لماذا اختراقات العملات الرقمية في 2025 ليست عن الكود، بل عن البشر

عام 2025 سجل أسوأ رقم قياسي في تاريخ اختراق الأصول الرقمية، لكن القصة لم تكن كما توقع العديد من المراقبين. على الرغم من أن الخسائر المالية وصلت إلى أعلى مستوياتها، إلا أن السبب الرئيسي لم يكن ثغرات في بروتوكولات البلوكتشين أو استغلال العقود الذكية. بل جاء التهديد الأكبر من أخطاء تشغيلية على مستوى الإنسان—سرقة بيانات الاعتماد، التلاعب النفسي، والجريمة المنظمة بشكل جيد.

تشير بيانات Chainalysis لعام 2026 إلى ظاهرة واضحة: صناعة العملات الرقمية تمر بتحول جوهري في مشهد التهديدات. بينما تصبح البنية التحتية على السلسلة أكثر صعوبة في الاختراق، يتكيف القراصنة والمحتالون من خلال توجيه الهجمات إلى نقاط الضعف البشرية.

ارتفاع الأصول المفقودة، لكن مصادر المشكلة مختلفة

اختفت حوالي 17 مليار دولار من الأصول الرقمية بسبب الاحتيال والخداع خلال عام 2025. هذا الرقم المذهل يعكس ليس فقط حجم العمليات الإجرامية، بل أيضًا تطور تكتيكاتهم. في السابق، كان القراصنة يركزون على أخطاء في كود البلوكتشين. الآن، يستهدفون القرارات البشرية التي يمكن التنبؤ بها والتلاعب بها.

يقدم ميتشل أمادور، المدير التنفيذي لمنصة الأمان على السلسلة Immunefi، وجهة نظر مهمة في مقابلة مع CoinDesk: “على الرغم من أن عام 2025 يُسجل كعام أكثر عمليات الاختراق على الإطلاق، فإن معظم الخسائر تأتي من فشل تشغيلي على نمط Web2، وليس من استغلال الكود على السلسلة.”

هذا التمييز حاسم جدًا. كلمات المرور المسروقة، الأجهزة المخترقة، الموظفون الذين تم التلاعب بهم، دعم العملاء المزيف—كلها أنواع من الهجمات المعروفة في العالم التقليدي منذ عقد من الزمن. لكن في نظام العملات الرقمية، يكون الأثر أسوأ بكثير لأن الأصول يمكن نقلها على الفور ولا يمكن استرجاعها.

ارتفاع كبير في الاحتيال عبر الهوية، متجاوزًا الهجمات التقليدية

يعكس تغير نمط الاختراق إحصائيات مذهلة. يُظهر تقرير Chainalysis أن الاحتيال عبر انتحال الهوية زاد بمعدل سنوي قدره 1400%. هذا ليس مجرد نمو—بل هو تحول جوهري في طريقة عمل المجرمين.

يضيف الاحتيال المدعوم بالذكاء الاصطناعي طبقة من التعقيد. تظهر أنظمة الاحتيال المدعومة بالذكاء الاصطناعي أنها أكثر ربحية بنسبة 450% مقارنة بالاحتيال التقليدي، مما يسمح للمحتالين بتوسيع عملياتهم بدقة مروعة. يمكنهم إنشاء محتوى مزيف أكثر إقناعًا، وتقليد السلطات الموثوقة، واستهداف المزيد من الضحايا بجهود أقل.

تكشف إحدى الحالات الأخيرة عن حجم هذا النوع من الهجمات الاجتماعية. يكشف ZachXBT عن حادثة سرق فيها هاكر أصولًا بقيمة 282 مليون دولار من خلال الهندسة الاجتماعية البحتة. خسر الضحايا 2.05 مليون LTC و1,459 BTC—خسائر كبيرة في عملية واحدة. تم تحويل عائدات السرقة على الفور إلى مونيرو وإخفاؤها عبر قنوات تبادل فورية متعددة.

أمان السلسلة يتحسن، لكن البشر لا زالوا عرضة للخطر

يبرز تناقض مثير عندما نحلل الجودة الحقيقية للبنية التحتية للبلوكتشين. أمان السلسلة يتحسن تقنيًا بشكل كبير. تصبح بروتوكولات DeFi والبروتوكولات على السلسلة أكثر مقاومة لاستغلال الكود البحت. يتم تدقيق العقود الذكية بشكل متزايد، وتتوفر أدوات أمان أكثر، وتُعتمد أفضل الممارسات على نطاق أوسع.

لكن هذا لا ينبغي أن يطمئن المستثمرين. يوضح أمادور: “الأمان على السلسلة يتحسن بشكل كبير، وسيستمر في ذلك. من منظور DeFi والكود على السلسلة، أنا واثق أن عام 2026 سيكون أفضل عام للأمان على السلسلة.”

مع تزايد أمان التكنولوجيا، يقوم القراصنة بما يفعلونه دائمًا عندما يُغلق مسار واحد: يبحثون عن مسارات بديلة. ينتقل سطح الهجوم الرئيسي من الكود إلى العنصر الأكثر عدم التنبؤ في نظام العملات الرقمية—البشر.

“مع تقلص الثغرات في الكود، سيكون البشر هم السطح الرئيسي للهجوم في عام 2026،” يقول أمادور. “العامل البشري الآن هو نقطة الضعف التي يجب أن تكون أولوية لخبراء الأمان على السلسلة وفاعلي Web3.”

الثغرات الهائلة لا تزال مخفية

لكن، يحذر أمادور من تحذير لا ينبغي تجاهله: أكثر من 90% من المشاريع لا تزال تحتوي على ثغرات حرجة يمكن استغلالها. هذا يعني أنه على الرغم من أن الاختراقات المبنية على الكود أصبحت أقل، إلا أن احتمالية الخسائر الضخمة بسبب الأخطاء لا تزال قائمة.

الأمر الأكثر إثارة للقلق هو تبني أدوات الدفاع المتأخر جدًا. أقل من 1% من الصناعة تستخدم جدران حماية متقدمة. أقل من 10% تعتمد على أدوات كشف تعتمد على الذكاء الاصطناعي. هذا يظهر فجوة كبيرة بين توفر التكنولوجيا وتطبيقها العملي في الميدان.

معركة جديدة مع وكلاء الذكاء الاصطناعي على السلسلة

تقدم تحديات الأمان لعام 2026 بعدًا جديدًا لم يسبق له مثيل. الذكاء الاصطناعي لا يغير فقط طريقة هجوم المجرمين—بل يغير أيضًا أهداف الهجمات نفسها. أنظمة العملات الرقمية تزداد أتمتة لاتخاذ القرارات من خلال وكلاء على السلسلة يعملون بشكل مستقل.

“في عام 2026، سيغير الذكاء الاصطناعي وتيرة الأمان على كلا الجانبين،” يقول أمادور. “سيعتمد المدافعون بشكل متزايد على المراقبة والاستجابة المدعومة بالذكاء الاصطناعي التي تعمل بسرعة الآلة، بينما يستخدم المهاجمون نفس الأدوات للبحث عن الثغرات، وتطوير الاستغلالات، والهندسة الاجتماعية بشكل مكثف.”

لكن التحذير الأكثر حرجًا الذي يطرحه أمادور يتجاوز العقود الذكية أو المحافظ التقليدية. إنه عن ما يحدث عندما تبدأ أنظمة العملات الرقمية باتخاذ القرارات بنفسها: “وكلاء الذكاء الاصطناعي على السلسلة يمكن أن يعملوا بسرعة وقوة أكبر من المشغلين البشريين، ولديهم ثغرات فريدة من نوعها أمام التلاعب إذا تم اختراق مسارات الوصول أو طبقات التحكم الخاصة بهم. نحن لا زلنا في المراحل الأولى لدراسة كيفية تأمين الوكلاء بشكل صحيح، وسيكون ذلك أحد التحديات الأمنية الرئيسية في الدورة القادمة.”

مستقبل أمان العملات الرقمية يكمن خارج البلوكتشين

يكشف تداخل بيانات Chainalysis ورؤى أمادور عن صورة مستقبلية واضحة: معركة أمان العملات الرقمية ستُلعب بشكل متزايد ليس على طول البلوكتشين، بل عبر واجهات المستخدم، والتحكمات المؤسسية، وأنظمة المراقبة، وتثقيف المستخدمين.

يصبح الاستثمار في تكنولوجيا البلوكتشين أكثر نضجًا. لكن الاستثمار في الأمان التشغيلي، وتدريب الموظفين، ومنع الاحتيال لا يزال متأخرًا جدًا. هذا توازن يجب تصحيحه إذا أرادت الصناعة تقليل الخسائر المتزايدة في السنوات القادمة. الاختراقات المستقبلية لن تتوقف على تدقيق الكود بشكل أفضل—بل على مستوى الوعي والدفاع البشري الأقوى.