أمن التشفير: التغير النوعي في الهجمات يوجه تحذيرًا هامًا للصناعة

انخفاض وتيرة الهجمات، ولكن قوة التدمير لكل حادثة تزيد بأكثر من 60%

كشفت التحليلات الحديثة التي أجرتها عدة مؤسسات بحثية في الصناعة عن ظاهرة مثيرة للاهتمام. على الرغم من أن إجمالي عدد الحوادث الأمنية التي تستهدف الأصول المشفرة في تراجع مقارنة بالعام السابق، إلا أن متوسط الخسارة لكل حادثة وصل إلى حوالي 5.3 مليون دولار، مسجلاً زيادة كبيرة تزيد عن 60% مقارنة بالفترة نفسها من العام الماضي.

تصل حجم الخسائر الإجمالية السنوية إلى حوالي 3.3 مليار إلى 3.35 مليار دولار، مما يشير إلى أن هذا الرقم ناتج عن خسائر مركزة من عدد قليل من الهجمات الكبيرة. بمعنى آخر، فإن نمط نشاط القراصنة يتحول من “الكم إلى الجودة”، حيث يركزون مواردهم على هجمات محدودة ولكن ذات قوة تدميرية عالية جدًا، بدلاً من الهجمات الصغيرة والمتفرقة.

ضعف سلسلة التوريد يشكل أكثر من نصف الخسائر، مشكلة هيكلية

الميزة الأبرز في حوادث الأمن هذا العام هي حجم الأضرار الناتجة عن هجمات تتعلق بسلاسل التوريد. فقط هجومان رئيسيان على سلاسل التوريد تسبب في خسائر تقدر بحوالي 1.45 مليار دولار، وهو ما يمثل تقريبًا 50% من إجمالي الخسائر السنوية.

على عكس الثغرات التقليدية في العقود الذكية، فإن هجمات سلسلة التوريد يصعب اكتشافها من خلال مراجعة الكود السطحي فقط. لأنها تستهدف الاعتماد على طرف ثالث، وبيئة التطوير، والبنية التحتية الأساسية بشكل مباشر، مما يجعل الهجمات أكثر خفاءً، وتأثيرها أوسع، وتكاليف استعادتها عالية جدًا. توسع نمط هذه الهجمات يعكس أن الصناعة بأكملها تواجه بيئة مخاطر جديدة.

حوادث المنصات الكبرى تعكس واقع المخاطر النظامية

حادثة أمنية كبيرة في منصة تداول في فبراير 2025 كانت من أكبر الأضرار التي أصابت صناعة التشفير في تاريخها، كحادثة هجوم واحد. وفقًا للتقارير، فإن خسائر الأصول الناتجة عنها بلغت حوالي 1.4 مليار دولار، مما أحدث صدمة في الصناعة بأكملها.

بعد الحادث، بادرت المنصة إلى تنفيذ إجراءات أمنية موسعة على الفور، وشملت مراجعة كاملة للرقابة الخارجية والعمليات الداخلية، واستعادة مستوى السيولة خلال حوالي 30 يومًا. هذا يعكس قدرة المنصات الكبرى على التعافي في ظل ظروف مخاطر قصوى، ويبرز أيضًا خطورة التهديدات النظامية.

تحول جوهر المخاطر الأمنية من تحديات تقنية إلى تهديدات هيكلية

عند دمج نتائج أبحاث مؤسسات مثل CertiK وChainalysis، يتضح أن مخاطر أمن التشفير تتغير من “ثغرات تقنية على مستوى المشاريع الفردية” إلى “مخاطر نظامية متجذرة في بنية الصناعة وترابطها”.

هذا التحول يفرض متطلبات جديدة على جميع اللاعبين، بما في ذلك البورصات، ومشاريع البروتوكولات، والمستثمرين المؤسساتيين. إذ لم تعد “التدقيق الأمني على مستوى المشروع” كافية لتغطية المصادر الأكثر تدميرًا للمخاطر، ويصبح من الضروري بناء دفاعات من منظور “نظام بيئي صناعي كامل”.

قدرة الاستجابة الأمنية تصبح شرطًا جديدًا لدخول المؤسسات

مع تطور البيئة التنظيمية العالمية، وتسارع دخول المستثمرين المؤسساتيين، أصبحت قدرة المنصات على التعامل مع المخاطر الأمنية عاملًا حاسمًا يؤثر على ثقة السوق ورغبة المؤسسات في المشاركة.

نمو الصناعة المستدام يعتمد ليس فقط على الامتثال للمتطلبات، بل أيضًا على القدرة على الحفاظ على مرونة التشغيل في ظل سيناريوهات هجمات منخفضة التكرار وعالية التدمير. البيانات الحديثة عن الخسائر تظهر أن الأمر لا يقتصر على تجميع حوادث فردية، بل هو اختبار صارم لنضج إدارة الصناعة ككل.