وفقًا لـ PeckShield، وهي شركة متخصصة في أمن البلوكشين، عانى قطاع العملات المشفرة من خسارة قياسية تجاوزت 4.0 مليار دولار بحلول نهاية عام 2025. وهذا يمثل استمرارًا لاتجاه متزايد نحو تعقيد وتطور أكبر في أنواع الهجمات السيبرانية التي تستهدف قطاع الأصول الرقمية، مما يجعل عام 2025 من أسوأ الأعوام على صعيد أمن صناعة العملات المشفرة.
في تقرير أمني سنوي حديث صادر عن PeckShield، تم الإبلاغ عن أن حجم السرقات في القطاع خلال عام 2025 زاد بنسبة 34.2% مقارنة بعام 2024. وبلغ إجمالي الخسائر المالية 4.04 مليار دولار، وهو أعلى من 3.01 مليار دولار في عام 2024. وقد نُسب معظم هذه الخسائر إلى الاختراقات المباشرة (2.67 مليار دولار)، والتي زادت بنسبة 24.2% مقارنة بعام 2024. وكان السبب الثاني للخسائر هو الأنشطة الاحتيالية/عمليات النصب، والتي تسببت في سرقة ما قيمته 1.37 مليار دولار وزيادة بنسبة 64.2% عن 2024.
حادثة اختراق Bybit – لحظة فارقة في أمن العملات المشفرة
في عام 2025، كان أكبر كارثة حدثت هي اختراق Bybit في فبراير، والذي كان له تأثير مالي كارثي على صناعة العملات المشفرة. أدى الاختراق في Bybit إلى خسائر بقيمة 1.5 مليار دولار، وهو أكبر سرقة عملات مشفرة في التاريخ. وقد غير هذا الحدث طريقة النقاش حول حماية منصات التداول والسيطرة على الدخول الداخلي.
إلى جانب Bybit، كانت هناك هجمات أخرى أظهرت أنواعًا مختلفة من طرق الهجوم والثغرات في نظام العملات المشفرة. فقد أدى اختراق منصة التداول اللامركزية Cetus في 22 مايو إلى خسارة بقيمة 223 مليون دولار للمستخدمين خلال 24 ساعة فقط من الهجوم. وفي أغسطس، تعرضت أكبر منصة تداول للعملات المشفرة في تركيا، BtcTurk، للاختراق للمرة الثانية خلال 13 شهرًا بخسائر بلغت 48 مليون دولار.
اختراقات المفاتيح الخاصة ومشاكل استعادة الأصول
ربما أكثر ما يقلق القطاع هو أن كمية العملات المشفرة المسروقة التي تم استردادها بنجاح قد انخفضت بشكل حاد. فمقارنةً بـ 488.5 مليون دولار من الأصول الرقمية التي تم استردادها في عام 2024، لم يتم استرداد سوى 334.9 مليون دولار فقط في عام 2025، وهذا يمثل تراجعًا حادًا في جهود الاسترداد رغم تصاعد الخسائر.
أصبحت اختراقات المفاتيح الخاصة واحدة من أكثر نقاط الضعف استعصاءً طوال عام 2025. فقد خسرت Stream Finance مبلغ 93 مليون دولار في 4 نوفمبر، وتعرضت Phemex لاختراق بقيمة 85 مليون دولار في وقت سابق من العام، وكانت هناك عدة حوادث في شركات أصغر أثبتت أن حتى الترتيبات الأمنية المتقدمة ظاهريًا لا تزال عرضة للأخطاء البشرية ونقص الرقابة. ووفقًا لتحليل شامل للسوق، رسم الاتجاه التراكمي خلال عام 2025 صورة قاتمة لبيئة تهديدات متصاعدة.
الهندسة الاجتماعية والهجمات الموجهة ضد المستخدمين
بينما حظيت الاستغلالات التقنية بعناوين الأخبار، كانت الهندسة الاجتماعية وعمليات الاحتيال الموجهة ضد المستخدمين مسؤولة عن خسائر كبيرة. ازدادت هجمات تسميم العناوين شيوعًا، حيث تستغل سلوك المستخدمين بدلاً من الثغرات التقنية البحتة. في هذه المخططات، يرسل المهاجمون معاملات صغيرة من عناوين تشبه بوضوح العناوين الشرعية على أمل أن يقوم الضحية بنسخ العنوان الاحتيالي لاحقًا من سجل معاملاته.
شهد استغلال نسخة امتداد متصفح Chrome لمحفظة Trust Wallet في ديسمبر 2017 (الإصدار 2.68) خسائر تجاوزت 6.7 مليون دولار كما أبلغ المحقق على السلسلة ZachXBT. ويبدو أن هذا الحادث يسلط الضوء على أن حتى المحافظ غير الحاضنة ليست آمنة من الهجمات التي تستهدف المستخدمين بسبب استخدامهم لبرمجيات مخترقة.
الخاتمة
إن خسائر بقيمة 4.04 مليار دولار خلال عام 2025 لا تمثل فقط انتكاسة مالية لصناعة العملات المشفرة، بل هي أيضًا تحدٍ أساسي لمصداقية القطاع وقابليته للاستمرار على المدى الطويل. ومع استمرار تطور الصناعة، لم يكن التناقض بين الابتكار والأمن أكثر وضوحًا من أي وقت مضى. سيكون التحدي في عام 2026 هو تحقيق تحسينات أمنية مستدامة على المدى القصير قبل وقوع الاختراق الكبير القادم.
