أبريل 2026 أصبح رسميًا "أكثر الأشهر دموية" لصناعة الكريبتو. الخسائر الإجمالية منذ بداية السنة تجاوزت بالفعل 800 مليون دولار، وأغلب هذا الحجم وقع في الأيام الـ30 الأخيرة.
نحن نشهد ليس مجرد سلسلة من الاختراقات، بل أزمة نظامية في أمان البنية التحتية والاتصالات.
📉 سجلّ أبريل: العمالقة وأخطاؤهم
تم توجيه الضربة الأساسية عبر حوادث برأسمال ضخم، حيث تُظهر الهجمات بصمة مجموعة Lazarus:
Kelp DAO (292 مليون دولار): ثغرة حرجة «1-of-1 verifier» في جسر LayerZero.
بروتوكول Drift (285 مليون دولار): عواقب عملية معقدة من الهندسة الاجتماعية ضد Solana-DEX.
في هذا السياق، أصبحت المشاريع الأصغر كتيبات توضيحية للأخطاء:
Grinex (13,74 مليون دولار): البورصة خارج الخدمة منذ منتصف الشهر.
بروتوكول Volo (3,5 مليون دولار): تشغيل مخازن على Sui.
تبادل CoW (1,2 مليون دولار): هجوم كلاسيكي على واجهة المستخدم.
⚠️ بروتوكول Wasabi: انكشف السر (تحديث: 5 ملايين دولار+)
بعد صمت مقلق، اتضحت أخيرًا حالة Wasabi. اعتبارًا من 30 أبريل، تم تأكيد خسائر تجاوزت 5 ملايين دولار على Ethereum وArbitrum. السبب — خطأ في التحقق من التواقيع سمح بتنفيذ Replay Attack.
🧠 الدرس الرئيسي من Wasabi: عندما تصبح «الثقة» نقطة ضعف
حادثة Wasabi ليست مجرد علة جديدة، بل تذكير صارم بثلاث مشكلات منهجية:
وهم التواقيع الآمنة: تعوّدنا اعتبار توقيع المعاملة محميًا، لكن إذا لم يستطع العقد التمييز بين التفويض القديم والجديد، تصبح أموالك ملكًا للهاكر.
فخ التفويضات غير المحدودة: يواصل المستخدمون منح البروتوكولات صلاحيات غير محدودة. كانت هذه «التفويضات النائمة» هي التي سمحت للمهاجم بالتلاعب بأصول الآخرين.
أزمة التواصل: وقفة طويلة من الفريق دون post-mortem رسمي — أمر غير مقبول في 2026. إن فراغ المعلومات يحرق الثقة أسرع من قيام الهاكر بحرق السيولة.
🧩 الخلاصة: هل لن نتعلم مرة أخرى؟
حوّل الهاكرز التركيز من البحث عن أخطاء في الكود إلى البنية التحتية: DNS، عقد RPC، ومفاتيح الإدارة. كل تقرير يكتب عن الدروس نفسها، لكن الهجوم التالي غالبًا ما يحدث وفق الخطة نفسها قبل أن يُطبّق القطاع الحماية.
#DeFi #WasabiProtocol #CryptoSecurity #BinanceSquare #Web3Safety #LazarusGroup #BlockchainSecurity