اختراقا Bitget وLiquid يدفعان خسائر العملات المشفرة في الربع الثالث نحو 1.2 مليار دولار

ارتفعت خسائر اختراقات العملات المشفرة إلى 1.18 مليار دولار عبر 107 حوادث مسجلة في الربع الثالث من عام 2026، وفقًا لشركة الأمن Hacken.

وعزت شركة Hacken في تقريرها للربع الثالث 77%، أي نحو 906 ملايين دولار، إلى جهات مورّدة أو أدوات مطورين مخترقة، أو إصلاحات كُشف عنها علنًا لكنها لم تُطبَّق، أو مكونات أخرى خارج نطاق المراجعات الأمنية.

شملت الحوادث الأربعة الأكبر اختراق Bitgetبقيمة 387 مليون دولار، واستغلال شبكة Liquidبقيمة 320 مليون دولار، واستغلال Tectonic بقيمة 120 مليون دولار، وثغرة في البرامج الثابتة لـ Coldcard ارتبطت بخسائر تُقدَّر بنحو 115 مليون دولار.

كان هذا الربع الثالث الأكثر ضررًا من حيث اختراقات العملات المشفرة منذ الربع الأول من عام 2025، عندما أدت خسارة Bybit البالغة 1.4 مليار دولار لصالح كوريا الشمالية إلى دفع الإجمالي إلى 1.6 مليار دولار.

إجمالي خسائر الربع الثالث وتركيبتها. المصدر: Hacken

تركّز نحو 80% من خسائر الربع في أربع من أكبر الحوادث، في حين سجّل 98 حادثًا خسائر تقل عن 10 ملايين دولار. وبلغ وسيط الخسائر عبر الحوادث الـ107 جميعها 670 ألف دولار.

وعلى الرغم من أن اختراقات المورّدين وأعطال البنية التحتية تسببت في جزء كبير من القيمة المسروقة، كانت حوادث العقود الذكية الأكثر تكرارًا، إذ بلغت الخسائر 228 مليون دولار عبر 71 حادثًا، باعتبارها ناقل الهجوم الأكثر استغلالًا.

ذات صلة: تحذّر Anthropic من أن «ديدان الذكاء الاصطناعي» قد تنتشر تلقائيًا عبر الأجهزة مثل الفيروس

إعادة أو عكس نحو ثلث الخسائر بعد اختراقات العملات المشفرة في الربع الثالث

من أصل 1.18 مليار دولار مفقودة، أُعيد أو عُكس نحو 387 مليون دولار، ما يمثل استرداد نحو 33% من إجمالي الخسائر.

بعد اختراق شبكة Liquid، أعاد «قراصنة القبعة البيضاء» الذين يصفون أنفسهم بذلك 272 مليون دولار، وهو ما يمثل نحو 85% من القيمة المسروقة.

في حادثة Tectonic، أجرى مُدقّقو Cronos تراجعًا عن 114 دقيقة من تاريخ البلوك تشين المُثبت، فعكسوا نحو 111.2 مليون دولار من أصل 120.4 مليون دولار من الاقتراض المتأثر. كما جمّدت جهتا إصدار العملات المستقرة Circle وTether نحو 340 ألف دولار مرتبطة بسرقة Bitget.

غطّى المشغّلون 410 ملايين دولار إضافية من خسائر المستخدمين من أموالهم الخاصة. وغطّى صندوق حماية المستخدمين التابع لـBitget مبلغ 387 مليون دولار، في حين سدّدت Triple-A وCoinsbuy وTAC نحو 22 مليون دولار، فعوّضت المستخدمين بالكامل، بينما ظلت الأصول المسروقة لدى المهاجمين.

لم يُعَد أو يُغطَّ نحو 384 مليون دولار، أي 32% من إجمالي الخسائر.

حجم الخسائر التي غطاها المشغّلون مقارنةً بالمبلغ المُعاد أو الذي جرى عكسه. المصدر: Hacken

حثّت Hacken المشاركين في القطاع على تعزيز الأمن السيبراني للمورّدين الخارجيين وأدوات المطوّرين وغيرها من البنية التحتية الخارجية التي قد لا تشملها عمليات التدقيق الأمني.

كما أوصت الشركة بأن توسّع البروتوكولات عمليات التدقيق الأمني لتشمل الأوركلز والجسور وأنظمة الحفظ وسلطات التوقيع وغيرها من المكونات ذات الصلاحيات المميّزة.

المجلة: داخل «مداهمة الشرطة الزائفة» التي أجبرت على تحويل بيتكوين بقيمة مليون دولار