شهد عام 2024 سلسلة من اختراقات التشفير الكبيرة، مما أدى إلى فقدان مليارات الدولارات من المستثمرين والبورصات. تسلط القائمة، كما تم تجميعها بواسطة مجموعة فينيكس، الضوء على بعض الحوادث الأكثر تدميرًا التي هزت مجتمع التشفير. إليك تحليل مفصل لأعلى اختراقات التشفير في عام 2024.
1. DMM بيتكوين - 305 مليون دولار مفقودة
التاريخ: 31 مايو 2024
التقنية: اختراق المفتاح الخاص
واجهت DMM بيتكوين أكبر اختراق في عام 2024 بسبب اختراق مفاتيحها الخاصة. كشفت هذه الحادثة عن ثغرات في أنظمة إدارة المفاتيح في المنصة، مما أدى إلى خسارة مالية ضخمة واهتزاز ثقة المستثمرين.
2. WazirX: الهند - 234.9 مليون دولار مفقودة
التاريخ: 18 يوليو 2024
التقنية: استغلال تصيد المحفظة متعددة التوقيع الآمنة
تم استغلال WazirX، إحدى أكبر بورصات التشفير في الهند، من خلال هجوم تصيد يستهدف محافظها متعددة التوقيع. خدعت التكتيكات المتطورة الوكلاء الرئيسيين، مما أدى إلى سوء استخدام الأموال. أثار هذا الاختراق مخاوف بشأن أمان المحافظ في البورصات المركزية.
3. Munchables - 62.5 مليون دولار مفقودة
التاريخ: 26 مارس 2024
التقنية: استغلال فتحة التخزين
استهدفت ثغرة أقل شهرة ولكنها حاسمة فتحات التخزين في العقود الذكية لـ Munchables. سمح الهجوم للقراصنة بكتابة بيانات العقد، مما أدى إلى تصريف الأموال بسلاسة دون تنبيه.
4. BtcTurk - 54 مليون دولار مفقودة
التاريخ: 22 يونيو 2024
التقنية: اختراق المفتاح الخاص
تأثرت BtcTurk، وهي بورصة تركية للتشفير، أيضًا بفضيحة تعرض المفتاح الخاص. سلطت هذه الفضيحة الضوء على مخاطر تخزين المفتاح الخاص في المركز والحاجة إلى تحسين ممارسات التشفير.
5. Radiant Capital - 53 مليون دولار مفقودة
التاريخ: 16 أكتوبر 2024
التقنية: استغلال ضوابط الوصول
عانت Radiant Capital بسبب سوء تكوين ضوابط الوصول، مما مكن القراصنة من الحصول على صلاحيات إدارية وسحب الأموال. سلطت هذه الحادثة الضوء على عيوب في بروتوكولات إدارة الوصول.
6. هيدجي - 44.7 مليون دولار مفقودة
التاريخ: 16 أبريل 2024
التقنية: استغلال قرض عقد الادعاء
استغل هجمات القرض الفوري على عقود ادعاء هيدجي الثغرات غير المراقبة، مما مكن المهاجمين من التلاعب بالبروتوكولات واستخراج مبالغ كبيرة.
7. BingX - 43.3 مليون دولار مفقودة
التاريخ: 20 سبتمبر 2024
التقنية: اختراق المحفظة الساخنة
أدى خرق في تخزين المحفظة الساخنة لـ BingX إلى سرقة 43.3 مليون دولار. أعاد هذا الحادث إشعال النقاشات حول أمان تخزين كميات كبيرة في المحافظ الساخنة دون وسائل حماية كافية.
8. Penpie - 27 مليون دولار مفقودة
التاريخ: 3 سبتمبر 2024
التقنية: هجوم إعادة الدخول
تم استغلال Penpie باستخدام هجوم إعادة الدخول، حيث قام القراصنة بالتلاعب بالعقد لسحب الأموال بشكل متكرر خلال معاملة واحدة، متجاوزين حدود السحب.
9. FixedFloat - 26.1 مليون دولار مفقودة
التاريخ: 18 فبراير 2024
التقنية: اختراق المفتاح الخاص
تأثرت FixedFloat أيضًا باختراق المفتاح الخاص، مثل بورصات أخرى هذا العام. سلطت الحادثة الضوء على نقاط الضعف النظامية في أمان المفاتيح الخاصة عبر الصناعة.
10. Thala - 25.5 مليون دولار مفقودة
التاريخ: 15 نوفمبر 2024
التقنية: نفاد تجمع السيولة
استنزف القراصنة تجمعات السيولة في Thala باستخدام هجمات القرض الفوري واستغلالات التحكيم، مما ترك مستخدمي ومستثمري المنصة في حالة من الصدمة بسبب الخسائر المفاجئة.
الدروس المستفادة من اختراقات التشفير لعام 2024
1. تقنيات متكررة: تظل اختراقات المفاتيح الخاصة، والتصيد، واستغلال القرض الفوري أكثر طرق الهجوم شيوعًا، مما يبرز الحاجة إلى تحسين تدابير الأمان.
2. المخاطر المركزية مقابل اللامركزية: تم استهداف كل من المنصات المركزية واللامركزية، مما يثبت أن أي نظام ليس محصنًا ضد الهجمات دون تدابير أمنية قوية.
3. خسائر المستثمرين: أدت هذه الاختراقات إلى فقدان مليارات الدولارات، مما يبرز الحاجة الملحة لإطار تنظيمات محسّن وتوعية المستخدمين.
4. الحاجة إلى الابتكار: يجب على صناعة التشفير الابتكار لتحسين أمان المحافظ، وضوابط الوصول، وتدقيق العقود الذكية لمنع حوادث مماثلة
ماذا بعد؟
يجب على عالم التشفير إعطاء الأولوية للأمان من خلال اعتماد أدوات متقدمة مثل الكشف عن التهديدات المدعوم بالذكاء الاصطناعي، ومحافظ الأجهزة الآمنة، وأنظمة إدارة المفاتيح اللامركزية. بالإضافة إلى ذلك، فإن توعية المستخدمين حول التصيد وغير ذلك من أساليب الهجوم أمر حيوي لتخفيف المخاطر.
مع اقتراب عام 2025، يواجه القطاع تحديًا مزدوجًا يتمثل في استعادة الثقة مع بناء دفاعات قوية ضد القراصنة الأكثر تطورًا.