تتعرض العملات المشفرة للاختراق بشكل متزايد، وليس أقل. يُظهر استنزاف شبكة Liquid المشكلة الحقيقية: تم إنفاق 1.5 مليون دولار لحماية 5 مليارات دولار من الأصول.
# لماذا تستمر العملات المشفرة في التعرض للاختراق — 1.5 مليون دولار لحماية 5 مليارات دولار
النقاط الرئيسية
- تتعرض العملات المشفرة للاختراق بشكل متزايد، وليس أقل: حوالي 1.4 مليار دولار سُرقت عبر 250 هجومًا في عام 2026، مقابل 2.7 مليار دولار عبر 146 هجومًا في عام 2025 — متوسط عمليات سرقة أصغر، وتكرار أعلى بكثير.
- كشفت عملية اختراق [Blockstream](https://blockstream.com) [Liquid Network](https://liquid.net) عن الحافز الفاسد الكامن وراءها: ميزانية أمنية بقيمة 1.5 مليون دولار تحرس أصولاً بقيمة 5 مليارات دولار — إنفاق بنسبة 0.03%.
- أعاد ما يسمى بـ "الهاكر الأبيض" 3,400 BTC واحتفظ بـ 598.5 BTC (حوالي 47 مليون دولار) كمكافأة ذاتية التعيين — تقريباً 30 ضعف ميزانية الأمن بالكامل.
- تفوقت المفاتيح المخترقة والهندسة الاجتماعية — لا أخطاء العقود الذكية — على استغلال الكود كسبب رئيسي لخسائر DeFi من حيث القيمة الدولارية هذا العام.
- الدرس الدائم: مخاطر الأمن أصبحت الآن مدخلاً أساسياً قابلاً للتسعير، والناجون سيكونون البروتوكولات التي تمول الأمن كمنتج أساسي، لا كتفكير لاحق.
في 6 سبتمبر 2026، استولى شخص ما على حوالي 4,000 بيتكوين — حوالي 320 مليون دولار — من محفظة الاتحاد التي تدعم Liquid، سلسلة جانبية لبيتكوين من Blockstream. لم يكن مفتاحاً مسروقاً. صمد التوقيع المتعدد 11 من 15، ولم تمس مفاتيح تفويض الربط أبداً. وجد غريب عيباً في Elements، قاعدة الكود مفتوحة المصدر التي يعمل عليها Liquid، وسكك L-BTC لم يدعمها أي بيتكوين حقيقي، واستردها من الباب الأمامي كعميل عادي. انخفض الاحتياطي من 4,200 BTC إلى 197 BTC في حوالي 23 دقيقة.
ثم جاء الجزء الغريب. المهاجم لم يهرب. كتبوا "نحن هاكرز أبيض. تواصلوا معنا على السلسلة" في معاملة بيتكوين وبدأوا التفاوض على استرداد 320 مليون دولار علناً، رسالة OP_RETURN واحدة في كل مرة. بعد يوم أعادوا 3,400 BTC — 85% من الغنيمة — واحتفظوا بـ 598.5 BTC، حوالي 47 مليون دولار، كمكافأة ذاتية التعيين.
إليك الرقم الذي يجب أن يجعل كل مؤسس، ومتداول، ومزود سيولة (LP) ينتبه جيداً: في 9 سبتمبر، أخبر المهاجم العالم بأن Blockstream خصصت 1.5 مليون دولار فقط لتأمين أصول بقيمة 5 مليارات دولار. "إهمالكم للواجب واضح،" كتبوا، مهددين بالاحتفاظ بالباقي ما لم تدفع Blockstream مكافأة بنسبة 10%.
هذه النسبة هي القصة الكاملة لأمن العملات المشفرة في عام 2026. ليس فشلاً تقنياً. إنه فشل في الحوافز. إذا كنت تريد فهم سبب استمرار اختراق العملات المشفرة، توقف عن قراءة تقارير ما بعد الوفاة للعقود الذكية وابدأ بقراءة جدول بيانات الميزانية.
## لماذا انتقل سطح الهجوم من الكود إلى الأشخاص؟
على مدى عقد من الزمان، تعاملت الصناعة مع الأمن كمشكلة مراجعة كود: المزيد من المدققين، المزيد من التحقق الرسمي، المزيد من مكافآت الأخطاء لإعادة الدخول والفيضان. انتقل المهاجمون ببساطة إلى أعلى المكدس. في عام 2026، تجاوزت هجمات المفاتيح المخترقة استغلال العقود الذكية باعتبارها السبب الرئيسي لخسائر التمويل اللامركزي (DeFi) من حيث القيمة الدولارية — لأن هذا هو المكان الذي توجد فيه القيمة غير المحمية الآن.
انظر إلى أسوأ عملية سرقة منفردة في العام. في أبريل، خسر [Drift Protocol](https://drift.trade)، أكبر بورصة دائمة على سولانا، حوالي $285 million. لم يكن خطأً تقنياً. بل كان عملية استخباراتية كورية شمالية استمرت ستة أشهر (تم تتبعها باسم UNC4736، أو AppleJeus). تظاهر العملاء بأنهم شركة تداول كمية، والتقوا بالمساهمين وجهاً لوجه في مؤتمرات عبر عدة دول، وأودعوا أكثر من $1 million من رأس مالهم الخاص لبناء المصداقية. ثم اخترقوا مساهمين اثنين — أحدهما عبر مستودع كود ضار، والآخر عبر تطبيق محفظة TestFlight مزيف استغل ثغرة تنفيذ كود صامت في VSCode و Cursor. كانت عقود Drift قد خضعت للتدقيق من قبل Trail of Bits في عام 2022. تدقيق نظيف، تم استنزافه في اثنتي عشرة دقيقة عبر multisig 2-of-5 مع صفر timelock.
نفس النمط، يوم مختلف: خسر KelpDAO حوالي $292 million عندما قدم مهاجم بيانات كاذبة لمحققها الموثوق الوحيد. خسر Tectonic حوالي $75 million بسبب ضمانات رقيقة وأوراكل pump-and-dump. خسر Coldcard $115–130 million بسبب خطأ في توليد الأرقام العشوائية في البرنامج الثابت. لم تكن أي من هذه الثغرات zero-days ذكية. كانت نقاط ثقة مفردة، محرومة من الدفاع في العمق.
التردد هو الدليل. 1.4 مليار دولار عبر 250 هجوماً في 2026، مقابل 2.7 مليار دولار عبر 146 في 2025. دولارات أقل، حوادث أكثر بكثير — متوسط السرقة أصغر، أسرع، ومتزايد الأتمتة. الجسور والبنية التحتية عبر السلاسل تمثل الآن 26 هجوماً (أكثر من 10% من الإجمالي)، مقابل 3 فقط في 2025. هذا هو احتراف السرقة: ذيل طويل من مهاجمين شبه آليين يزرعون الحواف الممولة بشكل ناقص في النظام البيئي.
## من يربح عندما يحتفظ "القبعة البيضاء" بـ 47 مليون دولار؟
وصف تشارلز غيومي، المدير التقني في ليدجر، حلقة ليكويد بأنها "أشبه بالابتزاز من قرصنة القبعة البيضاء." إنه محق في الطريقة — الاستنزاف أولاً، التفاوض لاحقاً هو إكراه، ليس إفصاحاً مسؤولاً. لكن الجزء غير المريح هو الرقم. ثغرة يمكنها استنزاف 320 مليون دولار في 23 دقيقة تستحق الملايين بأي معيار مكافأة جاد. السبب الوحيد الذي يجعل هذا يقرأ كفضيحة هو أن بلوكستريم لم تسعر المخاطر بنفسها. المهاجم قام بالتسعير لهم — وبشكل متناقض، السوق يوافق بهدوء.
الفائزون سهلون التسمية. باحثو الأمن الذين أمضوا سنوات يتوسلون للحصول على مكافآت حقيقية تلقوا للتو أقوى عرض توظيف يمكن تخيله: دليل حي على أن مكافأة العثور على الثغرة الكبيرة هائلة. المدققون، شركات التأمين، وشركات المراقبة يربحون — الطلب على خدماتهم على وشك الارتفاع الحاد. المهاجمون يربحون، بوضوح.
الخاسرون: حاملو L-BTC الذين ظلت أموالهم مجمدة بينما الشبكة متوقفة، يثقون في سلسلة جانبية أنفق مشغلوها 0.03% من القيمة المعرضة للخطر لحمايتها. وسمعة بلوكستريم تتعرض لأعمق جرح — لم تكن شركة ناشئة تكافح، إنها الشركة الأكثر جدية تجاه بيتكوين في المجال، ومع ذلك فقد مولت الأمن بأقل من اللازم بعدة مراتب.
## هل حدث هذا من قبل — أم أن هذا جديد؟
هناك تاريخ طويل من قراصنة يعيدون الأموال المسروقة: شبكة Poly في 2021 (610 مليون دولار، أُعيدت بالكامل)، وEuler في 2023 (197 مليون دولار، أُعيد معظمها). لكن أولئك كانوا لصوصاً تم القبض عليهم واختاروا التعويض. ما يختلف في Liquid هو التأطير: أعلن المهاجم عن نفسه كـ "قبعة بيضاء" قبل حتى اكتشاف السرقة، ثم استخدم الأموال المُعادة كوسيلة ضغط لاستخلاص تنازل عام.
هذه فئة جديدة — سمها برامج فدية مع نموذج إفصاح. ولا تعمل إلا بسبب المشكلة الأعمق والأقدم: ميزانيات أمان العملات المشفرة مخصصة بشكل مشوه بالنسبة للقيمة المعرضة للخطر. حادث Liquid هو ببساطة المرة الأولى التي يسلح فيها مهاجم علناً ميزانية أمان مشروع كحجة للجريمة. هذه علامة نضج، بطريقة مشوهة — المهاجمون الآن يفهمون اقتصاديات التشفير أفضل من العديد من المؤسسين.
## إلى أين يتجه هذا في السنوات الثلاث القادمة؟
ثلاث توقعات، لا شيء منها عن الأسعار. أولاً، سيصبح الإنفاق على الأمن احترافياً أو ستُستغل البروتوكولات. نسبة 1.5 مليون دولار إلى 5 مليارات دولار لا يمكن الدفاع عنها وأصبحت علنية الآن؛ توقع أن تتقارب المشاريع الجادة على نقاط أساس أحادية من TVL مخصصة للأمان كحد أدنى، وتوقع أن يتم استنزاف الباقي بالكامل.
ثانياً، سيصبح "القبعة البيضاء مع مسدس" ميزة معترف بها — وإن كانت قبيحة — في المشهد. سواء أطلق المنظمون عليها ابتزازاً أو المحاكم سرقة، فإن الحوافز ثابتة: وجد غريب خطأ حرجاً وحصل على أجر 30 ضعف ميزانية الأمان الكاملة للضحية. سيحدث هذا مرة أخرى، لأن السوق يستمر في تمويل الجائزة.
ثالثاً، يصبح التأمين والتصديق هو الحاجز. البروتوكولات التي ستبقى بعد تصفية 2026–2027 لن تكون تلك ذات العقود الأذكى؛ بل ستكون تلك التي لديها فرق أمان حقيقية، ومكافآت حقيقية، وقفل زمني، وتغطية. DeFi على وشك أن يصبح مملاً — والملل هو بالضبط ما تنتظره المؤسسات.
## ماذا يعني هذا للمتداولين؟
عامل مخاطر الأمان كمدخل من الدرجة الأولى قابل للتسعير — بنفس الطريقة التي تتعامل بها مع مخاطر السيولة أو المخاطر التنظيمية، وليس كهامش. "خصم الاختراق" حقيقي ومتراكم: انهار إجمالي القيمة المقفلة (TVL) لـ Tectonic من 121.7 مليون دولار إلى حوالي 3 ملايين دولار بعد استغلاله. عندما يتم اختراق بروتوكول، لا تعود السيولة. عدم التماثل قاسٍ — أنت لا تُعوض عن مخاطر الذيل الناتجة عن ركن رأس المال في جسر ذو مدقق واحد أو سوق إقراض غير مدقق.
التركيز هو الارتباط الخفي. L-BTC، والسلاسل الجانبية الموحدة، وجسور المدقق الواحد تبدو وكأنها تعرض لـ "Bitcoin" أو "ETH"، لكنها تحمل مخاطر برمجية ومخاطر طرف مقابل لا يحملها الأصل الأساسي. السلسلة الأساسية لم تُخترق؛ الغلاف هو الذي تم اختراقه. إذا كانت أطروحتك "أريد تعرضاً للبيتكوين"، فإن الاحتفاظ بنسخة مغلفة أو على سلسلة جانبية يضيف بهدوء مخاطر لا تُدفع لأخذها.
وملاحظة "المعاول والمجارف": الموضوع المتكرر الذي يتراكم عبر كل دورة اختراق ليس رمزاً مميزاً — إنه مكدس الأمان. المدققون، شركات التأمين، شركات المراقبة، والبروتوكولات التي تمول الأمان بشكل صحيح هي حيث تتراكم القيمة الدائمة. ليست توصية؛ مجرد ملاحظة حول مكان وجود المورد النادر حقاً في الصناعة الآن: الثقة.
## الفاتورة تأتي دائماً مستحقة
من المحتمل أن تعوض Blockstream حاملي L-BTC بالكامل — قال Adam Back إن الربط سيتم تغطيته بنسبة 1:1. المال، في النهاية، سيعود في معظمه. لكن الدرس لن يُمحى: صناعة جمعت مليارات للتسويق وإطلاق الرموز المميزة أنفقت 1.5 مليون دولار لحراسة 5 مليارات دولار — وكان على غريب بمحرر نصوص أن يريها الحساب، تحت تهديد السلاح، بميزانية أكبر 30 مرة.
في المرة القادمة التي يسأل فيها شخص ما لماذا تستمر العملات المشفرة في التعرض للاختراق، لا تُرِهم تقرير ما بعد الوفاة. أَرِهم جدول البيانات.
## الأسئلة الشائعة
لماذا تستمر العملات المشفرة في التعرض للاختراق في عام 2026؟
تحول السبب الرئيسي للخسائر من أخطاء العقود الذكية إلى المفاتيح المخترقة، والمحققين الفرديين، والهندسة الاجتماعية. انتقل المهاجمون إلى الطبقات العليا في المكدس نحو الطبقات البشرية والبنية التحتية، لأن ذلك هو المكان الذي تجلس فيه القيمة دون حراسة.
هل كان "القبعة البيضاء" في شبكة Liquid قبعة بيضاء حقيقية؟
محل جدل. أعاد المهاجم 85% من الأموال لكنه احتفظ بحوالي $47 مليون وهدد بالاحتفاظ بها دون مكافأة 10% — وهو ما وصفه تشارلز غيييه، المدير التقني في Ledger، وآخرون بأنه "أشبه بالابتزاز منه إلى قرصنة القبعة البيضاء."
كم أنفق Blockstream على الأمن؟
كشف المهاجم أن Blockstream خصصت حوالي $1.5 million لتأمين أصول تبلغ قيمتها حوالي $5 billion على Liquid — أي ما يقارب 0.03%.
هل اختراق Liquid أثر على Bitcoin نفسه؟
لا. طبقة Bitcoin الأساسية لم تمس. الخلل كان في Elements، البرنامج الذي يشغل سلسلة Liquid الجانبية، وفي البنية التحتية الموحدة حول الربط. لم يتم اختراق أي مفاتيح متعددة التوقيع.
ما هي الدروس الوحيدة الأهم لمستخدمي DeFi؟
أصبح الأمن الآن خطراً قابلاً للتسعير، من الدرجة الأولى. تركز الأموال في جسور ذات مدقق واحد، أو سلاسل جانبية موحدة، أو بروتوكولات غير مدققة يضيف مخاطر ذيلية لا يتم تعويضك عنها — والبروتوكولات المخترقة نادراً ما تستعيد سيولتها.