استغلالات Bitget وLiquid واختراقات العملات المشفرة ترفع خسائر الربع الثالث إلى 1.2 مليار دولار
وفقاً لشركة Hacken، فإن الموردين وأدوات المطورين والمكونات البنيوية المعرّضة للخطر خارج عمليات التدقيق الأمني تسببت بنحو 77% من إجمالي خسائر الربع.
وقال هاكن إن البائعين وأدوات المطورين ومكونات البنية التحتية التي تعرضت للخطر خارج عمليات التدقيق الأمني شكلوا حوالي 77 بالمائة من إجمالي الخسارة خلال هذا الربع.
ارتفعت قيمة اختراق العملات الرقمية إلى 1.18 مليار دولار في 107 حوادث مسجلة في الربع الثالث من عام 2026، وفقًا لتقرير صادر عن شركة Hacken الأمنية.
وأرجع تقرير Hacken للربع الثالث 77% (حوالي 906 مليون دولار) إلى البائعين أو أدوات المطورين المعرضة للخطر، أو الإصلاحات التي تم الكشف عنها علنًا والتي لم يتم نشرها، أو مكونات أخرى خارج نطاق الفحوصات الأمنية.
وكانت الحوادث الأربعة الكبرى هي اختراق Bitget بقيمة 387 مليون دولار، واستغلال Liquid Network بقيمة 320 مليون دولار، والاستغلال التكتوني بقيمة 120 مليون دولار، وثغرة ضعف نظام التشغيل Coldcard، والتي كلفت خسائر تقدر بنحو 115 مليون دولار.
كان هذا الربع هو الربع الأكثر ضررًا لاختراق العملات المشفرة منذ الربع الأول من عام 2025، عندما أدت خسارة Bybit البالغة 1.4 مليار دولار لكوريا الشمالية إلى رفع إجمالي الخسارة إلى 1.6 مليار دولار.
خسارة الربع الثالث من حيث المبلغ الإجمالي والتكوين. المصدر: هاكن
وتركز نحو 80 بالمئة من خسائر الربع في أكبر أربع حوادث، في حين سجلت 98 حادثة خسائر أقل من 10 ملايين دولار. وبلغ متوسط الخسارة في جميع الحوادث الـ 107 670 ألف دولار.
في حين أدت تنازلات الموردين وفشل البنية التحتية إلى زيادة قيمة السرقة، كانت حوادث العقود الذكية هي الأكثر شيوعًا، حيث تسببت في خسائر بقيمة 228 مليون دولار عبر 71 حادثة باعتبارها أكثر ناقلات الهجوم استغلالًا.
ومن أصل 1.18 مليار دولار المفقودة، تم إرجاع أو إلغاء حوالي 387 مليون دولار بسبب الاسترداد، أي حوالي 33 بالمائة من إجمالي الخسارة.
بعد اختراق Liquid Network، استعاد من يطلقون على أنفسهم "القبعات البيضاء" 272 مليون دولار، وهو ما يمثل حوالي 85% من القيمة المسروقة.
في الحادث التكتوني، تراجعت عمليات التحقق من صحة كرونوس لمدة ١١٤ دقيقة من تاريخ تسوية بلوكتشين وعكست حوالي ١١١,٢ مليون دولار من ١٢٠,٤ مليون دولار من القروض المتضررة. أيضًا، قام مصدرو العملات المستقرة Circle وTether بتجميد حوالي 340 ألف دولار تتعلق بسرقة Bitgate.
قام المشغلون بتغطية مبلغ إضافي قدره 410 مليون دولار من خسائر المستخدمين من أموالهم الخاصة. غطى صندوق حماية المستخدم في Bitget مبلغ 387 مليون دولار، في حين قامت Triple-A وCoinsbuy وTAC باسترداد حوالي 22 مليون دولار وجعلت المستخدمين بالكامل، بينما ظلت الأصول المسروقة في حوزة المهاجمين.
ولم يتم إرجاع أو تغطية حوالي 384 مليون دولار، أو 32% من إجمالي الخسارة.
حجم الأضرار التي يغطيها المشغلون، مقارنة بالمبلغ الذي تم إرجاعه أو عكسه. المصدر: هاكن
وحث هاكن المشاركين في الصناعة على تعزيز الأمن السيبراني لموردي الطرف الثالث وأدوات المطورين والبنية التحتية الخارجية الأخرى التي قد تكون خارج نطاق عمليات التدقيق الأمني.
وأوصت الشركة أيضًا بأن تعمل البروتوكولات على توسيع عمليات التدقيق الأمني لتشمل أوراكل والجسور وأنظمة الحراسة وسلطات التوقيع والمكونات المميزة الأخرى.