تخيّل مقابلة عمل: سيرة ذاتية لامعة، توظيف عن بُعد، اندماج في فريق تطوير لعدة أشهر، ثم في يوم ما، استغلال تفويض على السلسلة لنقل 285 مليون دولار خلال 12 دقيقة. هذا ليس مشهدًا من فيلم، بل قضية من هذا العام أُدرجت ضمن مجموعة واحدة. اعتمد المهاجمون على الصبر وانتحال الهوية، لا على ثغرة برمجية. وما أتاح حدوث ذلك خلال تلك الدقائق الـ12 هو أن الثقة كانت قد بُنيت على مدى الأشهر السابقة. $ETH
في النصف الأول من هذا العام، سُجّلت 207 حوادث اختراق لأصول لامركزية، وهو رقم قياسي لنصف عام، لكن إجمالي الخسائر لم يتجاوز 972 مليون دولار، أي أقل من نصف 2.3 مليار دولار المسجلة في الفترة نفسها من عام 2025. زاد عدد الحوادث، لكن الأموال المسروقة قلت، لأن معظم الحوادث الجديدة كانت اختراقات صغيرة لم تستطع الوصول إلى الأحواض الكبيرة. يرفع المخترقون الصغار الأرقام، أما الضربات الأثقل حقًا فيتولاها آخرون. $GOOGLB
لكن الطرف الآخر هو الذي يبتلع الأموال فعلًا. فقد استولت هجمات يُشتبه بارتباطها بكوريا الشمالية على نحو 643 مليون دولار في النصف الأول من العام، أي ثلثي الإجمالي العالمي. شكّلت الاختراقات على مستوى البنية التحتية والعمليات نحو 15% فقط من عدد الحوادث، لكنها تسببت في نحو 76% من الخسائر. ما يسبب الكارثة ليس عدد الضربات، بل تلك الضربات القليلة الثقيلة؛ فضربة واحدة منها تعادل مئات الحوادث الأخرى، وهي التي ترسم مسار المنحنى. $XAU
وخسر بروتوكول آخر للعائد 292 مليون دولار في الموجة نفسها، إذ استهدف المهاجمون آلية التحقق في جسر عابر للسلاسل. تتغير الأساليب: من نشر الهجمات على نطاق واسع إلى التربص، والهندسة الاجتماعية، ثم تحويل الأموال المسروقة بسرعة إلى أصول متعددة لغسلها. وترى شركات تحليل السلاسل أن هذه المجموعة ما زالت تُدخل الذكاء الاصطناعي في مراحل الاستطلاع والاختراق؛ فقبل التربص، تدع الآلات تستكشف الثغرات أولًا. وعندما يقترن صبر البشر بسرعة الآلات، تصبح بنية الصلاحيات في المنصة المستهدفة مكشوفة بالكامل خلال مرحلة الاستطلاع، حتى إنهم يحددون مسبقًا أماكن إخفاء مفاتيح النسخ الاحتياطي.
رأي شخصي، وليس نصيحة استثمارية. الأرباح والخسائر على مسؤوليتك.
#هجمات_يُشتبه_بارتباطها_بكوريا_الشمالية_تتسبب_في_نحو_89%_من_خسائر_اختراقات_العملات_المشفرة
في النصف الأول من هذا العام، سُجّلت 207 حوادث اختراق لأصول لامركزية، وهو رقم قياسي لنصف عام، لكن إجمالي الخسائر لم يتجاوز 972 مليون دولار، أي أقل من نصف 2.3 مليار دولار المسجلة في الفترة نفسها من عام 2025. زاد عدد الحوادث، لكن الأموال المسروقة قلت، لأن معظم الحوادث الجديدة كانت اختراقات صغيرة لم تستطع الوصول إلى الأحواض الكبيرة. يرفع المخترقون الصغار الأرقام، أما الضربات الأثقل حقًا فيتولاها آخرون. $GOOGLB
لكن الطرف الآخر هو الذي يبتلع الأموال فعلًا. فقد استولت هجمات يُشتبه بارتباطها بكوريا الشمالية على نحو 643 مليون دولار في النصف الأول من العام، أي ثلثي الإجمالي العالمي. شكّلت الاختراقات على مستوى البنية التحتية والعمليات نحو 15% فقط من عدد الحوادث، لكنها تسببت في نحو 76% من الخسائر. ما يسبب الكارثة ليس عدد الضربات، بل تلك الضربات القليلة الثقيلة؛ فضربة واحدة منها تعادل مئات الحوادث الأخرى، وهي التي ترسم مسار المنحنى. $XAU
وخسر بروتوكول آخر للعائد 292 مليون دولار في الموجة نفسها، إذ استهدف المهاجمون آلية التحقق في جسر عابر للسلاسل. تتغير الأساليب: من نشر الهجمات على نطاق واسع إلى التربص، والهندسة الاجتماعية، ثم تحويل الأموال المسروقة بسرعة إلى أصول متعددة لغسلها. وترى شركات تحليل السلاسل أن هذه المجموعة ما زالت تُدخل الذكاء الاصطناعي في مراحل الاستطلاع والاختراق؛ فقبل التربص، تدع الآلات تستكشف الثغرات أولًا. وعندما يقترن صبر البشر بسرعة الآلات، تصبح بنية الصلاحيات في المنصة المستهدفة مكشوفة بالكامل خلال مرحلة الاستطلاع، حتى إنهم يحددون مسبقًا أماكن إخفاء مفاتيح النسخ الاحتياطي.
رأي شخصي، وليس نصيحة استثمارية. الأرباح والخسائر على مسؤوليتك.
#هجمات_يُشتبه_بارتباطها_بكوريا_الشمالية_تتسبب_في_نحو_89%_من_خسائر_اختراقات_العملات_المشفرة