ما هي أكثر ثغرات العقود الذكية كارثية في تاريخ مجال العملات الرقمية؟

اختراق DAO: خسارة 60 مليون دولار بسبب ثغرة استدعاء تكراري

في عام 2016، شهد عالم العملات الرقمية واحدة من أكبر خروقات الأمن عندما تعرضت DAO، وهي منظمة ذاتية الحكم لامركزية، للاختراق المدمر الذي أدى إلى سرقة ما يقرب من 60 مليون دولار من الإيثر. استغل الهجوم ثغرة حرجة في كود العقد الذكي - وتحديداً ثغرة الاستدعاء التكراري التي سمحت للهاكر بسحب الأموال بشكل متكرر قبل أن يتمكن النظام من تحديث أرصدة الحسابات بشكل صحيح.

سلط الاستغلال الضوء على عيوب أساسية في لغة البرمجة سوليديتي المستخدمة لعقود الإيثريوم الذكية. وفقًا لخبراء الأمن، كانت طريقة القراصنة تتضمن إنشاء معاملة تتكرر تلقائيًا عدة مرات قبل أن تقوم النظام بإجراء فحوصات الرصيد، مما أدى إلى سحب الأموال مع كل تكرار.

تجاوز تأثير هذا الاختراق الأمني الخسارة المالية الفورية بكثير:

| منطقة التأثير | العاقبة | |-------------|-------------| | قيمة الإيثيريوم | انخفاض كبير في السعر بعد الاختراق | | ثقة المجتمع | أثار مخاوف جدية بشأن أمان contract | | الرد الفني | أدى إلى تقسيم صعب في Ethereum لاسترداد الأموال | | إرث الصناعة | أصبحت لحظة فاصلة لأمان البلوكشين |

غيرت هذه الحادثة بشكل جذري كيفية تعامل المطورين مع أمان العقود الذكية، حيث أكدت على أهمية التدقيق الشامل في الكود واختبار الثغرات. لا يزال اختراق DAO دراسة حالة قوية تُظهر أنه بينما تهدف الأنظمة المعتمدة على الكود إلى القضاء على الأخطاء البشرية، إلا أنها لا تزال عرضة لعيوب التصميم والإغفالات.

تجميد محفظة بارتي: 300 مليون دولار مغلقة إلى الأبد بواسطة مطور مبتدئ

في ما يُعتبر أحد أغلى أخطاء العملات المشفرة، قام مستخدم GitHub المعروف باسم "devops199" عن غير قصد بتفعيل ثغرة في محافظ Parity متعددة التوقيعات، مما أدى إلى تجميد حوالي 300 مليون دولار من الإيثريوم بشكل دائم. حدث هذا الحدث الكارثي في نوفمبر 2017 عندما قام المطور عن غير قصد بحذف شفرة حيوية في مكتبة Parity wallet، مما جعل أكثر من 500 محفظة متعددة التوقيعات غير قابلة للوصول تمامًا.

أظهر الكارثة التقنية ثغرات كبيرة في بنية العقود الذكية وبروتوكولات الأمان. وقد تم تنبيه Parity Technologies سابقًا إلى قضايا محتملة في نظامهم بعد اختراق في يوليو 2017 أسفر عن سرقة 32 مليون دولار.

| حوادث محفظة بارتي | التاريخ | الأثر المالي | |------------------------|------|-----------------| | الاختراق الأولي | يوليو 2017 | 32 مليون دولار مسروقة | | حادث حذف الشيفرة | نوفمبر 2017 | 300 مليون دولار مجمدة |

سلطت الحادثة الضوء على المخاطر الاستثنائية الكامنة في تطوير البلوكتشين، حيث يمكن أن تؤدي الأخطاء البسيطة في البرمجة إلى عواقب مالية لا يمكن عكسها. بدا أن مبتكر الإيثيريوم، فيتاليك بوتيرين، ينفي تنفيذ حل الانقسام الصعب لاسترداد الأموال، مما يرسخ عدم إمكانية الوصول إليها بشكل دائم. تُظهر هذه الحالة الأهمية الحاسمة للتدقيق الأمني الشامل والاختبار في تطوير العقود الذكية قبل نشرها على البلوكتشين العامة.

اختراقات البورصات المركزية: تم سرقة أكثر من 2 مليار دولار من المنصات الحفظية منذ عام 2018

لقد كانت مشهد العملات المشفرة تعاني من خروقات أمنية منذ عام 2018، حيث أثبتت البورصات المركزية أنها عرضة بشكل خاص للهجمات المتطورة. وفقًا للبيانات الأخيرة، تم سرقة أكثر من 2 مليار دولار من المنصات الحفظية حيث يثق المستخدمون بأصولهم الرقمية لإدارتها من قبل طرف ثالث. واستمر الاتجاه المقلق حتى عام 2024، حيث بلغت الخسائر الإجمالية 2.2 مليار دولار، مما يمثل زيادة بنسبة 21% عن العام السابق.

| السنة | إجمالي العملات المشفرة المسروقة | معلومات ملحوظة | |------|-------------------|---------------------| | 2024 | 2.2 مليار دولار | أكبر سرقة فردية: 305 مليون (DMM بيتكوين) | | 2023 | 1.7 مليار دولار | انخفاض كبير عن عام 2022 | | 2022 | 3.8 مليار دولار | ذروة سنة لسرقات العملات المشفرة | | 2025 (H1) | 2.17 مليار دولار | القراصنة الكوريون الشماليون مسؤولون عن الغالبية |

ت exemplifies الهجوم في فبراير 2025 على Bybit شدة هذه الاختراقات الأمنية، حيث أفيد أن القراصنة سرقوا ما يقرب من 2.4 مليار دولار في ما قد يكون أكبر عملية سرقة للعملات المشفرة في التاريخ. وقد ربط الباحثون في الأمن العديد من الهجمات الكبرى بمجموعات القرصنة الكورية الشمالية مثل Lazarus، الذين يستخدمون تقنيات متطورة لغسل الأموال المسروقة عبر عدة محافظ ومنصات لامركزية. هذه التهديدات المستمرة تبرز الأهمية الحرجة لتدابير الأمن القوية بالنسبة للمنصات المركزية التي تعمل كأوصياء على أموال المستخدمين.