منصات التداول المركزية التي استهدفها المتسللون، حيث سُرقت 1.4 مليار دولار حتى الآن هذا العام

المؤلف: Alex O'Donnell، Cointelegraph؛ تم إعداده بواسطة: Whitewater، Golden Finance

وفقًا لتقرير أمان Web3 النصف سنوي لشركة Cyvers للأمن السيبراني، فإن إجمالي عدد أموال العملات المشفرة المسروقة حتى الآن هذا العام يقترب من 1.4 مليار دولار، لأن التبادلات المركزية أصبحت مصدرًا جديدًا لهجمات الثغرات الأمنية.

في الربع الثاني من عام 2024، تجاوز إجمالي خسائر العملات المشفرة 600 مليون دولار، بزيادة قدرها 100% عن نفس الفترة العام الماضي. ويشير التقرير إلى أن الزيادة في الأموال المسروقة ترجع في المقام الأول إلى زيادة بنسبة 900٪ في الخسائر الناجمة عن البورصات المركزية.

يشير التقرير إلى ما يلي: "شهد هذا الربع تحولًا كبيرًا في نواقل الهجوم وقد تحملت البورصات المركزية (CEX) وطأة الأحداث الكبرى، في حين أظهرت بروتوكولات التمويل اللامركزي (DeFi) قدرًا أكبر من المرونة وقالت سايفرز إن خروقات التحكم في الوصول، والتي غالبًا ما تكون في شكل هجمات تصيد، تمثل الغالبية العظمى من الأموال المسروقة، وخسرت حوالي 490 مليون دولار في الربع الثاني وحيد. ويتجاوز هذا الرقم بكثير الخسائر الناجمة عن ثغرات العقود الذكية، والتي بلغت أقل من 70 مليون دولار خلال نفس الفترة.

المصدر: Cyvers

تتحرك بروتوكولات التمويل اللامركزي (DeFi) بسرعة لتجميد العقود الذكية المعرضة للخطر، والمستخدمين المحميين، لكن سايفرز حذر من أن مخاطر الاستغلال لا تزال سائدة حيث يكتشف المتسللون نقاط ضعف جديدة في العقود المعقدة. وأشار التقرير إلى أن أصبحت الجسور المتقاطعة أيضًا وسيلة هجوم مهمة، واستشهد بـ XBridge في أبريل: تم استغلال ثغرة أمنية بقيمة 1.44 مليون دولار.

في شهر مايو، أثر اختراق كبير لبورصة العملات الرقمية اليابانية DMM بشدة على أرقام الربع الثاني لشركة Cyvers. وقد كلف الاختراق، الذي قيل إنه ناجم عن اختراق مفتاح خاص، ما يصل إلى 300 مليون دولار. ومن الحالات البارزة الأخرى، بورصة العملات المشفرة التركية BtcTurk، التي تم اختراقها في يونيو وخسرت ما يقرب من 50 مليون دولار.

يشير التقرير إلى أن الضحايا الواضحين يحققون نجاحًا أكبر في استرداد الأموال المفقودة من ذي قبل، مع زيادة إجمالي الأموال المستردة في الربع الثاني بنسبة 42% مقارنة بنفس الفترة من العام الماضي. ومع ذلك، فإن الغالبية العظمى من الأموال المفقودة (حوالي 76%) لم يتم استردادها بعد.

قال سايفرز يجب على مستخدمي Web3 الاستمرار في توخي الحذر من التهديدات الجديدة التي يشكلها الذكاء الاصطناعي والحوسبة الكمومية، والتي يمكن أن يقدم المتسللون أدوات جديدة متطورة لتجاوز الإجراءات الأمنية على السلسلة.