لقد ظهرت تسريبات المفاتيح الخاصة كتهديد كبير في قطاع العملات المشفرة، حيث قام القراصنة بسرقة أكثر من 17 مليار دولار عبر 518 حادثة على مدار العقد الماضي. وفقًا لموقع Cointelegraph، تكشف بيانات DefiLlama أن جزءًا كبيرًا من هذه الحوادث نتج عن تسريبات المفاتيح الخاصة، والتصيد، وهجمات أخرى تعتمد على بيانات الاعتماد. وهذا يبرز أن الخسائر الكبيرة في الصناعة مرتبطة بشكل متزايد بالثغرات في أمان المحفظة، وبنية التوقيع، وسلوك المستخدم، بدلاً من عيوب بروتوكول التعليمات البرمجية فقط.

تأتي هذه النتائج بعد أكبر اختراق في صناعة العملات المشفرة خلال عام 2026، حيث قام مهاجم باستنزاف ما يقارب 116,500 إيثر مُعاد إيقافه (rsETH)، بقيمة تتراوح بين حوالي 290 مليون دولار و293 مليون دولار، من جسر rsETH الذي تعتمد بنيته على LayerZero لدى Kelp DAO. بالإضافة إلى ذلك، تكبدت بروتوكولات التمويل اللامركزي (DeFi) خسائر كبيرة، إذ تم سرقة أكثر من 600 مليون دولار خلال الأيام الستين الماضية، وفقًا لما ذكرته شركة GSR لتداول العملات المشفرة. وقد أسهم استغلال Kelp والهجوم الذي وقع في الأول من أبريل على بورصة لامركزية مبنية على سولانا باسم Drift Protocol في معظم هذه الخسائر.

تثير هذه الحوادث أسئلة حول ما إذا كان تعزيز عمليات تدقيق العقود الذكية وحدها قادرًا بما يكفي على حماية المستخدمين. وتشير تقارير GSR إلى أن المهاجمين يغيّرون تركيزهم نحو الأمن التشغيلي، وتوقيع البنية التحتية، وأدوات المطورين، والأشخاص الذين يقفون خلفها، مع تحسن أمن العقود الذكية. ويجعل هذا التحول الأمر أكثر تعقيدًا أمام قطاع يعاني بالفعل من عوائد أقل، إذ تنكمش عوائد DeFi باتجاه معدلات التمويل التقليدي، ما يثير مخاوف بشأن مخاطر الإيداعات على السلسلة.

لاحظ خبراء الأمن السيبراني أن التطورات في البرمجيات الخبيثة والذكاء الاصطناعي تعمل على تسهيل الهندسة الاجتماعية والهجمات الموجهة لمحافظ العملات. ويشمل ذلك قيام المحتالين بخداع الضحايا لإرسال العملات الرقمية إلى عناوين غير قانونية، من خلال البدء بإرسال معاملات صغيرة على أمل أن يقوم الضحايا بنسخ عنوان المهاجم ولصقه من سجل المعاملات. كما أن انتشار أدوات «اله hacking-as-a-service» يساهم أيضًا في خفض حاجز الدخول أمام المهاجمين المحتملين، وفقًا لـ دايمـا بودورين، المؤسس المشارك والرئيس التنفيذي لشركة الأمن السيبراني «هَكن».

وأوضح بودورين أنه في حال تلقّي الأفراد هذه الروابط، يمكن أن تُفرَّغ محافظهم بالكامل، حيث تحصل المنصات الموجودة على شبكة الويب المظلمة على عمولات مقابل أدواتها بينما يحصل المحتالون على الحصة الأكبر من المحافظ التي تم استنزافها. وعلى الرغم من هذه التحديات، تحسّن بعض جوانب المشهد التهديدي. فقد أفاد «Scam Sniffer» بانخفاض حاد في الخسائر الناتجة عن هجمات التصيّد المتعلقة بالعملات المشفرة في 2025، بما يشير إلى زيادة وعي المستخدمين، حتى مع استمرار ظهور نصوص لاستنزاف المحافظ وسلال جديدة من البرمجيات الخبيثة.