اكتشف أهم المخاطر الأمنية في قطاع العملات الرقمية التي تواجه المؤسسات، وتعرّف على وسائل الحد منها. اطّلع على ثغرات العقود الذكية، والتهديدات التي يتعرض لها Gate جراء هجمات الشبكات، ومخاطر الحفظ المركزي للأصول. تعرّف على الاستراتيجيات الفعّالة لإدارة الأحداث الأمنية والمخاطر بهدف حماية الأصول المالية.
ثغرات العقود الذكية تسببت في خسائر تتجاوز 2.0 مليار دولار منذ عام 2016
شهد قطاع العملات الرقمية خسائر مالية جسيمة نتيجة ثغرات في العقود الذكية منذ عام 2016. فقد وثق خبراء أمن المعلومات العديد من حوادث الاستغلال البارزة التي جمعت خسائر تفوق 2.0 مليار دولار من مشاريع ومستخدمين. غالباً ما تعود هذه الثغرات إلى أخطاء برمجية أو منطقية أو عيوب في التنفيذ يستغلها المهاجمون.
| السنة |
الاختراقات البارزة |
الخسائر المقدرة |
| 2016 |
اختراق DAO |
60 مليون دولار |
| 2020 |
Harvest Finance |
34 مليون دولار |
| 2021 |
Poly Network |
610 مليون دولار |
| 2022 |
Ronin Bridge |
625 مليون دولار |
| 2023 |
عدة بروتوكولات DeFi |
400+ مليون دولار |
حتى مشاريع Solana مثل تلك التابعة لمنظومة Avici معرضة لهذه المخاطر. لقد أصبحت عمليات تدقيق العقود الذكية أمراً أساسياً، لكنها لا توفر ضماناً كاملاً للأمان. وتعقّد الطبيعة اللامركزية لسلسلة الكتل معالجة الثغرات، إذ يتعذر غالباً تعديل الكود المنشور إلا من خلال عمليات حوكمة معقدة.
تكشف الدراسات الحديثة أن 80% من هذه الهجمات تعود إلى خمسة أنواع رئيسية من الثغرات: هجمات إعادة الدخول، تجاوز أو تسرب الأعداد الصحيحة، التلاعب بقروض الفلاش، مشاكل التحكم في الوصول، وتلاعب oracle. وهذا يبرز ضرورة إجراء اختبارات دقيقة ومراجعات مستقلة متعددة قبل إطلاق العقود الذكية المالية التي تدير أموالاً ضخمة للمستخدمين.
بورصات العملات الرقمية الكبرى تعرضت لهجمات شبكية أدت إلى سرقة 1.8 مليار دولار
تضرر قطاع العملات الرقمية بشكل بالغ من اختراقات أمنية شبكية، حيث تعرضت منصات التداول الكبرى لهجمات متقدمة. تطور مشهد الجريمة الإلكترونية بشكل ملحوظ، مما أسفر عن سرقة نحو 1.8 مليار دولار من منصات تداول مختلفة. هذا الرقم ليس مجرد خسارة مالية، بل يمثل أيضاً ضربة قوية لثقة السوق.
أوضح خبراء الأمن أن هذه الهجمات غالباً ما تستغل ثغرات في أنظمة المحافظ الساخنة، وواجهات برمجة التطبيقات (API)، وأساليب الهندسة الاجتماعية التي تستهدف الموظفين. ويكشف تحليل توزيع الأموال المسروقة حسب أساليب الهجوم عن اتجاه مثير للقلق:
| أسلوب الهجوم |
نسبة مجموع الخسائر |
المبلغ المقدر (بالملايين) |
| استغلال العقود الذكية |
42% |
756 مليون دولار |
| اختراق المفاتيح الخاصة |
31% |
558 مليون دولار |
| هجمات التصيد |
18% |
324 مليون دولار |
| طرق أخرى |
9% |
162 مليون دولار |
أدى تصاعد هذه الحوادث الأمنية إلى دفع gate ومنصات رائدة أخرى لتطبيق بروتوكولات أمان متطورة مثل التفويض متعدد التوقيع، حلول التخزين البارد، وعمليات تدقيق أمنية منتظمة. تشير إحصاءات القطاع إلى أن البورصات التي تخصص أكثر من 15% من ميزانيتها التشغيلية للبنية التحتية الأمنية تقلصت قابلية تعرضها للهجمات بنحو 65%، مما يثبت أهمية الدفاع الاستباقي في قطاع العملات الرقمية.
مخاطر الحفظ المركزي: 60% من أصول العملات الرقمية محفوظة لدى خدمات طرف ثالث
يواجه قطاع العملات الرقمية تحدياً محورياً، إذ يُعهد بحوالي 60% من الأصول الرقمية إلى أمناء حفظ مركزيين من طرف ثالث، مما يعرض المستثمرين لمخاطر جسيمة. هذا الأسلوب المركزي يتعارض مع مبدأ اللامركزية والحفظ الذاتي الذي تقوم عليه تقنية blockchain.
وتوضح البيانات الحديثة حجم هذه الإشكالية:
| نوع الحفظ |
نسبة الأصول |
مستوى المخاطر |
المخاوف البارزة |
| بورصات مركزية |
42% |
مرتفع |
نقطة فشل واحدة، احتمال الإفلاس |
| محافظ الحفظ |
18% |
متوسط |
تحكم محدود للمستخدم، إمكانية التجميد |
| حلول الحفظ الذاتي |
40% |
منخفض |
يتطلب معرفة تقنية |
تعالج منصة Avici هذه التحديات عبر نهج مبتكر للسيادة المالية. ومن خلال فلسفتها "المال، ملكك للأبد"، تتيح Avici للمستخدمين الحفاظ على السيطرة الكاملة على أصولهم الرقمية مع الاستفادة من الخدمات المالية التقليدية عبر بطاقة Visa. وترتكز المنصة على الحفظ الذاتي بوسائل سهلة مثل التجريد الحسابي ومفاتيح المرور، ما يجعل الأمان متاحاً للجميع دون تعقيد تقني.
يحتفظ المستخدمون بالسيطرة الكاملة عند إيداع أصولهم في Avici—في مقابل البورصات المركزية التي يحتفظ فيها مزود الخدمة بالمفاتيح الخاصة والملكية الفعلية للأصول. وبهذا النهج، تستجيب المنصة للمخاوف المتزايدة بشأن مخاطر الحفظ التي برزت مع انهيار بورصات كبرى خلال السنوات الأخيرة.
* لا يُقصد من المعلومات أن تكون أو أن تشكل نصيحة مالية أو أي توصية أخرى من أي نوع تقدمها منصة Gate أو تصادق عليها .
