أبرز النقاط

  • ساعد مركز أمان محفظة Binance المستخدمين على تجنب خسائر محتملة تُقدّر بنحو 540 مليون دولار أمريكي في النصف الأول من عام 2026.

  • تعمل آليات الحماية في كل مرحلة من مراحل سلسلة الهجمات، بدءًا من تصفية 206 ملايين عملية تحويل غير مرغوب فيها، وصولًا إلى اكتشاف 4.93 ملايين معاملة عالية المخاطر ووضع علامة على 996 ألف موافقة ضارة.

  • يستخدم المحتالون الذكاء الاصطناعي لتوسيع نطاق أنشطتهم الاحتيالية. وقد تضاعف عدد الكيانات الضارة ثلاث مرات تقريبًا مقارنة بالربع السابق، مما يجعل التحقق والفحص وإجراء عمليات مسح متكررة للمحفظة عبر مركز أمان محفظة Binance أمرًا بالغ الأهمية.

في مجال أمن Web3، تتزامن المواقع المزيفة وموظفو الدعم المنتحلون والمشاريع الاحتيالية، وهي أساليب هجوم مألوفة، مع أنواع جديدة من التهديدات الناشئة. تساعدك آليات الأمان في محفظة Binance على مواجهة التهديدات المتغيرة باستمرار على السلسلة.

في النصف الأول من عام 2026، ساعد مركز الأمان في محفظة Binance المستخدمين على تجنب خسائر محتملة تُقدّر بنحو 540 مليون دولار أمريكي. يعمل المركز في الخلفية ويفحص في الوقت الفعلي عند فتح رابط، أو توقيع معاملة، أو تلقي رمز غير معروف. وعندما يرصد أمرًا غير طبيعي، ينبهك. وعندما يكتشف خطرًا واضحًا، يحظره.

في هذه المقالة، سنستعرض مشهد التهديدات في عام 2026، ونتعرف على وظائف مركز الأمان المدمج في Web3، ونكتشف كيف يغير الذكاء الاصطناعي أساليب المهاجمين وكيف نستجيب لها، ثم نجري فحصًا لمحفظتك في عشر ثوانٍ فقط.

من الهجمات العشوائية إلى استهداف الضحايا بدقة

في النصف الأول من عام 2026، تسببت أكبر الحوادث الأمنية في القطاع بخسائر بلغت مئات الملايين من الدولارات. ومن الاتجاهات البارزة وراء العديد من هذه الحوادث تزايد تعقيد الهجمات وصعوبة اكتشافها. يتيح الذكاء الاصطناعي الآن للجهات المهدِّدة إنشاء كميات كبيرة من البرمجيات الخبيثة، واستخدام مقاطع فيديو مزيفة بتقنية التزييف العميق في مكالمات تنتحل صفة المسؤولين لتجاوز إجراءات الموافقة الداخلية، وإنشاء مواقع وهويات وسيناريوهات مزيفة بسرعة وبتكلفة تكاد تكون معدومة.

الحوادث الواردة أدناه هي أبرز الحوادث الأمنية التي طالت المشاريع في النصف الأول من عام 2026، استنادًا إلى التقارير العامة الصادرة عن CertiK وSlowMist.

الشكل 1: أبرز الحوادث الأمنية في قطاع العملات المشفرة خلال النصف الأول من عام 2026. المصدر: التقارير العامة الصادرة عن CertiK / SlowMist.

قد تبدو هذه الحوادث بعيدة عن المستخدمين العاديين، لكن هجمات التصيد تحدث بالقرب منا بكثير. ووفقًا لتقرير Hack3D للنصف الأول من عام 2026 الصادر عن CertiK، انخفض عدد هجمات التصيد بأكثر من 50% مقارنة بالفترة نفسها من العام السابق، لكن إجمالي الخسائر انخفض بنسبة 10.8% فقط، وظل عند نحو 370 مليون دولار أمريكي. ويشير ذلك إلى أن المهاجمين ربما انتقلوا من الهجمات العشوائية إلى استهداف الضحايا بدقة. وتدعم بيانات ScamSniffer هذا الاستنتاج أيضًا: ففي يناير 2026 وحده، أسفرت هجمات التصيد بالتوقيع عن 4,741 ضحية وخسائر بلغت 6.27 ملايين دولار أمريكي، بزيادة قدرها 207% عن الشهر السابق.

ما وظائف مركز الأمان المدمج في Web3 في محفظة Binance؟

نوفر الحماية في كل مرحلة من مراحل سلسلة الهجوم: تصفية الفخاخ والمحتوى غير المرغوب فيه قبل وصولها إليك، واكتشاف المعاملات الخطرة لحظة توقيعك عليها، وإظهار الموافقات التي ربما نسيتها منذ زمن طويل.

الشكل 2: وظائف مركز الأمان المدمج في Web3 في محفظة Binance

التعرف على المحتوى غير المرغوب فيه والفخاخ وتصفيتها

في النصف الأول من عام 2026، صفّى مركز الأمان في محفظة Binance نحو 206 ملايين عملية تحويل غير مرغوب فيها، وحمى 2.6 مليون مستخدم. وقد تشكل عمليات التحويل هذه أنواعًا مختلفة من المخاطر. فبعضها عبارة عن رموز إنزال جوي غير مرغوب فيها، تهدف إلى إغرائك بزيارة مواقع مزيفة أو التفاعل مع رموز ضارة. أما بعضها الآخر فهو محاولات لتسميم العناوين، حيث يُدرج المهاجمون عناوين محافظ مشابهة في سجل معاملاتك لخداعك كي تنسخ عنوانًا خاطئًا عند تحويل الأموال. وقد يؤدي اختلاف حرف واحد فقط إلى إرسال الأموال إلى مستلم غير صحيح، وغالبًا ما يتعذر استردادها. يواصل مركز الأمان المدمج في Web3 التعرف على هذه المخاطر وتصفيتها من محفظتك، ليمنحك تجربة استخدام أكثر أمانًا وترتيبًا، ويساعدك في الوقت نفسه على الحد من الأخطاء المكلفة عند تحويل الأموال.

غالبًا ما تنصب الرموز الاحتيالية وعقود المصيدة وعمليات سحب السيولة الاحتيالية والعقود المتخفية والنطاقات المزيفة الفخاخ قبل أن تتمكن من اكتشافها. وتسعى آليات الأمان في محفظة Binance إلى اكتشاف هذه المخاطر في وقت أبكر، وعلى مزيد من سلاسل الكتل، وبسرعة أعلى. وإذا اكتشفت تهديدًا، يظهر تحذير من المخاطر ليمنحك فرصة أخرى للتوقف قبل النقر أو تسجيل الدخول أو الشراء.

اكتشاف المعاملات الخطرة لحظة توقيعك عليها

عندما تضغط على «تأكيد»، قد يكون توقيع واحد غير واضح أو موافقة متخفية كافيًا لسحب أصولك بالكامل خلال ثوانٍ. في النصف الأول من عام 2026، حددت آليات الأمان في محفظة Binance نحو 4.93 ملايين معاملة عالية المخاطر عبر 19 سلسلة. وحظر النظام بعض المعاملات مباشرة، بينما ألغى المستخدمون معاملات أخرى بعد تلقي تحذير من المخاطر من مركز الأمان في محفظة Binance.

رغم تعذر حظر كل معاملة ضارة نيابة عنك، يستخدم مركز الأمان المدمج في Web3 محاكاة المعاملات وميزات الكشف الأمني للمساعدة على توضيح المخاطر قبل التأكيد. يمكنك الاطلاع على ما ستفعله المعاملة، وكيف قد يتغير رصيدك، وما إذا كانت هناك موافقة ستُمنح أو تُعدّل. وبذلك يمكنك اكتشاف المخاطر وتجنب الأخطاء قبل التوقيع.

إظهار الموافقات التي نسيتها منذ زمن طويل

غالبًا لا يكمن الخطر الحقيقي في معاملة منفردة، بل في موافقة تظل سارية لمدة طويلة جدًا. فربما منحت تطبيقًا لامركزيًا إذنًا قبل أشهر ثم نسيته، لكن هذه الموافقة قد تظل تعرض الأصول التي منحت الإذن بالوصول إليها للخطر. تعيد ميزات الأمان في محفظة Binance هذه المخاطر طويلة الأمد إلى دائرة اهتمامك، وتساعد المستخدمين على معرفة الأذونات التي لم يعد ينبغي أن تظل سارية. وفي النصف الأول من عام 2026، حددت هذه الميزات نحو 996 ألف موافقة ضارة.

الهجمات تتطور مع الذكاء الاصطناعي

عند مقارنة الربعين في النصف الأول من عام 2026، ارتفع بشدة عدد الكيانات الضارة الجديدة التي جرى تحديدها، بما فيها نطاقات التصيد ورموز انتحال الهوية والعقود والعناوين الضارة. ويعكس ذلك تحسن قدرات الكشف، إلى جانب الزيادة السريعة في التهديدات الجديدة. إذ يجري إنتاج تهديدات جديدة تمامًا على نطاق واسع وبسرعة غير مسبوقة، وغالبًا ما تُصمم لخداع المستخدمين خلال دقائق من إطلاقها، فيما يسرّع الذكاء الاصطناعي تطور الهجمات. وللحفاظ على تقدمها، تستخدم محفظة Binance الذكاء الاصطناعي بشكل استباقي لتعزيز قدرات الكشف، وتحليل النوايا الخطرة في وقت أبكر، والاستجابة بسرعة أكبر مع تطور أنماط الهجوم.

كيف تستخدم ميزات الأمان في محفظة Binance الذكاء الاصطناعي لاكتشاف التهديدات

بالنسبة إلى الرموز، لا نكتفي بفحص الشيفرة أو حالة الرمز في القائمة السوداء، بل نستخدم الذكاء الاصطناعي أيضًا لتحليل المنطق السلوكي والنوايا الخطرة، بما في ذلك ما إذا كان بالإمكان شراء الرمز دون بيعه، أو ما إذا كان يخفي بابًا خلفيًا يتجاوز ما يمكن للمستخدمين توقعه بشكل معقول. أما بالنسبة إلى المواقع الإلكترونية، فلا نكتفي بمظهرها الذي يوحي بأنها شرعية، بل نستخدم الذكاء الاصطناعي لاستخراج مؤشرات المخاطر وتحديد المواقع التي تنتحل صفة مشاريع شهيرة لخداع المستخدمين ودفعهم إلى توقيع الموافقات. وبهذه الطريقة كُشفت موجة عمليات الاحتيال عبر P2P التي تطلب «التحقق من أصولك» في النصف الأول من عام 2026.

دراسة حالة: رمز Siphon

يعتقد معظم المستخدمين أن أموالهم ستكون آمنة ما داموا يتجنبون توقيع الموافقات أو النقر على الروابط الغريبة. لكن حالة رمز Siphon تُظهر عكس ذلك. فهو مجموعة من الرموز الاحتيالية التي تتضمن أبوابًا خلفية مدمجة مباشرة في العقد، وغالبًا ما تُخفى باستخدام شيفرة مبهمة عمدًا أو عقود مغلقة المصدر لا يمكن فحصها من الخارج. في الظاهر، أنت تشتري رمزًا فحسب. وبعد ثوانٍ، قد يُحوّل هذا الرمز من محفظتك أو تصبح قيمته صفرًا تمامًا، من دون أن تكون قد منحت أي موافقة.

الشكل 3: آلية عمل رموز Siphon

يتجاوز هذا النوع من الهجمات إجراءات الفحص المعتادة، لأنه لا يترك سوى إشارات محدودة وقصيرة الأمد يمكن اكتشافها. وتأتي القوائم السوداء متأخرة جدًا، لأن هذه الرموز تُنشر من محافظ مؤقتة لا تدوم سوى ساعة أو ساعتين ثم تختفي بلا أثر. وبحلول اكتمال التقييم الأمني الشامل، تكون الأموال قد اختفت بالفعل.

نكتشف هذا النوع من الهجمات من خلال التركيز على رصد السلوكيات المشبوهة. عندما يتصرف رمز على نحو يخالف المنطق المعتاد، أو يخفي بابًا خلفيًا، أو يُظهر بوضوح نية تنطوي على مخاطر، نصدر تحذيرًا في أسرع وقت ممكن. والسؤال الذي نطرحه هو: ما الذي يحاول هذا الرمز فعليًا دفع المستخدمين إلى فعله؟

كيف تحمي نفسك

في Binance، نلتزم بتعزيز كل طبقات الدفاع، وتحديد التهديدات الجديدة بسرعة أكبر، وحظر المخاطر بدقة أعلى، وتوسيع نطاق الحماية لتشمل المزيد من سلاسل الكتل، واستخدام الذكاء الاصطناعي لمواكبة تطور المهاجمين. ومع ذلك، لا يستطيع أي نظام أمني حمايتك من قرار تصر على اتخاذه. يمكننا الإشارة إلى عقد مشبوه، وتحذيرك قبل التوقيع، وإطلاعك بدقة على الموافقات التي تبدو غير طبيعية، لكن القرار النهائي يبقى دائمًا بيد المستخدم. صُممت بعض الهجمات، مثل الهندسة الاجتماعية، تحديدًا لاستغلال هذه الثغرة، إذ تتجاوز التعليمات البرمجية بالكامل وتستهدف ثقتك. ولهذا، لا تقل هذه العادات الثلاث أهمية عن أي أداة.

  • افهم قبل أن توقّع: إذا لم تستطع شرح ما ستفعله المعاملة، فلا توقّعها.

  • تحقّق قبل أن تثق (DYOR): تأكد من أن جهة الاتصال أو الرابط أو المشروع حقيقي قبل أن تضع ثقتك فيه.

  • استخدم [مركز الأمان]: عشر ثوانٍ فقط تكفي لاكتشاف الموافقات التي ينبغي إلغاؤها أو الأصول الخطرة التي ينبغي إزالتها. للوصول إليه، افتح تطبيق Binance ← [محفظة Binance] ← [الإعدادات] ← [مركز الأمان] ← [امسح الآن].

الخلاصة

أظهر النصف الأول من عام 2026 أن المهاجمين يستبدلون الكثرة بالدقة، وأن الذكاء الاصطناعي يساعد على خفض تكلفة تحقيق هذه الدقة. واستجابت ميزات الأمان في محفظة Binance من خلال تصفية نحو 206 ملايين عملية تحويل غير مرغوب فيها، وتحديد نحو 4.93 ملايين معاملة عالية المخاطر عبر 19 سلسلة، واكتشاف ما يقرب من 996 ألف موافقة ضارة، ما ساعد المستخدمين على تجنب خسائر محتملة تُقدّر بنحو 540 مليون دولار أمريكي. في Binance، أمنك هو أولويتنا، وسنواصل تسريع قدرات الكشف وتوسيع نطاق الحماية. لكن لا يمكن لأي أداة التراجع عن معاملة وافقت عليها. افهم ما توقّع عليه، وتحقق قبل أن تثق، وخصص عشر ثوانٍ لفحص محفظتك في مركز الأمان بمحفظة Binance.

اقرأ المزيد

يرجى الانتباه: قد توجد اختلافات بين المحتوى الأصلي باللغة الإنجليزية وأي نسخة مترجمة (قد تكون هذه النسخ مُنشأة بالذكاء الاصطناعي). يُرجى الرجوع إلى النسخة الأصلية باللغة الإنجليزية للحصول على أدق المعلومات في حال وجود أي اختلاف.