ما أبرز مخاطر أمن العملات الرقمية ونقاط ضعف العقود الذكية خلال عامي 2024 و2025؟

ثغرات العقود الذكية: من استغلال إصدار Gala Games بقيمة 216 مليون دولار إلى خطأ الموافقة في Hedgey Finance بقيمة 44.7 مليون دولار

برزت ثغرات العقود الذكية كتهديد محوري لمنظومة البلوكشين، حيث أظهرت حوادث الاستغلال الأخيرة مدى فداحة الخسائر المالية الناتجة عن الثغرات الأمنية. حادث Gala Games يجسد خطورة هذه الثغرات، إذ استغل المهاجمون خللاً في العقد الذكي لإصدار 5 مليارات رمز GALA بقيمة تقريبية بلغت 216 مليون دولار. سيطر المهاجم على عنوان إداري وقام ببيع 592 مليون رمز بسرعة مقابل 21.8 مليون دولار قبل تدخل البروتوكول، مما أدى إلى هبوط السعر بنسبة 15% من 0.0467 دولار إلى 0.0397 دولار خلال ساعات قليلة.

تسلط هذه الحوادث الضوء على تحدي أساسي في التمويل اللامركزي؛ إذ تخلق أتمتة العقود الذكية مساحات جديدة للهجوم تتطلب مراجعات أمنية دقيقة وحلول حماية متعددة المستويات. وتكرار هذه الثغرات عبر بروتوكولات متنوعة يؤكد أنه مع توسع تبني البلوكشين، أصبحت أطر أمان العقود الذكية الشاملة ضرورة لضمان استمرار البروتوكولات وحماية أموال المستخدمين.

الهجمات الكبرى على الشبكات في 2024-2025: خسائر بقيمة 2.491 مليار دولار في Web3 بسبب اختراق المنصات والمحافظ

واجه قطاع العملات الرقمية تحديات أمنية غير مسبوقة في عامي 2024 و2025، حيث بلغت الخسائر أكثر من 2.491 مليار دولار نتيجة اختراق المنصات الرقمية وتعرض المحافظ للاختراق. يمثل هذا الرقم تصاعداً كارثياً في سرقات Web3، متجاوزاً إجمالي خسائر عام 2024 خلال النصف الأول فقط من عام 2025.

تعرضت منصات التداول لأعنف الهجمات نتيجة إخفاقات في التحكم في الوصول وضعف إجراءات توقيع المعاملات، إذ خسرت Bybit وحدها 1.46 مليار دولار، في حين أدى استغلال Phemex في يناير 2025 إلى سرقة 85 مليون دولار من العملات الرقمية. أصبحت هذه المنصات المركزية، التي تدير أموال مستخدمين ضخمة، أهدافاً رئيسية عندما فشلت أنظمة إدارة المفاتيح الخاصة لديها.

في المقابل، شكل اختراق المحافظ تهديداً بالغاً، حيث مثل حوالي 69% من خسائر النصف الأول. قادت سرقة بيانات الدخول واختراق الأجهزة هذه الحوادث، واستهدف المهاجمون محافظ الأفراد والمحافظ التشغيلية التي تدير أصولاً ضخمة. أظهرت مجموعات مدعومة من الحكومات، خاصة مجموعة Lazarus الكورية الشمالية، تطوراً ملحوظاً في تنفيذ هجمات واسعة النطاق، مما دفع القطاع لإعادة النظر في البنية الأمنية واستراتيجيات حماية الأصول.

مخاطر المركزية: كيف كشف فشل المحافظ الساخنة وسوء إدارة المفاتيح الخاصة عن أكثر من 1.1 مليار دولار من أصول المستخدمين

شهدت المنصات المركزية إخفاقات أمنية كبيرة كشفت عن هشاشة حفظ العملات الرقمية لدى الجهات الحاضنة. فقد أدى حادث Mt. Gox عام 2014 إلى فقدان نحو 460 مليون دولار من البيتكوين نتيجة فشل المحافظ الساخنة وسوء إدارة المفاتيح الخاصة. وفي 2017، كشف اختراق Coincheck عن 530 مليون دولار من العملات الرقمية بسبب ثغرات مماثلة، بينما أدى اختراق Coinrail عام 2018 إلى خسارة إضافية بلغت 500 مليون دولار. بلغت خسائر هذه الحوادث الثلاث وحدها أكثر من 1.49 مليار دولار من أصول المستخدمين.

يرجع سبب الثغرة الأساسية إلى نماذج الحفظ المركزي، حيث تحتفظ المنصات - وليس المستخدمون - بالسيطرة على المفاتيح الخاصة. هذا النموذج يخلق نقطة ضعف مركزية معرضة للهجمات الخارجية وسوء الإدارة الداخلي. المحافظ الساخنة التي تحتفظ بالأصول عبر الإنترنت توفر مساحة أكبر للهجوم مقارنة بأنظمة التخزين الباردة. وعندما تفشل المنصات في تطبيق توقيع متعدد بشكل كافٍ أو تعتمد على تشفير ضعيف، يصبح بإمكان الجهات الخبيثة الوصول إلى كامل البنية التحتية للمحفظة.

تلخص عبارة "ليست مفاتيحك، ليست عملاتك" هذا الخطر الجوهري. المستخدمون الذين يودعون أموالهم في منصات مركزية يتخلون عن السيطرة المباشرة على أصولهم الرقمية، ويعتمدون على المنصات في تطبيق بروتوكولات أمان معيارية. ومع ذلك، تظهر الوقائع التاريخية أن إخفاقات الأمن التشغيلي شائعة بشكل مثير للقلق، وتظل المفاتيح الخاصة المخترقة الثغرة الأكثر خطورة في مجال حفظ العملات الرقمية.