أهم النقاط
- بلغت الخسائر 1.18 مليار دولار عبر 107 حوادث في الربع الثالث من 2026.
- ارتبط نحو 77% من الخسائر بموردين وأدوات مطورين وبنية تحتية خارج المراجعات الأمنية.
- استحوذت أربع وقائع كبرى على نحو 80% من خسائر الربع.
- أُعيد أو عُكس نحو 387 مليون دولار، فيما بقي 384 مليون دولار بلا استرداد أو تغطية.
بلغت خسائر حوادث الاختراق واستغلال الثغرات في سوق العملات المشفرة 1.18 مليار دولار عبر 107 حوادث مسجلة خلال الربع الثالث من 2026، وفقاً لشركة الأمن السيبراني Hacken. وقالت الشركة إن الربع كان الأكثر ضرراً منذ الربع الأول من 2025.
وعزت Hacken نحو 77% من إجمالي الخسائر، أو قرابة 906 ملايين دولار، إلى مورّدين أو أدوات مطورين تعرضوا للاختراق، وإصلاحات معلنة لم تُطبّق، ومكونات بنية تحتية خارج نطاق المراجعات الأمنية. وشملت أكبر الوقائع اختراق Bitget بخسائر قدرها 387 مليون دولار، واستغلال ثغرة في Liquid Network بقيمة 320 مليون دولار، واستغلال ثغرة في Tectonic بنحو 120 مليون دولار، وثغرة أمنية في برنامج التشغيل المضمن (Firmware) لدى Coldcard ارتبطت بخسائر تقديرية قدرها 115 مليون دولار.
وتركز نحو 80% من خسائر الربع في أربع من أكبر الحوادث، بينما سجلت 98 حادثة خسائر دون 10 ملايين دولار، وبلغت الخسارة الوسيطة بين جميع الحوادث 670 ألف دولار. وفي المقابل، كانت حوادث العقود الذكية الأكثر تكراراً، مسجلة 71 حادثة وخسائر إجمالية قدرها 228 مليون دولار.
وأفادت Hacken بأن نحو 387 مليون دولار من الخسائر أُعيدت أو عُكست، بما يعادل قرابة 33% من إجمالي الخسائر. وبعد حادثة Liquid Network، أعاد أشخاص وصفوا أنفسهم بـ«القبعات البيضاء» 272 مليون دولار، أو نحو 85% من القيمة المسروقة. وفي حادثة Tectonic، تراجع مدققو Cronos عن 114 دقيقة من سجل البلوكشين المُسوّى، ما عكس نحو 111.2 مليون دولار من أصل 120.4 مليون دولار من الاقتراض المتأثر. كما جمّدت Circle وTether نحو 340 ألف دولار مرتبطة بسرقة Bitget.
وغطّى المشغّلون 410 ملايين دولار إضافية من خسائر المستخدمين من أموالهم الخاصة، منها 387 مليون دولار من صندوق حماية المستخدمين لدى Bitget. وبقي نحو 384 مليون دولار، أو 32% من إجمالي الخسائر، بلا استرداد أو تغطية.
ودعت Hacken إلى تعزيز أمن الموردين الخارجيين وأدوات المطورين والبنية التحتية التي قد تقع خارج المراجعات الأمنية، وتوسيع نطاق التدقيق ليشمل المكونات ذات الصلاحيات الحساسة، مثل أنظمة الأوراكل والجسور وأنظمة خدمات الحفظ وسلطات التوقيع.
تركيز الخسائر يبرز مخاطر البنية التحتية
تشير الأرقام إلى أن حصيلة الخسائر الإجمالية قادتها مجموعة محدودة من الوقائع الكبيرة، رغم أن غالبية الحوادث كانت أقل من 10 ملايين دولار. كما أن استرداد الأموال أو تغطية المشغّلين لا يساوي بالضرورة استعادة الأصول المسروقة، إذ يوضح التقرير أن جزءاً من التغطية عوّض المستخدمين بينما ظلت الأصول مع المهاجمين.
