قالت شركة الأمن Hacken إن عمليات اختراق العملات المشفرة قفزت إلى 1.18 مليار دولار عبر 107 حوادث مسجلة في الربع الثالث من عام 2026.
وعزا تقرير Hacken للربع الثالث تقرير الربع الثالث نسبة 77%، أي نحو 906 ملايين دولار، إلى اختراق مورّدين أو أدوات للمطورين، أو إصلاحات أُعلن عنها علنًا ولم تُطبَّق، أو مكونات أخرى خارج نطاق مراجعات الأمن.
شملت الحوادث الأربعة الأكبر اختراق Bitgetبقيمة 387 مليون دولار، واستغلال Liquid Networkبقيمة 320 مليون دولار، واستغلال Tectonic بقيمة 120 مليون دولار، وثغرة في البرنامج الثابت لـ Coldcard ارتبطت بخسائر تُقدَّر بنحو 115 مليون دولار.
كان هذا الربع الثالث الأكثر تدميرًا بسبب اختراقات العملات المشفرة منذ الربع الأول من عام 2025، عندما أدت خسارة Bybit البالغة 1.4 مليار دولار بسبب كوريا الشمالية إلى دفع الإجمالي إلى 1.6 مليار دولار.
تركّز نحو 80% من خسائر الربع في أربع من أكبر الحوادث، في حين سجّل 98 حادثًا خسائر تقل عن 10 ملايين دولار. وبلغ متوسط الخسائر الوسيط عبر جميع الحوادث البالغ عددها 107 حوادث 670 ألف دولار.
وعلى الرغم من أن اختراقات المورّدين وأعطال البنية التحتية تسببت في جزء كبير من القيمة المسروقة، كانت حوادث العقود الذكية الأكثر تكرارًا، إذ شكّلت 228 مليون دولار من الخسائر عبر 71 حادثًا، باعتبارها ناقل الهجوم الأكثر استغلالًا.
ذو صلة: تحذّر Anthropic من أن «ديدان الذكاء الاصطناعي» قد تنتشر تلقائيًا عبر الأجهزة مثل الفيروس
إعادة أو عكس نحو ثلث الخسائر بعد اختراقات العملات المشفرة في الربع الثالث
من أصل 1.18 مليار دولار فُقدت، أُعيد أو عُكس نحو 387 مليون دولار، ما يمثل استرداد نحو 33% من إجمالي الخسائر.
بعد اختراق شبكة Liquid، أعاد «الهاكرز الأخلاقيون» المعلنون عن أنفسهم 272 مليون دولار، وهو ما يمثل نحو 85% من القيمة المسروقة.
في حادثة Tectonic، أجرى مدققو Cronos تراجعًا عن 114 دقيقة من سجل البلوك تشين المؤكَّد، فعكسوا نحو 111.2 مليون دولار من أصل 120.4 مليون دولار من القروض المتأثرة. كما جمّدت جهتا إصدار العملات المستقرة Circle وTether نحو 340 ألف دولار مرتبطة بسرقة Bitget.
غطّى المشغّلون 410 ملايين دولار إضافية من خسائر المستخدمين من أموالهم الخاصة. وغطّى صندوق حماية المستخدمين التابع لـBitget مبلغ 387 مليون دولار، بينما سدّدت Triple-A وCoinsbuy وTAC نحو 22 مليون دولار، ما أعاد المستخدمين إلى وضعهم الكامل، في حين ظلت الأصول المسروقة بحوزة المهاجمين.
لم يُعَد أو يُغطَّ نحو 384 مليون دولار، أي 32% من إجمالي الخسائر.
حجم الخسائر التي غطاها المشغّلون، مقارنةً بالمبلغ الذي أُعيد أو عُكس. المصدر: Hacken
حثّت Hacken المشاركين في القطاع على تعزيز الأمن السيبراني لدى المورّدين الخارجيين، وأدوات التطوير، وغيرها من البنية التحتية الخارجية التي قد تقع خارج نطاق عمليات التدقيق الأمني.
كما أوصت الشركة بأن توسّع البروتوكولات عمليات التدقيق الأمني لتشمل أوراكلز، وجسور الربط، وأنظمة الحفظ، وسلطات التوقيع، والمكوّنات الأخرى ذات الامتيازات.