انخفضت خسائر الاختراق في ديسمبر بنسبة 60%، لكن 26 حادثة هجوم تشير إلى أن المخاطر الحقيقية لم تنته بعد

12月加密货币黑客攻击呈现出一个有趣的矛盾现象：损失金额大幅下降，但攻击频率并未减少。这背后反映的是黑客策略的深层变化，以及整个行业安全形势的复杂演进。

损失数据的戏剧性下降

根据区块链安全公司PeckShield的数据，2025年12月加密货币黑客攻击损失约7600万美元，相比11月的1.943亿美元大幅下降60%，创下2025年月度最大降幅。这个数字乍一看很令人欣喜，但背后的故事更值得关注。

12月主要攻击事件一览

الحقيقة وراء ارتفاع وتيرة الهجمات

على الرغم من انخفاض إجمالي الخسائر، لا تزال حوالي 26 حادثة هجوم كبيرة تحدث في ديسمبر. ماذا يعني ذلك؟ استراتيجيات المهاجمين تتغير بشكل سري.

وفقًا للبيانات ذات الصلة، انخفضت خسائر الصيد الاحتيالي بنسبة 83% على أساس سنوي في 2025، لكن هذا ليس بسبب قلة الهجمات، بل لأن المهاجمين غيروا أساليبهم. فهم تحولوا من السعي لتحقيق أرباح كبيرة من عملية واحدة إلى استراتيجية “صغير ومكرر” — حيث انخفض متوسط خسارة الضحية إلى 790 دولارًا، لكن عدد الضحايا في تزايد.

ثلاثة تغييرات رئيسية في استراتيجيات القراصنة

• من خسائر كبيرة وتكرار منخفض إلى خسائر صغيرة وتكرار عالي: في 2025، كانت هناك 11 حالة خسارة تتجاوز مليون دولار، وهو أقل بكثير من 30 حالة في 2024، لكن عدد الهجمات الإجمالي زاد.
• تطور أساليب الهجوم: لا تزال هجمات التصريح/تصريح2 (Permit/Permit2) هي الأدوات الرئيسية، كما تظهر هجمات التوقيع الخبيث من نوع EIP-7702 بسرعة.
• توزيع الأهداف بشكل أوسع: لم تعد تركز على المشاريع الكبرى فقط، بل تستهدف المستخدمين المتوسطين والجدد بشكل أوسع.

ماذا يعني ذلك

من الظاهر أن انخفاض خسائر ديسمبر بنسبة 60% قد يعطي انطباعًا بتحسن الوضع الأمني، لكنه في الواقع يعكس تراكب ظاهرتين:

من جهة، وقعت بعض الهجمات الضخمة جدًا في 2025 (مثل خسارة Bybit التي بلغت 1.4 مليار دولار)، وهذه الأحداث “الطائر الأسود” رفعت المتوسط السنوي. ولم تحدث مثل هذه الحالات في ديسمبر، لذا تظهر الأرقام الشهرية منخفضة.

ومن جهة أخرى، فإن تعديل استراتيجيات المهاجمين يدل على أنهم يتكيفون مع السوق. بعد تعزيز دفاعات المشاريع الكبرى، توجهوا نحو أهداف أسهل — المستخدمين العاديين. هذا يعني أن المخاطر لم تختف، بل أصبحت أكثر تنويعًا.

ما يجب مراقبته لاحقًا

استنادًا إلى البيانات الحالية، يمكن توقع أن:

• الهجمات الاحتيالية والتصريح ستظل التهديدات الرئيسية، خاصة مع إطلاق ترقيات جديدة (مثل إيثيريوم Pectra)، حيث ستظهر أساليب هجوم جديدة باستمرار.
• التعليم والتوعية للمستخدمين ضروريان، فالهجمات الصغيرة والمتكررة أسهل في التنفيذ عبر الهندسة الاجتماعية والإغراء.
• أمان المتصفح قد يصبح نقطة التركيز التالية، حيث أن سرقة ملحق Trust Wallet تظهر أن هذا الجانب لا يزال ضعيفًا.

الخلاصة

انخفاض خسائر الهجمات بنسبة 60% في ديسمبر هو أمر ملحوظ، لكن 26 حادثة هجوم مهمة أيضًا. المعنى الحقيقي لهذه البيانات هو أن وضع أمان العملات المشفرة لم يتحسن بشكل واضح، وإنما تتغير أشكال التهديدات. المهاجمون يطورون استراتيجياتهم، من السعي لتحقيق أرباح كبيرة من عملية واحدة إلى جمع مبالغ صغيرة بشكل متكرر. للمستخدمين، هذا يعني أن التركيز يجب أن يكون على زيادة الوعي الأمني، وليس فقط القلق من هجمات على مشاريع كبيرة — لأنك قد تكون الهدف التالي.