الصيد الاحتيالي بواسطة الذكاء الاصطناعي، سلاسل التوريد، وخسارة 3.5 مليار دولار — عام 2025 القاسي على العملات الرقمية

المصدر: CryptoNewsNet العنوان الأصلي: الاحتيال عبر الذكاء الاصطناعي، سلاسل التوريد، وخسارة 3.5 مليار دولار — عام 2025 القاسي للعملات المشفرة الرابط الأصلي:

عام 2025 شكل نقطة تحول في أمان العملات المشفرة مع اختراق بقيمة 1.5 مليار دولار، وهو أكبر خرق في DeFi على الإطلاق، نفذه جهات تهديد مدعومة من الدولة. تظهر المخاطر المتزايدة على المحافظ الفردية، بينما تجريب البورصات تجميد البروتوكول المثير للجدل على مستوى النظام. يجادل المحللون بأن مستقبل أمان العملات المشفرة يعتمد على موازنة التنسيق السريع للاستجابة، والشفافية، والحكم اللامركزي.

السرقة الكبرى: محفز لانكماش الصناعة

برز عام 2025 كنقطة انعطاف حاسمة لأمان الأصول الرقمية، مع خرق غير مسبوق بحجم 1.5 مليار دولار. نظمته مجموعة لازاروس المدعومة من الدولة، كانت العملية دقيقة للغاية. من خلال تنفيذ استغلال متطور لسلسلة التوريد استهدف محفظة Safe، تمكن المهاجمون من اختراق واجهة توقيع المنصة، محولين طبقة الأمان الموثوقة إلى بوابة لسرقة تاريخية.

أدى هذا الاختراق إلى هزات زلزالية في الأسواق العالمية، وأدى مؤقتًا إلى تباطؤ الحماسة المؤسسية التي أطلقتها توجهات الحكومة الأمريكية العدوانية نحو سياسات أكثر ملاءمة للعملات المشفرة. السرعة التي أخفى بها المهاجمون هذه الأصول وتحركوا بها—متجاوزين حتى أكثر وحدات التنظيم تطورًا—ترك الصناعة عند مفترق طرق حرج. لقد أجبر ذلك على إعادة فحص صارمة لبروتوكولات الأمان “غير القابلة للتغيير” ولا تزال معيارًا مخيفًا يواجه نظام الأصول الرقمية صعوبة في التوفيق بينه.

على الرغم من حجم السرقة، أظهرت التداعيات معيارًا جديدًا للمساءلة في البورصات. وضمن المدير التنفيذي للبورصة ضمان دعم الأصول بنسبة 1 إلى 1 من الخزانة المؤسسية، وأطلق استجابة عالية المخاطر من خلال تقديم مكافأة قياسية بقيمة $140 مليون وتحقيق تتبع في الوقت الحقيقي لأكثر من 88% من الأموال المسروقة.

ثغرات في بنية الأمان التحتية

ومع ذلك، يعتقد بعض الخبراء أن هذا الهجوم يكشف كيف أن الطبيعة التفاعلية لبنية أمان DeFi تجعل المنصات عرضة لمزيد من الاختراقات. نيكولاس فايمان، المدير التنفيذي لشركة Bubblemaps، يذكر أن الخطأ البشري هو التهديد الرئيسي لـ DeFi.

“حتى المنصات الصلبة يمكن أن تفشل عندما تتراكم المخاطر عبر البنية التحتية، والمحافظ، والأطراف المقابلة دون أن يتم اكتشافها مبكرًا،” يؤكد فايمان. “بغض النظر عن مدى قوة الدفاعات التقنية، ستظل الأخطاء في العمليات، والتحكم في الوصول، واتخاذ القرارات موجودة دائمًا.”

ناتالي نيوسون، الباحثة العليا في مجال البلوكشين في Certik، تعتقد أن الحكم اللامركزي ومشاركة المجتمع يمكن أن يكونا حاسمين في إحباط الهجمات المستقبلية. ومع ذلك، تشير إلى أن ذلك سيكون ممكنًا فقط “بالتوازن الصحيح بين الشفافية، والخبرة، والقدرة على الاستجابة السريعة.”

المشهد التهديدي الأوسع لعام 2025

بينما كان الاختراق الكبير هو أكبر خسارة على الإطلاق، إلا أنه شكل أكثر من خمسين بالمئة من الخسائر الإجمالية التي تكبدتها منصات العملات المشفرة في عام 2025. وفقًا لـ Chainalysis، خسر ما يقرب من $2 مليار دولار في هجمات تتراوح بين استغلال العقود الذكية واختراق المحافظ. كشف استغلال كبير لنظام الدعم في مايو عن مهاجمين استولوا على أموال تقدر بين $180 مليون و $400 مليون دولار. لتنفيذ الهجوم، استخدم المهاجمون تقنيات استنساخ الصوت المدعومة بالذكاء الاصطناعي والتصيد الاحتيالي لشراء أو خداع وكلاء الدعم في الخارج. سمح لهم ذلك بالوصول “المميز” إلى بيانات العملاء والأدوات الداخلية، مما مكنهم من تجاوز بروتوكولات الأمان للحسابات ذات القيمة العالية.

كان استغلال بروتوكول Cetus، الذي سرق فيه المجرمون $231 مليون دولار، أكبر خرق في التمويل اللامركزي (DeFi) لهذا العام. تعرضت منصات أخرى لخرقات ملحوظة: استُهدفت منصة Nobitex الإيرانية من قبل مجموعة معروفة باسم “الحمامة المفترسة” في هجوم سياسي أدى إلى تعطيل السيولة الإقليمية وسرقة ما يقدر بـ $90 مليون دولار.

خسرت بورصة هندية $44 مليون دولار بعد تعرضها للوصول غير المصرح به إلى الخزانة بسبب اختراق بيانات الاعتماد الداخلية، بينما خسرت منصة أخرى $36 مليون دولار في خرق يُعزى إلى قراصنة كوريين شماليين. أدى هجوم على سلسلة التوريد حيث تم حقن رمز خبيث في أدوات برمجية تابعة لجهة خارجية تستخدمها بورصة كبرى إلى خسارة قدرها $27 مليون دولار.

ارتفاع مخاطر المحافظ الفردية

وفي الوقت نفسه، تظهر بيانات Chainalysis زيادة كبيرة في نسبة الخسائر الناتجة عن المستخدمين الأفراد بدلاً من الخدمات. شكلت اختراقات المحافظ الشخصية 7.3% فقط من القيمة المسروقة في 2022، لكنها ارتفعت إلى 44.4% في 2024. على الرغم من أن حصة خسائر المحافظ الشخصية انخفضت إلى 20.6% في 2025، إلا أن استبعاد الاختراق الكبير سيجعل النسبة 36.8%. وأشار التقرير أيضًا إلى أن المنصات المركزية أصبحت أكثر عرضة لاختراق المفاتيح الخاصة طوال العام.

النقاش حول تجميد البروتوكول على مستوى النظام

بعد الهجوم الكبير، سعت العديد من البورصات إلى منع التهديدات من خلال إضافة قدرات تجميد على مستوى البروتوكول. على الرغم من الجدل، يعتقد المؤيدون أن هذه التدابير توقف بشكل فعال المجرمين من تصفية الأموال المسروقة. يعتقد فايمان أن هذه القدرة—التي تبنتها بالفعل 16 بلوكتشين—ستصبح أكثر شيوعًا.

“في الممارسة العملية، لا تزال الطريقة الأكثر فاعلية لوقف الجرائم الكبيرة في العملات المشفرة اليوم هي من خلال مُصدري العملات المستقرة أو البورصات التي تقوم بتجميد الأموال،” قال فايمان. “إذا كانت هناك ضوابط مماثلة متاحة على مستوى البلوكتشين، يمكن أن تساعد في الحد من الضرر في حالات الاختراق الواضحة.”

من ناحية أخرى، تجادل نيوسون من أجل إطار تعاوني لمعالجة التهديدات الإلكترونية. تقول إن التحدي يكمن في إنشاء جسور تشغيلية لتسهيل معايير الشفافية وإشارات التهديد عبر الأنظمة البيئية.

“وهذا هو ما يحدث بشكل ملحوظ مع مبادرات مثل SEAL 911 أو التحالفات التعاونية التي تركز على تجميد واسترداد العملات المشفرة،” قالت نيوسون. “الهدف هو تمكين التنسيق الدفاعي ضد التهديدات مع الحفاظ على انفتاح وابتكار Web3.”