سجلت عمليات استغلال العملات الرقمية انخفاضًا بأكثر من 90% في فبراير، حيث تمكن لصوص الأصول الرقمية من سرقة ما قيمته 35,7 مليون دولار فقط عبر النظام البيئي.
يمثل هذا الانخفاض الحاد أهدأ شهر من حيث الأمان في العملات الرقمية منذ مارس 2025، مما يمنح القطاع استراحة قصيرة من الهجمات الضخمة المتكررة التي عادةً ما تتجاوز تسعة أرقام.
هجمات التصيد الاحتيالي وهجمات أوراكل مستمرة على الرغم من الانخفاض الحاد في سرقة العملات الرقمية
كشفت بيانات جمعتها شركة سيرتيك المتخصصة في أمان سلسلة الكتل عن تراجع شهري حاد بعد خسائر يناير الهائلة.
كذلك، تعكس هذه الأرقام تقلصًا سنويًا بالغًا. سيطر شهر فبراير من السنة الماضية على حدث استثنائي تمثل في $1,5 مليار عملية اختراق في منصة بايبت، وهو استثناء أثر بشكل كبير على مؤشرات الأمان السنوية.
على الرغم من التباطؤ العام في نشاط الجرائم الرقمية، استمرت الهجمات المستهدفة في استنزاف ملايين الدولارات من بروتوكولات التمويل اللامركزي.
شهد يوم 22 فبراير أكبر حادثة استغلال للعملات الرقمية على شبكة ستيلار.
ذكر فريق كويل أوديتس أن أحد القراصنة استغل مسبح YieldBlox Blend المُدار من قبل المجتمع. سرق المهاجم أكثر من 10 ملايين دولار من خلال هجوم تقليدي على أوراكل السيولة الضعيفة.
نفذ المهاجم عملية تداول واحدة غير معتادة في سوق USTRY/USDC ذات السيولة المنخفضة للغاية، مما أدى إلى تضخيم سعر الرمز بمقدار 100 مرة بشكل مصطنع.
أدى ذلك إلى خداع نظام تقييم البروتوكول، الأمر الذي سمح للمهاجم بتنفيذ اقتراضات هائلة دون ضمان كافٍ.
وقبل ذلك بيوم، في 21 فبراير، تعرض مشروع سلسلة الكتل لإنترنت الأشياء آيوتيكس لاختراق كبير بعد تسريب مفتاح خاص.
في حين قدرت سيرتيك الخسائر بنحو 9 ملايين دولار تقريبًا، أكد فريق آيوتيكس أن المبلغ المسروق أقرب إلى 2 مليون دولار.
أشار باحثو الأمان إلى أن المهاجم استخدم المفتاح المخترق للوصول إلى خزينة الرمز، وقام سريعًا باستبدال الأصول المسروقة بـeth ونقلها إلى بيتكوين عبر جسور بين السلاسل.
اختتمت قائمة أكبر ثلاث حوادث بسرقة 2,2 مليون دولار من فوم كاش، وهو بروتوكول للخصوصية.
أفاد التقرير بأن المهاجم استغل ثغرة تشفيرية ليزيف إثباتات zkSNARK، مما مكّنه من إنشاء بيانات اعتماد رقمية زائفة قبلها البروتوكول، ما أتاح له سحب كميات كبيرة من الرموز.
هجمات التصيد الاحتيالي في العملات الرقمية ما زالت مصدر قلق
تجاوز المخاطر المتعلقة بثغرات العقود الذكية، تظل عمليات التصيد الاحتيالي تهديدًا مستمرًا، حيث تشكل تحديدًا 8,5 مليون دولار من إجمالي الخسائر في فبراير.
شهد قطاع التصيد الاحتيالي المرتبط بالعملات الرقمية ازدهارًا مؤخرًا، مدفوعًا بظهور مزودي خدمات "drainer-as-a-service" المحترفين مثل أنجل درينر وإنفيرنو درينر.
تتيح هذه المنصات للمحتالين تنفيذ عمليات خبيثة على نطاق واسع مع الحد الأدنى من الخبرة التقنية. تزود هذه الخدمات المحتالين بمجموعة أدوات متكاملة تشمل مواقع إلكترونية مقلدة، وحسابات وهمية على مواقع التواصل الاجتماعي، ونصوص عقود ذكية مؤتمتة.
في مقابل توفير هذه البنية التحتية غير القانونية، يحصل المشغلون على نسبة من جميع الأموال المسروقة.
