تقييم أمان العملات الرقمية 2025: عندما تقل الأضرار ولكن تزداد المخاطر

النقاط الرئيسية

• انخفاض بنسبة 83% في أضرار سرقة المحافظ - هل هو إشارة جيدة أم فخ خطير؟
• العملات الرقمية في دوامة: دائرة FOMO والجريمة الإلكترونية
• من هجمات انتقائية إلى “الصيد التدميري” - استراتيجية جديدة للجريمة
• EIP-7702: كابوس تقني جديد على إيثريوم (ETH)
• تسميم العناوين - شكل الاحتيال الذي يزدهر في نهاية العام
• ما يجب القيام به في عام 2026

انخفاض بنسبة 83% في أضرار سرقة المحافظ

تقرير عام 2025 من خبراء أمن Web3 يبعث على التفاؤل حيث انخفضت أضرار هجمات “سحب المحافظ التلقائي” (wallet drain attack) بشكل كبير. الرقم الآن 83.85 مليون دولار - انخفاض مذهل بنسبة 83% مقارنة بـ 494 مليون دولار في عام 2024.

بالإضافة إلى ذلك، انخفض عدد الضحايا بنسبة 68%، من أكثر من 300,000 حالة في العام السابق إلى 106,000 شخص. وبذلك، يبدو أن سوق العملات المشفرة أصبح أكثر أمانًا.

ومع ذلك، ينصح خبراء الأمن بأن هذه الأرقام سطحية فقط. في الواقع، الجريمة الإلكترونية لا تزال قائمة، وهي في حالة إعادة تنظيم عميقة لاستراتيجياتها. بدلاً من الهجمات المباشرة، تبحث عن طرق أكثر تطورًا، مستغلة نفسية المستثمرين والثغرات الجديدة من تحديثات تكنولوجيا البلوكتشين.

العملة الرقمية في دوامة

يكشف تحليل البيانات التفصيلية لعام 2025 عن علاقة وثيقة بين نشاط السوق والاحتيال. عندما يسيطر السوق ويعم شعور FOMO (الخوف من فقدان الفرصة)، يقل مستوى حذر المستثمرين بشكل كبير.

وأوضح مثال على ذلك الربع الثالث من 2025 - حيث يتداول إيثريوم (ETH) (عند مستوى 3.08 ألف دولار، بزيادة 0.64% خلال الـ24 ساعة الماضية)، وهو أعلى معدل نمو - وهو أيضًا الوقت الذي بلغت فيه الأضرار ذروتها عند 31 مليون دولار. يستغل المهاجمون زيادة حجم التداول وتدفق المستخدمين الجدد لتنفيذ عمليات استغلال واسعة النطاق.

ومن الجدير بالذكر أن شهري 8 و9 (8 و9) فقط جمعا ما يقرب من 29% من إجمالي الأضرار للسنة. تراوحت الأضرار من 2.04 مليون دولار في ديسمبر (عندما يكون السوق هادئًا) إلى 12.17 مليون دولار في أغسطس (ذروة السوق). يثبت هذا أن الجريمة الإلكترونية تعمل وفق دورة، وتتبع نبض الاقتصاد الكلي للأصول الرقمية.

من هجمات انتقائية إلى “الصيد التدميري”

واحدة من أكثر التغيرات المثيرة للقلق في عام 2025 كانت تحول الاستراتيجية في استهداف الأهداف. بدلاً من التركيز على استهداف محافظ “الحيتان” (المحافظ الكبيرة ذات الأمان العالي)، تحولت الجريمة إلى نموذج “تقليل العدد مع زيادة الجودة”.

وأوضح مؤشر على ذلك هو انخفاض متوسط الضرر لكل ضحية إلى 790 دولارًا - وهو رقم أقل بكثير من السنوات السابقة. يكشف ذلك أن الهدف قد تحول إلى المستثمرين الصغار والمتوسطين - الذين غالبًا يفتقرون إلى المعرفة العميقة بحماية حساباتهم وسهل خداعهم بواسطة عمليات تقنية معقدة.

هذه الاستراتيجية الجديدة تعكس قدرة الجريمة على التكيف بسرعة مع سوق أكثر نضجًا، حيث تم تجهيز المحافظ الكبيرة بأنظمة دفاع متطورة.

EIP-7702: كابوس تقني جديد

بالإضافة إلى أساليب الاحتيال التقليدية، ظهر في عام 2025 اتجاه هجوم تقني عالي المستوى. بعد إصدار تحديث إيثريوم، استغل المهاجمون بسرعة معيار EIP-7702.

يتيح هذا الثغرة للمهاجمين تنفيذ سلسلة من العمليات الضارة باستخدام توقيع واحد فقط من الضحية. سابقًا، كان على المهاجم إقناع المستخدم بالتوقيع عدة مرات لكل أمر سحب منفرد. الآن، يمكن لخطأ واحد أن يمنح المهاجم السيطرة الكاملة على الحساب.

الهجمات الكبرى المرتبطة بهذا المعيار في أغسطس تسببت في خسائر قدرها 2.54 مليون دولار، وتعد تحذيرًا واضحًا من سرعة تطور الجريمة الإلكترونية عند مواجهة تغييرات بنية تحتية للبلوكتشين.

تسميم العناوين - سلاح جديد للجريمة

تشير بيانات شركات الأمن في ديسمبر 2025 إلى أن أهداف الهجمات تتغير. سجل الشهر الأخير خسائر إجمالية حوالي 76 مليون دولار (انخفاض 60% عن نوفمبر)، لكن عدد الحوادث ظل ثابتًا عند 26 حادثة كبيرة.

الأسلوب الذي برز في هذه المرحلة هو تسميم العناوين (Address Poisoning). حادثة واحدة تسببت في خسائر قدرها 50 مليون دولار، حيث أن المحتالين أنشأوا عناوين محافظ تبدأ وتنتهي بنفس الأحرف تمامًا، مستغلين عادة المستخدمين الذين يتحققون من جزء فقط من الأحرف، لتنفيذ معاملات صغيرة أولاً، ثم يسرقون عناوين مزيفة لمعاملات أكبر لاحقًا.

ما يجب القيام به في عام 2026

على الرغم من أن تقرير 2025 يظهر أرقامًا مشجعة، إلا أن ذلك لا ينبغي أن يدفع السوق إلى التراخي. الانخفاض في الإحصائيات يخفي حقيقة أن الهجمات أصبحت أكثر تطورًا من الناحية التقنية (مثل EIP-7702)، وأكثر استهدافًا للمستثمرين العاديين (المستثمرين الأفراد).

الدروس للمجتمع هي أن تقنيات الأمان وأساليب الهجوم تتطور جنبًا إلى جنب. في ظل تزايد عمليات التداول لتحسين تجربة المستخدم، فإن التحقق الدقيق من كل عملية توقيع وتوثيق العناوين هو الدرع الأهم لحماية الأصول في عام 2026 وما بعده.

ملاحظة: يجمع هذا المقال معلومات من مصادر عامة متعددة. يُنصح القراء بإجراء بحث دقيق قبل اتخاذ أي قرارات استثمارية.