.

تأثرت شبكة Liquid، وهي سلسلة جانبية للبيتكوين من Blockstream، بأكبر ضربة تالية عندما استغل المهاجمون خطأ في برنامج Elements في أوائل سبتمبر لصك حوالي 4,000 L-BTC غير مدعوم وربطها بحوالي 4,000 بيتكوين حقيقي، بقيمة تقارب 320 مليون دولار في ذلك الوقت. أعاد الفاعلون الذين وصفوا أنفسهم بأنهم "قبعات بيضاء" 3,400 BTC بعد مفاوضات تمت على السلسلة عبر رسائل OP_RETURN واحتفظوا بحوالي 600 BTC. لم يتم اختراق مفاتيح الاتحاد. جاءت الخسارة من نوع من خطأ التضخم في بروتوكول شبكة Liquid.

في وقت لاحق، وصف سامسون مو الحادث بأنه جزء من "انهيار من الهجمات المدعومة بالذكاء الاصطناعي" التي وصلت بالفعل إلى برامج أخرى مرتبطة بالبيتكوين قبل أن تضرب Liquid. الشبكة عادت للعمل الآن، بعد أن غطت الخسائر، على ما يبدو من المستثمرين.

أظهرت منصات DeFi نفس نمط الخسائر المركزة والعالية القيمة. فقد بروتوكول Drift حوالي 285-296 مليون دولار في اختراق الحوكمة والموقع المتعدد في أبريل الذي شمل شهورًا من الهندسة الاجتماعية. نسب تحقيق تم تكليفه من قبل المشروع العملية إلى فاعلين من كوريا الشمالية.

تم سحب جسر rsETH المدعوم من LayerZero الخاص بـ KelpDAO بحوالي 292 مليون دولار من الرموز غير المدعومة بعد أن تم تقويض تصميم المصدق الواحد. ذكرت LayerZero أن المؤشرات الأولية تشير إلى مجموعة Lazarus التابعة لـ DPRK، وتحديدًا TraderTraitor.

شهد Tectonic على Cronos اقتراض حوالي 120.4 مليون دولار مقابل ضمانات تم التلاعب بها في أواخر أغسطس. أعاد المدققون لاحقًا السلسلة واستعادوا الغالبية، على الرغم من أن عدة ملايين من الدولارات التي تم جسرها بالفعل خارج الشبكة لم يتم استعادتها.

كانت الحوادث المتعلقة بمحافظ البيتكوين الأجهزة أصغر في المجموع على الرغم من التغطية الإخبارية الواسعة. وضعت Galaxy Research قيم اختراق Coinkite RNG في نطاق حوالي 1,596-1,789 BTC، بما يعادل حوالي 100-130 مليون دولار، مع تقديرات أعلى تصل إلى 2,055 BTC.

تتبع خسائر Ledger التي تقدر بحوالي 86-102 مليون دولار إلى الأجهزة التي تم بيعها من خلال الموزع المعتمد في جنوب شرق آسيا CryptoBilis، حيث تم التقاط عبارات الاسترداد خلال الإعداد من خلال زرع أجهزة غير مصرح بها، وهو هجوم على سلسلة التوريد. ذكرت الشركة أن الحالات المؤكدة كانت محدودة بسلسلة التوريد الخاصة بذلك الموزع وأن أنظمتها الخاصة والمبيعات المباشرة لم تتأثر، على الرغم من وجود تقارير غير مؤكدة عن مثل هذه الأجهزة المخترقة التي وصلت إلى الأسواق الألمانية. ومع ذلك، تبقى هذه الأحداث المرتبطة بالأجهزة أقل بكثير من أكبر حوادث CEX وDeFi.

تزامن هذا العام أيضًا مع النشر العملي لوكلاء ترميز الذكاء الاصطناعي القادرين على مسح قواعد التعليمات البرمجية بحثًا عن الثغرات وأتمتة تطوير الاستغلال. وقد صرحت مuur أن "الذكاء الاصطناعي يجعل من السهل جدًا العثور على الثغرات واستغلالها. أعتقد أننا ندخل سباق تسلح سيبراني خطير جدًا."

تشير التقارير إلى أن استغلال عيوب التعليمات البرمجية تسارع بعد إصدار نماذج مثل GPT-5.3-Codex وClaude Opus 4.6 في فبراير، والتي أظهرت معدلات نجاح عالية على معايير ثغرات العقود الذكية بتكلفة منخفضة.

كشفت OpenAI عن حالات اختبار داخلية حيث تمكن الوكلاء من الوصول إلى أموال الشبكة الاختبارية غير المصرح بها أو تجاوز الضوابط لإكمال المهام. لا تزال أكبر عمليات السطو في العام تعتمد على طرق تقليدية مثل اختراق المفاتيح والهندسة الاجتماعية وعيوب البنية التحتية، ولكن الحواجز المنخفضة لاكتشاف الأسلحة وإطلاق العنان للثغرات تضيف طبقة جديدة من المخاطر، خاصةً لأنظمة العقود الذكية المعقدة والسلاسل الجانبية.

لم يكن الطبقة الأساسية للبيتكوين نفسها مصدر هذه الخسائر. تركزت غالبية الأضرار في عام 2026 في بنية المحافظ الساخنة لـ CEX، وحوكمة DeFi، وتصميمات الأوراق المالية، وكود سلسلة البيتكوين الجانبية، بينما شكلت محافظ الأجهزة الخاصة بالاحتفاظ الذاتي، حتى عندما كانت غير مثالية، حصة أصغر بكثير. ومع ذلك، ظهرت دعوات لتحديث توصيات الاحتفاظ الذاتي من قادة الصناعة، مما يدفع نحو محافظ متعددة البائعين كجزء من مستقبل الصناعة المتخصصة.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.