تكبدت خسائر هجمات القرصنة في مجال التشفير في عام 2025 أرقامًا قياسية جديدة، وأصبحت الأخطاء البشرية المصدر الأكبر للتهديدات

في عام 2025، شهد قطاع العملات المشفرة أسوأ أزمة أمنية على الإطلاق. ومع ذلك، لم تكن الجريمة وراء هذه الأزمة نتيجة لثغرات معقدة في العقود الذكية، بل كانت نتيجة أخطاء بشرية تبدو بسيطة في الظاهر. أشار الرئيس التنفيذي لشركة Immunefi، Mitchell Amador، في تحليل حديث للصناعة، إلى أن معظم المخاطر تأتي من تسريبات كلمات المرور، والهندسة الاجتماعية، وأساليب الاحتيال التقليدية على نمط Web2، على الرغم من أن هجمات القراصنة سجلت أرقامًا قياسية من حيث الخسائر.

أخطاء Web2 تصبح نقطة الاختراق الرئيسية للهجمات

على مدى السنوات الماضية، استثمرت الصناعة موارد كبيرة لتعزيز أمان الشفرات على السلسلة، وحققت جهودها نتائج ملحوظة. ومع تزايد صعوبة استغلال الثغرات في الشفرات، تحول هدف المهاجمين بشكل تدريجي — لم يعودوا يركزون على الثغرات التقنية في العقود الذكية، بل استهدفوا “البشر” كأضعف حلقة. أصبحت أساليب الهجوم التقليدية مثل تسريبات كلمات المرور، والبريد الاحتيالي، والهندسة الاجتماعية، من أكثر الطرق فاعلية لاختراق أنظمة التشفير.

يعتقد Amador أن هذا التحول يعكس إشارة إيجابية: القدرة على حماية الأمان على السلسلة تتطور باستمرار. مع تحسين الدفاعات على مستوى الشفرات، من المتوقع أن يكون عام 2026 هو أفضل عام للأمان على السلسلة. لكن هذا يعني أيضًا أن المهاجمين سيضطرون إلى تعديل استراتيجياتهم، والانتقال إلى أساليب أكثر تعقيدًا وخفاءً، مثل الهندسة الاجتماعية المدعومة بالذكاء الاصطناعي والاحتيال الذكي.

ارتفاع خسائر الاحتيال، وأرباح الهجمات المدعومة بالذكاء الاصطناعي تصل إلى أعلى مستوياتها

أكد تقرير Chainalysis السنوي هذا الاتجاه بشكل أكبر. أظهرت البيانات أن خسائر الأصول المشفرة نتيجة الاحتيال والاحتيال بلغت حوالي 17 مليار دولار في عام 2025، وهو رقم يعكس خطورة الوضع. والأكثر إثارة للقلق هو أن عمليات الاحتيال عبر التظاهر أصبحت تزيد بنسبة مذهلة بلغت 1400% مقارنة بالعام السابق، وأصبحت من أكثر وسائل الاحتيال فاعلية.

أما مع تدخل الذكاء الاصطناعي، فالأمر أصبح أكثر تعقيدًا. أشار التقرير إلى أن أرباح الاحتيال المدعومة بالذكاء الاصطناعي تتجاوز تلك الناتجة عن الأساليب التقليدية بنسبة 450%، وهو معدل عائد مرتفع يجذب المزيد من المجرمين للاستثمار في مجال الاحتيال المدعوم بالذكاء الاصطناعي. ومع تزايد الأرباح، يسرع المهاجمون من تطوير أدوات الاحتيال، بينما يواجه المدافعون ضغطًا لتحديث تقنياتهم.

اعتماد أدوات الحماية منخفض جدًا، والمخاطر الأمنية لا تزال قائمة

الوضع المقلق هو أن، على الرغم من تزايد التهديدات، فإن معدل اعتماد أدوات الحماية في القطاع لا يزال منخفضًا جدًا. أشار Amador إلى أن أكثر من 90% من المشاريع لا تزال تحتوي على ثغرات رئيسية يمكن استغلالها. والأسوأ من ذلك، أن الوعي بالحماية وتطبيق أدوات الدفاع لم يواكب تطور التهديدات: أقل من 1% من المشاركين في القطاع يستخدمون جدران حماية، ونسبة استخدام أدوات الكشف بالذكاء الاصطناعي أقل من 10%. هذا يعني أن معظم المشاريع لا تزال تعمل في وضع “العمل بدون حماية”.

التحديات الأمنية المستقبلية ستصبح أكثر تعقيدًا. إذ أن تقنيات الذكاء الاصطناعي تغير من وتيرة الهجمات والدفاعات على حد سواء — فالدفاع يمكنه الاستفادة من الذكاء الاصطناعي لتعزيز قدراته على الكشف، بينما يستخدم المهاجمون الذكاء الاصطناعي لتحسين دقة هجماتهم. والأكثر تحديًا هو أن ظهور وكلاء الذكاء الاصطناعي على السلسلة، وأنظمة اتخاذ القرار الذاتية، سيجعل من أمنها قضية محورية في الدورة القادمة. تتطور أشكال الهجمات، ويجب أن تتطور استراتيجيات الحماية أيضًا.