تقرير حالة الأمان لشهر أبريل في صناعة Web3: خسائر بقيمة 3.64 مليار دولار، هجمات التصيد كسبب رئيسي

أظهرت أحدث البيانات أن خسائر صناعة Web3 بسبب هجمات القراصنة والاحتيال بلغت 364 مليون دولار أمريكي في أبريل 2025، حيث أن 337 مليون دولار أمريكي منها جاءت من هجمات التصيد الاحتيالي. ويعود هذا الرقم المذهل في الغالب إلى حادثة واحدة: تعرض مواطن أمريكي مسن لهجوم هندسي اجتماعي مصمم بعناية، مما أدى إلى سرقة 3,520 بيتكوين.

أظهرت التحليلات على السلسلة أن هذه الأصول المسروقة تم تحويلها بسرعة إلى عدة منصات لتبادل العملات وتحويلها إلى عملة مونيرو، مما أدى إلى ارتفاع سعر XMR بشكل مؤقت بنسبة 50%. تم التأكد من أن الضحية هو شخص مسن يحتفظ بهذه البيتكوين منذ عام 2017.

بالإضافة إلى ذلك، وقعت عدة حوادث هجوم بارزة في أبريل:

1. تعرضت منصة تداول لا مركزية لهجوم بقيمة 7.5 مليون دولار، حيث استغل المهاجم ثغرة في أوراكل الأسعار.
2. تعرض مشروع Loopscale لهجوم قراصنة وخسر 580 مليون دولار.
3. تم盗 أكثر من 500,000 دولار من عقد إيردروب بروتوكول توسيع الإيثيريوم.

من الجيد أن المنصات الثلاث المذكورة أعلاه استعادت جزءًا من الأموال المسروقة بمساعدة القراصنة الأخلاقيين.

بالمقارنة مع خسارة 28.8 مليون دولار في مارس، زادت خسارة أبريل بشكل كبير. ومع ذلك، فإن خسارة أبريل لا تزال محدودة نسبيًا مقارنةً بأعلى خسارة شهرية تاريخية بلغت 1.5 مليار دولار في فبراير. كانت الخسارة الضخمة في فبراير ناتجة بشكل أساسي عن هجوم واسع النطاق من قبل مجموعة هاكرز على أحد البورصات المعروفة.

حذر خبراء الصناعة من أنه على الرغم من أن تقنية البلوك تشين أصبحت تدريجياً جزءاً مهماً من البنية التحتية المالية العالمية، إلا أن تحديات الأمان لا تزال صارخة. تظهر البيانات أنه في الربع الأول من عام 2025، تكبدت الصناعة خسائر تصل إلى 1.67 مليار دولار بسبب هجمات القرصنة، بزيادة قدرها 303% على أساس ربع سنوي، حيث أصبحت بيئة الإيثريوم الهدف الرئيسي للهجمات.

لتلبية الظروف الأمنية المتزايدة الصعوبة ، اقترح الخبراء:

1. يجب على مشروعات Web3 والمستخدمين التحقق من صحة عنوان الويب والعقد الذكي عند إجراء تحويل الأصول.
2. استخدام طرق التخزين المعزولة عن الإنترنت مثل المحفظة الباردة، لزيادة أمان الأصول.
3. تجنب الكشف عن المعلومات المتعلقة بالأصول الرقمية الشخصية على وسائل التواصل الاجتماعي.

مع التطور السريع لصناعة Web3، أصبحت مسائل الأمان العامل الأساسي الذي يعيق تطورها الصحي. تدعو الصناعة إلى إدخال تقنيات متقدمة مثل التحقق الرسمي في نظام الحماية الأمني، وتؤكد على ضرورة أن تعترف الصناعة بالمخاطر النظامية التي تكشفها كل حادثة هجوم، لبناء نظام بيئي أكثر أمانًا وموثوقية لـ Web3.