إخلاء المسؤولية
البيانات المالية المقدمة هنا دقيقة بناءً على نظام المراقبة الخاص بنا وبناءً على مبلغ $USD للعملة المشفرة المعنية في وقت الحادث. نظرًا لطبيعة تقلب الأسعار للعملات المشفرة، قد يختلف إجمالي الخسارة مع التقييمات الحالية للتوكن.
علاوة على ذلك، قد لا تعكس البيانات المالية بالكامل "المبلغ المستغل" الحقيقي للحادث. وهذا ينطبق بشكل خاص على عمليات الاحتيال حيث يتم عادةً خلط المبلغ الإجمالي المسروق مع مبلغ أساسي أولي تم حقنه من قبل طرف مشروع الاحتيال.
الرسالة الرئيسية
1. للعام الثالث على التوالي، انخفضت الخسائر الناجمة عن الاختراقات والاحتيال على BNB Chain، مما يعكس التحسينات المستمرة في التدابير الأمنية.
2. بلغ إجمالي الخسائر $61M عبر 120 حادثة أمنية في 2025.
3. يمثل ذلك انخفاضًا بنسبة 3% في قيمة الخسائر و20% في عدد الحوادث مقارنةً بعام 2024.
4. شهد سبتمبر أكبر الخسائر، إذ بلغت $23.5M عبر 11 حادثة.
5. كان الربع الثالث الأعلى تكلفة، بخسائر بلغت $30M جراء 31 حادثة.
6. كان أكثر أساليب الهجوم إضرارًا ماليًا هو الخسائر البشرية (التصيد / الهندسة الاجتماعية / اختراق المفاتيح الخاصة)، حيث بلغت الخسائر $30M.
7. تحتل BSC المرتبة السادسة في إجمالي الخسائر عبر السلاسل، إذ تمثل 2.2% من إجمالي الخسائر في Web3. وجاءت Ethereum في المرتبة الأولى، مستحوذةً على 66% من إجمالي الخسائر، مع خسائر بلغت $1.87B في 207 حوادث.
نظرة عامة
تطورت BNB Chain كثيرًا منذ بداياتها، ورسخت مكانتها بوصفها سلسلة الطبقة الأولى الأكثر استخدامًا على نطاق واسع في Web3. وتُعرف باسم «سلسلة الناس»، إذ توفر معاملات سريعة ومنخفضة التكلفة تدعم أنشطة التمويل اللامركزي والألعاب والمدفوعات اليومية لملايين المستخدمين حول العالم.
احتفالًا بذكراها الخامسة، أثبت عام 2025 أنه عام انطلاقة قوية لـ BNB Chain، مع نشاط قياسي: متوسط يتراوح بين 2 و5 ملايين مستخدم نشط يوميًا (متصدرةً جميع السلاسل الأخرى)، ومعاملات أسبوعية تجاوزت مرارًا 100–170 مليونًا، وحجم تداول لمنصات التداول اللامركزية استحوذ على حصة كبيرة من السوق، متجاوزًا Ethereum في حجم التداول الفوري خلال فترات رئيسية للمرة الأولى منذ 2021.
شملت المحطات الرئيسية
مؤشرات إجمالية قياسية:
بلغت الذروة عند أكثر من 5 ملايين مستخدم نشط يوميًا (DAU)، متصدرةً جميع سلاسل الطبقة الأولى خلال معظم العام (بمتوسط يقارب 4.3 مليون مستخدم بنهاية العام).
كما تصدرت opBNB (الطبقة الثانية) سلاسل الطبقة الثانية من حيث المستخدمين النشطين يوميًا.
تجاوز حجم تداول منصات التداول اللامركزية التراكمي $2 trillion، مع نمو قوي في معروض العملات المستقرة (الذي بلغ نحو $14 billion) وانتعاش عملات الميم.
أسهم الانقسام الصلب Maxwell (يونيو 2025) في خفض أوقات الكتل إلى نحو 0.75 ثانية، وتقليل متوسط رسوم الغاز إلى حوالي $0.01، وخفض MEV الخبيث بأكثر من 95%، وإتاحة ذروة يومية للمعاملات بلغت 17.6 مليونًا، مما أرسى الأساس للتوسع نحو أكثر من 100M معاملة يوميًا.
انتعشت القيمة الإجمالية المقفلة (TVL) بقوة، وبلغت $11 billion بحلول أوائل ديسمبر، مدفوعةً بطفرة الأصول الواقعية (RWA)، مع عمليات تكامل تشمل BUIDL من BlackRock عبر Securitize، وOndo Finance، وBENJI من Franklin Templeton، إلى جانب أكثر من 60 مشروعًا مدعومًا بالذكاء الاصطناعي. كما عززت المبادرات التي تلغي رسوم الغاز، مثل تمديد فعالية 0-Fee Carnival وتحديثات Megafuel، انضمام المستخدمين بسلاسة.
بروتوكولات ناشئة تعزز الزخم:
برزت Aster باعتبارها منصة تداول لامركزية رائدة للعقود الدائمة ومحركًا للسيولة، مع ارتفاع كبير في القيمة الإجمالية المقفلة (TVL) (بلغت $1.75B وفقًا للتقارير)، واستحواذها على حصة كبيرة من السوق العالمية للعقود الدائمة بفضل ميزات التداول عبر السلاسل وبرامج الحوافز.
تصدرت Four.meme عمليات إطلاق عملات الميم، وبلغت إيراداتها اليومية ذروتها عند نحو $1.4M، كما أتاحت عمليات إطلاق سهلة وسلسة ومتكاملة بإحكام مع Binance Wallet، ما أسهم في مشاركة جماهيرية واسعة وسريعة الانتشار.
عززت بروتوكولات مثل Lista DAO وOrderly Network وPancakeSwap التي استعادت نشاطها النمو في التمويل اللامركزي والإقراض وأسواق التنبؤ، وجمعت بين حيوية المستخدمين الأفراد وأدوات المؤسسات لترسيخ مكانة BNB Chain بوصفها سلسلة عالية الإنتاجية وواسعة الانتشار.
تهديدات أمنية متصاعدة
مع بلوغ BNB Chain آفاقًا جديدة في 2025، واستقبالها ملايين المستخدمين يوميًا، والانفجار في أحجام التمويل اللامركزي، واحتدام الهوس بعملات الميم، كان من المحتم أن تجذب معها ظلالًا أكثر قتامة. فقد جعل النجاح منها هدفًا أكبر، وتطورت التهديدات بوتيرة أسرع من أي وقت مضى.
بدأت الأمور بعمليات احتيال مألوفة مثل استنزاف المحافظ وحيل التصيد، لكنها ازدادت تطورًا، وضربت في اللحظات التي بلغت فيها النشوة ذروتها. فقد شهد بروتوكول إقراض كبير خداع حوتٍ لدفعه إلى توقيع معاملة سلبته ملايين الدولارات في هجوم متنكر بذكاء. كما اختُرق حساب السلسلة نفسها على وسائل التواصل الاجتماعي لنشر الذعر عبر عمليات إسقاط جوي مزيفة. وواجهت المنصات الناشئة استغلالًا شرسًا للأسبقية في مجمعات تداول فوضوية، واختراقات للمفاتيح استنزفت الأموال بين ليلة وضحاها. وحوّلت المواقع المزيفة وانتحال الهوية والموافقات المتسرعة في ذروة السوق الصاعدة لحظات الحماس إلى دروس قاسية للمستخدمين الأفراد.
لم تكن هذه حوادث عشوائية. بل عكست التحديات التي رافقت نمو سلسلة تتعامل مع نطاق حقيقي وأموال طائلة. ففي خضم الأحداث، كان بوسع نقرة واحدة غير محسوبة أن تمحو كل شيء. ومع ذلك، ساعدت الاستجابات السريعة للمنظومة ويقظة المجتمع والتحسينات الأمنية المستمرة على احتواء الأضرار وسط العواصف، ومهدت الطريق لمستقبل أكثر مرونة.
مخطط التسلسل الزمني للحوادث
مخطط دائري لتوزيع الخسائر
كيف يرتبط نمو BNB Chain بالأمن
حلول أمنية ناشئة على BNB Chain في 2025
مع ازدياد مكائد التهديدات في 2025، لم تكتفِ BNB Chain برد الفعل، بل تصدت لها بدفاعات أذكى ومتعددة الطبقات، حوّلت الكوارث المحتملة إلى حوادث كادت تقع، وأعادت الثقة إلى ملايين المستخدمين في حياتهم اليومية.
جاء الاختراق الكبير في وقت مبكر مع تحالف Goodwill، وهي مبادرة مجتمعية أُطلقت في مارس، ونجحت في خفض هجمات الساندويتش بأكثر من 95% من خلال تنسيق جهود المدققين واستخدام بناة محميين من MEV. وقد تكاملت هذه الحمايات بسلاسة مع محافظ رئيسية مثل Binance Web3 Wallet وTrust Wallet وOKX Wallet، فحمَت المتداولين حتى خلال أعنف موجات الهوس بعملات الميم.
كما برز حراس أمنيون آخرون لمواجهة التحدي. فقد انضمت Guardrail، وهي منصة لمراقبة الأمن في الوقت الفعلي، إلى برنامج Kickstart لتقديم تنبيهات فورية على السلسلة ودعم مخصص للمطورين. وبالمثل، أصبحت Cantina، المعروفة بمسابقاتها المجتمعية ومكافآتها الكبيرة لاكتشاف الأخطاء، مزودًا رسميًا للخدمات ضمن Kickstart، ما سهّل على المشاريع الوصول إلى عمليات تدقيق العقود الذكية وبرامج مكافآت اكتشاف الأخطاء.
تألقت وحدة المجتمع بأبهى صورها في أوقات الأزمات. واصلت RedAlarm من DappBay تحذير المستخدمين من المشاريع والعناوين المحفوفة بالمخاطر، ونسّقت AvengerDAO وHashDit استجابات سريعة، وفي أعقاب اختراق حساب X في أكتوبر، عوضت المنظومة جميع المستخدمين المتضررين بالكامل، محولةً لحظة مؤلمة إلى دليل على التضامن.
في عامٍ كثيرًا ما أغرى فيه الضجيج باتخاذ قرارات متسرعة، وتربصت فيه المواقع المزيفة في الظلال، أصبحت هذه الأدوات الاستباقية والمؤتمتة أبطالًا مجهولين. وقفت حارسًا في اللحظات عالية المخاطر، وأثبتت أن الابتكار على سلسلة فائقة السرعة مثل BNB يمكن أن يسبق المهاجمين، ما أتاح للمستخدمين التداول والبناء بطمأنينة متزايدة.
أين يخسر المستخدمون الأموال فعليًا، وكيف يمكن تحسين ذلك
حتى مع تعزيز الدفاعات على مستوى السلسلة واستمرار تراجع إجمالي الخسائر لعدة سنوات في 2025، ظلت حقيقة عنيدة قائمة: لم تختفِ معظم الأموال المفقودة على BNB Chain بسبب استغلالات معقدة للعقود، بل بسبب لحظات إنسانية بحتة؛ عندما طغى الحماس أو الطمع أو التسرع البسيط على الحذر.
ففي سبتمبر، على سبيل المثال، وقع حوت كبير على بروتوكول Venus ضحية هجوم تصيد متطور اخترق جهازه واستنزف نحو $13.5 مليون من محفظة ساخنة. وظل التعامل المهمل مع المفاتيح الخاصة، مثل تخزين عبارات الاسترداد في تطبيقات غير آمنة أو على أجهزة مصابة، سببًا رئيسيًا للخسائر. لكن تسميم العناوين كان خبيثًا بالقدر نفسه، كما ظهر في حالة حديثة خسر فيها مستخدم ما يقارب نصف مليون دولار بعد نسخ عنوان خبيث شديد الشبه بعنوان مقصود، ظل في سجل معاملاته دون أن يلاحظه منذ أربعة أشهر، حتى بعد أن تحقق من الأحرف الأولى والأخيرة.
استغلت جميع هذه الحوادث الثغرة الأساسية نفسها: تلك اللحظة العابرة التي يحجب فيها الحماس أو التسرع سلامة الحكم، فيحوّل تصرف واحد غير حذر إلى خسارة لا رجعة فيها.
غالبًا ما ثبت عجز التحذيرات التقليدية مثل «ثقف نفسك، وتحقق من كل شيء مرتين، وتوقف دائمًا للتفكير» تحت الضغط الحقيقي. فعندما تبدو الفرص ملحّة ويشتد اندفاع السوق الصاعدة، قد يؤكد حتى المستخدمون المتمرسون معاملةً دون فهم المخاطر بالكامل. وتظل المشكلة الأساسية في «نافذة التوقيع» الحاسمة، أي لحظة الاختيار الخاطفة التي لا يمكن لأي تنبيه منبثق إيقافها على نحو موثوق. وتحمل المحافظ، بوصفها البوابة الرئيسية لملايين الأشخاص الذين يدخلون عالم Web3، أكبر إمكانات التغيير. لذا يجب أن تتطور لتصبح حراسًا أذكياء: تحاكي المعاملات مسبقًا، وتشرح المخاطر بلغة يومية واضحة، وترصد العناوين المشبوهة فورًا. أما أصحاب الأرصدة الكبيرة، فتوفّر لهم محافظ الأجهزة المقترنة باشتراطات التوقيع المتعدد والتأخير الزمني حماية حيوية، مع إبقاء المحافظ الساخنة مقتصرة على مبالغ يومية صغيرة. وفي نهاية المطاف، يظل التثقيف واليقظة مهمين، لكن الأمان الحقيقي والدائم يأتي من تدابير حماية آلية مدمجة مباشرةً في أدواتنا اليومية. عندها فقط يمكننا تحويل لحظات الثقة العابرة إلى خطوات واثقة لا تتزعزع، تتيح للمستخدمين الاستمتاع بحيوية سلسلة مثل BNB من دون أن يلاحقهم شبح الخسارة التي لا رجعة فيها.
أين تخسر البروتوكولات الأموال فعليًا، وكيف يمكن تحسين ذلك
ألقِ نظرة عن كثب على البروتوكولات القوية التي تقود طفرة BNB Chain في 2025: عمالقة الإقراض مثل Venus، ورواد تداول العقود الدائمة مثل Aster، ومنصات التداول اللامركزية الراسخة مثل PancakeSwap، التي تدير جميعها أحجام تداول بمليارات الدولارات. حتى هذه الأنظمة المجرّبة في ساحات المعارك كشفت عن ثغرات خفية. بلغت الخسائر هنا ملايين الدولارات، ولم تنشأ عن أخطاء برمجية منفردة فحسب، بل عن ثغرات استغلها المهاجمون بدقة.
تصدرت اختراقات المفاتيح الخاصة قائمة الأسباب، واستنزفت نحو $12 million. وشملت الحالات البارزة خسارة GANA Payment البالغة $3.1 million جراء تسريب مفتاح المالك، والخسارة التي بلغت $2 million لدى New Gold Protocol. وعلى الرغم من عمليات التدقيق والأدوات المتقدمة، ظلت الفرق عرضة للعوامل البشرية: البرمجيات الخبيثة الخفية، ومخاطر المطلعين، أو الهندسة الاجتماعية الماكرة التي تتجاوز تدابير الحماية.
وجاء التلاعب بالأسعار والأوراكل في المرتبة التالية، متسببًا بخسائر بلغت نحو $8 million. فقد تلاعبت القروض الخاطفة بالاحتياطيات والأوراكل في سيناريوهات خاصة، وفاقمتها السرعة العالية لـ BNB Chain، حيث حوّلت الكتل السريعة مكاسب صغيرة إلى أرباح ضخمة للمهاجمين.
شكّل غياب التحقق من المدخلات نقطة ضعف حرجة أخرى، تسببت في خسائر بلغت نحو $7 million. فقد تسللت مدخلات غير خاضعة للتحقق، ما أتاح استدعاءات اعتباطية وسلوكًا فوضويًا ألحق أضرارًا جسيمة بالبروتوكولات وخذل المستخدمين الذين وضعوا ثقتهم في التطبيقات المترابطة.
مع ذلك، قدمت التحسينات المدروسة حلولًا واضحة. ولتعزيز أمن المفاتيح، طبقت البروتوكولات العزل المادي، واشتراطات التوقيع المتعدد، وضوابط وصول صارمة، وإلغاء المفاتيح القديمة، والتدقيق الصارم في الشركاء والموظفين الجدد. ولمواجهة التلاعب، أدخلت عمليات التدقيق الشاملة واختبارات الضغط المكثفة قواطع للدوائر وأوراكل قوية لإيقاف الاستغلالات مبكرًا. كما عولجت ثغرات التحقق عبر مراجعات متكررة للرموز البرمجية، وفحوص لمخاطر الأطراف الخارجية، وتنقية دقيقة للمدخلات.
حوّلت هذه التحسينات الموجهة العمالقة الهشة إلى أسس مرنة، ما أتاح لابتكارات BNB Chain أن تزدهر بأمان.
حل من HashDit
كان عام 2025 عامًا مفصليًا لـ HashDit، إذ عمّقنا التزامنا بحماية منظومة BNB Chain وسط نمو هائل وتهديدات متطورة. وأسهمت أدواتنا وجهود الاستجابة السريعة مباشرةً في خفض إجمالي الخسائر على BNB Chain مقارنةً بعام 2024، ما أثبت أن الأمن الاستباقي والمؤتمت قادر على مواكبة الابتكار.
أبرز الإنجازات في لمحة
رُصد 123 مليون عنوان تصيد، بما في ذلك عناوين استنزاف المحافظ، وعناوين التسميم، وأنواع الاحتيال المتطورة.
تم تحديد 547,000 رابط تصيد خبيث وحظره قبل وصوله إلى المستخدمين.
أطلقنا الإصدار المطوّر Chrome Extension Pro في الربع الثالث، مع محاكاة المعاملات، وشروحات مدعومة بالذكاء الاصطناعي، وقواعد موسعة لرصد التهديدات، وسرعان ما تجاوز عدد عمليات التثبيت النشطة 200.
وسعنا أدواتنا على الويب بإضافة أدوات محسّنة للتحقق من العناوين والرموز والمواقع الإلكترونية لتقييم المخاطر في الوقت الفعلي.
عززنا حضورنا المجتمعي عبر 823,000 ظهور على X ونحو 3,000 متابع جديد، مما يعكس تزايد الوعي بالدور الحيوي للأمن في Web3.
التعاون والخدمات
استقطبنا 5 مشاريع رئيسية جديدة، وقدمنا عمليات تدقيق شاملة، ومراقبة مشتركة لـ Web2 وWeb3، وأمن واجهات API، وأطر عمل مخصصة، وتقارير تعليمية معمقة.
تميّز فريق الاستجابة للحوادث لدينا، إذ تعامل مع 12 حادثة عالية التأثير ضمن هدفنا المحدد بساعة واحدة، وقدم خدمات سريعة لتتبع الأموال وتحليل الأسباب الجذرية والاحتواء ومعالجة الثغرات لاحقًا.
نظرة إلى المستقبل: الأمن بوصفه بنية تحتية أساسية
سيؤدي استمرار توسع BNB Chain حتمًا إلى جذب خصوم أكثر تطورًا، وستتطور الهجمات على مستوى المحافظ بالسرعة نفسها التي يتطور بها الابتكار على السلسلة. ولا تكفي اليقظة اليدوية والتوعية وحدهما لسد الفجوة. يجب أن يصبح الأمن المستمر والمؤتمت معيارًا افتراضيًا، بحيث يستحيل تقريبًا على المستخدمين الموافقة على معاملات غير آمنة من الأساس.
تمثل عمليات التكامل الجاهزة للإنتاج التي تقدمها HashDit مع رواد القطاع مثل Trust Wallet وLista DAO تقدمًا ملموسًا نحو هذه الرؤية: حماية هادئة ودائمة تعمل في الخلفية، ليتمكن المطورون من البناء، والمتداولون من التداول، والمستخدمون من المشاركة بثقة. ومع سعي BNB Chain إلى الانتشار بين الجمهور العام، نفخر بالمساعدة على ضمان نمو الأمن بالتوازي معها، كي تتمكن المنظومة من التركيز على ما تجيده: الابتكار بلا خوف.