أبرز النقاط
- تؤكد بيانات DeFi Llama أن أبريل 2026 سجّل رقماً قياسياً في عدد حوادث اختراق العملات المشفرة خلال شهر واحد
- وثّق المحللون الأمنيون أكثر من 24 اختراقاً منفصلاً أسفرت عن خسائر مجمّعة تجاوزت 600 مليون دولار
- تعرّضت Kelp DAO لأشد هجوم مدمر خلال الشهر، إذ خسرت 292 مليون دولار في عملية الاستغلال
- شهد Drift Protocol ثاني أكبر اختراق بخسائر تجاوزت 280 مليون دولار، تبيّن لاحقاً أنه عملية استخباراتية متطورة امتدت ستة أشهر
- اكتشف باحثو الأمن في 30 أبريل ثغرة نشطة تستهدف محافظ Ethereum الخاملة
شهد قطاع العملات المشفرة أحلك فصوله في أبريل 2026، إذ سجّل رقماً قياسياً غير مسبوق في حجم الاختراقات الأمنية. وعلى الرغم من أن إجمالي المبالغ المسروقة لم يتجاوز الأشهر القياسية السابقة، فإن وتيرة الهجمات بلغت مستويات تاريخية. ووثّقت منصة تحليل البيانات DeFi Llama أن حوادث الاستغلال تجاوزت بسهولة حاجز الـ20 حادثة لأول مرة في تاريخ العملات المشفرة.
رصد المحلل الصناعي Stacy Muur ما لا يقل عن 24 حادثة أمنية منفصلة بنهاية الشهر، محسوبةً على خسائر تجمّعية تتجاوز 600 مليون دولار.
استهدف أشد الاختراقات كارثيةً خلال الشهر منصة Kelp DAO، وهي منصة تمويل لامركزي (DeFi)، مما أسفر عن سرقة أصول بقيمة 292 مليون دولار. وأثار هذا الاستغلال الضخم مخاوف جدية بشأن التعرّض المحتمل للديون المعدومة في Aave، المعتبرة من أبرز بروتوكولات الإقراض في النظام البيئي لـ DeFi. وتحرّكت جهات متعددة بتمويل طارئ ومساهمات لمعالجة العجز.
تعرّض Drift Protocol، منصة تداول العقود الدائمة المبنية على Solana، لثاني أكثر هجوم ضاراً خلال الشهر بخسائر تجاوزت 280 مليون دولار. وأوضح فريق Drift لاحقاً أن الاختراق لم يكن ثغرة تقليدية في العقود الذكية، بل وصفه بأنه "عملية استخباراتية منظّمة" دبّرها المهاجمون بعناية على مدى نحو نصف عام.
الهجمات التي تستهدف البشر تتجاوز الثغرات التقنية
باتت منهجيات الهجوم المُستخدمة طوال أبريل محوراً رئيسياً لدى المحللين الأمنيين. وسلّط مراقب للعملات المشفرة يستخدم اسم CuriousCrypto على منصة X الضوءَ على أن كلاً من Drift وKelp DAO لم يقعا ضحيةً لأخطاء برمجية أو ثغرات في العقود الذكية، بل استغل المهاجمون أساليب الهندسة الاجتماعية للتلاعب بأفراد يمتلكون صلاحيات الوصول إلى المفاتيح الإدارية.
يمثّل ذلك تحولاً جوهرياً في أنماط الهجوم، إذ كانت إجراءات تدقيق الكود المعزّزة والتدابير الأمنية التقنية عاجزةً عن التصدي لهذه المتجهات الهجومية التي تستهدف البشر.
وقع بروتوكول Hyperbridge، المبني على نظام Polkadot البيئي، هو الآخر ضحيةً للمهاجمين في أبريل بخسارة بلغت 2.5 مليون دولار. واستخرج المهاجم في البداية نحو 245 ETH قبل أن ينشر رسالة عابرة للسلاسل مزيّفة للتحايل على تحقق أمني حاسم. مكّنه هذا التلاعب من إنشاء ما يقارب مليار رمز DOT مجسّر، جرى تصفيتها لاحقاً في البورصات.
محافظ Ethereum الخاملة منذ أمد بعيد تُستهدف في عملية استنزاف جماعي
أطلق محلل أمن البلوكشين Wazz تحذيراً في 30 أبريل بشأن ما بدا أنه ثغرة مستمرة تستهدف الشبكة الرئيسية لـ Ethereum. وجرى تفريغ مئات عناوين المحافظ بشكل منهجي، كثيرٌ منها خاملة منذ أكثر من سبع سنوات، من قِبل عنوان مهاجم واحد في إطار زمني ضيّق.
وفقاً لتقارير أمنية، كانت مجموعة Lazarus سيئة السمعة، وهي منظمة جرائم إلكترونية مرتبطة بكوريا الشمالية، مسؤولةً عن نحو 95% من إجمالي الخسائر المالية في أبريل. وكانت هذه المجموعة قد تورّطت سابقاً في اختراق Bybit الضخم البالغ 1.4 مليار دولار الذي وقع في فبراير 2025.
في حين تُظهر البيانات التاريخية لـ DeFi Llama ثلاثة أشهر منفصلة تجاوزت فيها خسائر العملات المشفرة مليار دولار إجمالاً، فإن أهمية أبريل 2026 تكمن في الكم غير المسبوق من الهجمات الفردية لا في المبالغ الإجمالية.
في 30 أبريل، أطلق Arbitrum DAO تصويتاً على الحوكمة للإذن بالإفراج عن 30,766 ETH مجمّدة لصالح DeFi United، وهو إجراء مرتبط مباشرةً بمعالجة التداعيات الناجمة عن حادثة Kelp DAO.
The post April 2026: Cryptocurrency Suffers Record-Breaking Wave of Hacking Incidents appeared first on Blockonomi.
Source: https://blockonomi.com/april-2026-cryptocurrency-suffers-record-breaking-wave-of-hacking-incidents/
