$SPCXB #Q2加密黑客损失7.803亿美元
في الربع الثاني تم اختراق حلقة التشفير وسرقة 746 مليون دولار! أشد موسم هجوم جنونًا في التاريخ، أكثر من 70 عملية وراءها تحول قاتل
ظهرت أحدث بيانات DeFiLlama: سجل قطاع التشفير في الربع الثاني من عام 2026 أسوأ وأجنّع سجل هجمات في التاريخ—أكثر من 70 حادثة اختراق خلال ربع واحد، وتضاعفت أعداد الهجمات مقارنة بذروة الفترة السابقة مباشرة، ليصل إجمالي الأموال المسروقة إلى 746 مليون دولار، بمتوسط يتجاوز 8 ملايين دولار يوميًا يتم غسلها.
قد يبدو أن الإجمالي لم يتجاوز ذروة التاريخ، لكن منطق الهجوم بأكمله تغيّر تمامًا. في هذا الربع، تركز نحو 77% من الخسائر في قضيتين كبيرتين—تم سرقة 285 مليون دولار من Drift Protocol، وخسارة 293 مليون دولار بسبب هجوم عبر السلاسل على KelpDAO، وكلا الحادثتين تشير إلى مجموعات قراصنة على مستوى الدولة من كوريا الشمالية
والأكثر ما ينبغي أن يثير القلق لدى الجميع هو التحول في “بنية” نمط الهجوم: سابقًا كانت هناك مرة أو مرتين في السنة لعمليات اختطاف بمستوى أرقام تسعة—أما الآن فالأمر صار “مبالغ صغيرة بمعدل مرتفع، في كل مكان”—فقط في شهر أبريل وحده حدثت 30 عملية هجوم، وتوزعت هجمات بمستوى الملايين ومئات الآلاف في بروتوكولات عديدة متفرقة (long tail) وعقود مُهملة، مما يجعل من الصعب جدًا التعامل معها. وتُظهر البيانات أن 72% من الأصول المسروقة في هذا الربع جاءت من تسريب المفاتيح أو سرقة بيانات الاعتماد/التعريف، وليس من خلل في كود العقود نفسه—لقد انتقل المهاجمون من “اختراق الأكواد” إلى “اختراق البشر”، وأصبحت الهندسة الاجتماعية، ورسائل البريد الإلكتروني الاحتيالية (phishing)، وتسميم عقد RPC (RPC poisoning) أكثر وسائل تنفيذ الجرائم فعالية.
بالنسبة للاعبين العاديين، يعني ذلك أن المخاطر لم تعد فقط من عقود “القمامة”:
1. يجب إلغاء الأذونات فورًا لأي بروتوكولات مهجورة أو عقود بإصدارات قديمة—فحتى البرك/المجاميع غير المُصانة تُخفي مخاطر سرقة بمستوى ملايين الدولارات؛
2. الجسور عبر السلاسل وبروتوكولات إعادة الرهن هي مناطق الكارثة، ولا سيما توزيع الأصول الكبيرة بدل وضعها بالكامل في بروتوكول واحد ذي عائد مرتفع؛
3. لا تقم بتخزين مفاتيحك الخاصة أو عبارات الاستذكار (seed phrase) أبدًا على الإنترنت، ولا تنقر على أي رابط غريب لتفويض المحفظة—معدل نجاح هجمات التصيد أعلى بكثير من ثغرات الكود؛
4. المشاريع الجديدة الصغيرة ذات العائد المرتفع ينبغي أن تُراقَب أولاً؛ فقد استهدفت الكثير من هجمات هذا الربع مشاريع بعد إطلاقها مباشرة، قبل أن تكون آمنة بالكامل وقبل اكتمال تدقيقات الأمان.
حرب الأمان في صناعة التشفير تمت ترقيتها بالفعل: كلما تحسنت وتحصنت جبهة الأكواد أكثر، كلما أصبحت جبهة البشر هي أضعف نقطة للاختراق. كلما اشتدت حرارة سوق الصعود، ازدادت جنون الهجمات—والاحتفاظ بالأصل أهم دائمًا من كسب المال بسرعة #黑客攻击 #Q2行业数据 #区块链安全
في الربع الثاني تم اختراق حلقة التشفير وسرقة 746 مليون دولار! أشد موسم هجوم جنونًا في التاريخ، أكثر من 70 عملية وراءها تحول قاتل
ظهرت أحدث بيانات DeFiLlama: سجل قطاع التشفير في الربع الثاني من عام 2026 أسوأ وأجنّع سجل هجمات في التاريخ—أكثر من 70 حادثة اختراق خلال ربع واحد، وتضاعفت أعداد الهجمات مقارنة بذروة الفترة السابقة مباشرة، ليصل إجمالي الأموال المسروقة إلى 746 مليون دولار، بمتوسط يتجاوز 8 ملايين دولار يوميًا يتم غسلها.
قد يبدو أن الإجمالي لم يتجاوز ذروة التاريخ، لكن منطق الهجوم بأكمله تغيّر تمامًا. في هذا الربع، تركز نحو 77% من الخسائر في قضيتين كبيرتين—تم سرقة 285 مليون دولار من Drift Protocol، وخسارة 293 مليون دولار بسبب هجوم عبر السلاسل على KelpDAO، وكلا الحادثتين تشير إلى مجموعات قراصنة على مستوى الدولة من كوريا الشمالية
والأكثر ما ينبغي أن يثير القلق لدى الجميع هو التحول في “بنية” نمط الهجوم: سابقًا كانت هناك مرة أو مرتين في السنة لعمليات اختطاف بمستوى أرقام تسعة—أما الآن فالأمر صار “مبالغ صغيرة بمعدل مرتفع، في كل مكان”—فقط في شهر أبريل وحده حدثت 30 عملية هجوم، وتوزعت هجمات بمستوى الملايين ومئات الآلاف في بروتوكولات عديدة متفرقة (long tail) وعقود مُهملة، مما يجعل من الصعب جدًا التعامل معها. وتُظهر البيانات أن 72% من الأصول المسروقة في هذا الربع جاءت من تسريب المفاتيح أو سرقة بيانات الاعتماد/التعريف، وليس من خلل في كود العقود نفسه—لقد انتقل المهاجمون من “اختراق الأكواد” إلى “اختراق البشر”، وأصبحت الهندسة الاجتماعية، ورسائل البريد الإلكتروني الاحتيالية (phishing)، وتسميم عقد RPC (RPC poisoning) أكثر وسائل تنفيذ الجرائم فعالية.
بالنسبة للاعبين العاديين، يعني ذلك أن المخاطر لم تعد فقط من عقود “القمامة”:
1. يجب إلغاء الأذونات فورًا لأي بروتوكولات مهجورة أو عقود بإصدارات قديمة—فحتى البرك/المجاميع غير المُصانة تُخفي مخاطر سرقة بمستوى ملايين الدولارات؛
2. الجسور عبر السلاسل وبروتوكولات إعادة الرهن هي مناطق الكارثة، ولا سيما توزيع الأصول الكبيرة بدل وضعها بالكامل في بروتوكول واحد ذي عائد مرتفع؛
3. لا تقم بتخزين مفاتيحك الخاصة أو عبارات الاستذكار (seed phrase) أبدًا على الإنترنت، ولا تنقر على أي رابط غريب لتفويض المحفظة—معدل نجاح هجمات التصيد أعلى بكثير من ثغرات الكود؛
4. المشاريع الجديدة الصغيرة ذات العائد المرتفع ينبغي أن تُراقَب أولاً؛ فقد استهدفت الكثير من هجمات هذا الربع مشاريع بعد إطلاقها مباشرة، قبل أن تكون آمنة بالكامل وقبل اكتمال تدقيقات الأمان.
حرب الأمان في صناعة التشفير تمت ترقيتها بالفعل: كلما تحسنت وتحصنت جبهة الأكواد أكثر، كلما أصبحت جبهة البشر هي أضعف نقطة للاختراق. كلما اشتدت حرارة سوق الصعود، ازدادت جنون الهجمات—والاحتفاظ بالأصل أهم دائمًا من كسب المال بسرعة #黑客攻击 #Q2行业数据 #区块链安全