لقد سلط الاختراق الأخير لبورصة بايبت في 21 فبراير 2025 الضوء مرة أخرى على التأثير الكبير للهجمات السيبرانية على سوق العملات المشفرة. هذه الحادثة، التي أدت إلى سرقة حوالي 1.5 مليار دولار من الإيثيريوم ($ETH ), تُعد أكبر عملية سطو رقمية في تاريخ العملات المشفرة. دعونا نلقي نظرة على بعض الإحصائيات والبيانات المثيرة للاهتمام حول الهجمات السيبرانية في مجال العملات المشفرة وعواقبها.
نطاق وتكرار الهجمات وتأثير السوق
اختراق بايبت جزء من اتجاه مقلق لزيادة الهجمات السيبرانية على منصات العملات المشفرة. في عام 2024، سرق القراصنة المرتبطون بكوريا الشمالية وحدهم حوالي 1.34 مليار دولار في 47 حادثة، بزيادة قدرها 102.88% عن 660.5 مليون دولار سُرقت في 20 حادثة في العام السابق. لقد تجاوز اختراق بايبت في 2025 بالفعل المبلغ الإجمالي المسروق من كوريا الشمالية في 2024 بحوالي 160 مليون دولار.
أظهر رد فعل السوق الفوري على اختراق Bybit مدى التقلب الذي يمكن أن تُحدثه مثل هذه الحوادث:
$ETH انخفض بنسبة 4.2% من 2,828 دولارًا إلى 2,708 دولارات خلال دقائق من الإعلان.
عقب ذلك انتعاشٌ سريع بنسبة 3.36%، ما أعاد السعر إلى 2,759 دولارًا.
تراجعٌ أولي في سعر $ETH تلاه انتعاش سريع، مدفوعًا بالمضاربة. استندت هذه المضاربة إلى افتراض أن Bybit سيتعين عليه شراء ETH مرةً أخرى بنسبة 1:1 لتعويض المستخدمين المتضررين.
حصلت Bybit على قرض جسري لتغطية 80% من قيمة $ETH المفقودة، كما أوضح مؤسس Bybit المشارك والرئيس التنفيذي بن زو خلال بث مباشر. كما ذكر أيضًا أنه لا توجد لدى Bybit خطط فورية لشراء كميات كبيرة من ETH في السوق الفورية. وقد أدت هذه الأخبار إلى تحول سريع في معنويات السوق من صعودية إلى هبوطية، بسبب المخاوف من أن يبيع المخترِق ETH المسروق، وبسبب الزيادة العامة في النفور من المخاطر لدى المستثمرين.
اليوم نرى المزيد من الانخفاض في سعر ETH، بما يعكس تباطؤًا عامًا في السوق.
أنواع الهجمات الإلكترونية
بينما كانت الاختراقات الكبرى السابقة غالبًا ما تستهدف نقاط الضعف في كود العقود الذكية أو الجسور عبر السلاسل، فإن حادث Bybit يمثل تحولًا نحو استهداف العنصر البشري:
استخدم المهاجمون تكتيكات الهندسة الاجتماعية لاختراق واجهة المستخدم الخاصة بالمنصة.
قاموا بالتلاعب بموقّعي المحافظ الباردة لإجازة معاملات خبيثة.
يتسق هذا الاتجاه مع أبحاث تُظهر تحولًا من هجمات أمنية تقليدية إلى أساليب أكثر تطورًا.
من حيث مقدار الأصول المسروقة حسب نوع منصة الضحية، أظهرت 2024 أيضًا أنماطًا مثيرة للاهتمام. ففي معظم الربعيات بين 2021 و2023، كانت منصات التمويل اللامركزي (DeFi) هي الأهداف الرئيسية لهجمات اختراق العملات المشفرة. ومن الممكن أن تكون منصات DeFi أكثر عرضة للخطر لأن مطوريها يميلون إلى إعطاء الأولوية للنمو السريع ودفع منتجاتهم إلى السوق، بدلًا من تنفيذ تدابير أمنية، مما يجعلها أهدافًا رئيسية للمخترقين.
على الرغم من أن DeFi لا يزال يمثل أكبر حصة من الأصول المسروقة في الربع الأول من 2024، فقد كانت الخدمات المُركزّة هي الأكثر استهدافًا في الربعين الثاني والثالث.
يُبرز هذا التحول في التركيز من DeFi إلى الخدمات المُركزّة الأهمية المتزايدة لآليات الأمان التي يُستغلّ منها غالبًا في الاختراقات، مثل المفاتيح الخاصة. فقد شكّلت تسريبات/تعرّض المفاتيح الخاصة للحصة الأكبر من العملات المشفرة المسروقة في 2024، بنسبة 43.8%. وبالنسبة للخدمات المُركزّة، فإن ضمان أمن المفاتيح الخاصة أمر حاسم لأنها تتحكم في الوصول إلى أصول المستخدمين.
تثقيف المستخدمين: عنصر حاسم
على الرغم من أن البورصات تتحمل مسؤولية كبيرة تجاه الأمن، فإن تثقيف المستخدمين يلعب دورًا حاسمًا. ينبغي أن تمكّن مبادرات التثقيف الشاملة المستخدمين من امتلاك المعرفة اللازمة إلى:
إنشاء وإدارة كلمات مرور قوية وفريدة.
التعرف على تكتيكات الهندسة الاجتماعية ومحاولات التصيد.
فهم أهمية النسخ الاحتياطي المنتظم.
ختامًا، يُعد اختراق Bybit تذكيرًا صارخًا بالتحديات الأمنية المستمرة في مجال العملات المشفرة. ومع استمرار نمو السوق، ستتطور كذلك الأساليب التي يستخدمها المخترقون. ومن الضروري أن يظل القطاع متقدمًا على المنحنى عبر تبنّي تقنيات متقدمة، وتعزيز التعاون، والاستمرار في تثقيف المستخدمين بشكل مستمر. ومن خلال تطبيق تدابير أمنية شاملة والبقاء يقظين، يمكننا العمل على خلق بيئة أكثر أمانًا لجميع المشاركين في منظومة العملات المشفرة.