تقرير أمان النظام البيئي العالمي للبلوكتشين للربع الثالث من عام 2022: خسائر تصل إلى 4.05 مليون دولار

في الربع الثالث من عام 2022، واجه النظام البيئي العالمي للبلوكتشين العديد من الأحداث الأمنية، مما أدى إلى خسائر إجمالية تبلغ حوالي 450.4 مليون دولار. حدث أكثر من 37 هجومًا كبيرًا هذا الربع، ورغم أن هذا العدد قد انخفض مقارنةً بالربع السابق، إلا أنه لا يزال يمثل خسائر اقتصادية كبيرة للصناعة.

في هذه الأحداث الأمنية، أصبحت مشاريع التمويل اللامركزي (DeFi) والجسور عبر السلاسل الهدف الرئيسي للمهاجمين. تظهر البيانات أن خسائر هاتين الفئتين من المشاريع تشكل 92% من إجمالي الخسائر، مما يبرز التحديات الكبيرة التي تواجهها تقنيات DeFi والعبر السلاسل في مجال الأمان.

من حيث الشبكات البلوكتشين المتأثرة، كانت الخسائر التي تعرضت لها الإيثيريوم هي الأكثر خطورة، حيث بلغت 374.28 مليون دولار، أي ما يعادل 92.4% من إجمالي الخسائر. تعكس هذه البيانات أن الإيثيريوم، كأحد سلاسل الكتل الرئيسية، يمتلك نظامًا بيئيًا كبيرًا وعددًا كبيرًا من المشاريع، وبالتالي أصبح هدفًا رئيسيًا لهجمات القراصنة.

من حيث أساليب الهجوم، فإن استغلال ثغرات العقود وتسريب المفاتيح الخاصة هما السببان الرئيسيان للخسائر، حيث يمثلان معًا 92% من إجمالي مبلغ الخسائر. وهذا يدل على أن أمان العقود الذكية وإدارة المفاتيح الخاصة لا تزال من الجوانب التي تحتاج إلى تعزيز في مشاريع البلوكتشين.

من الجدير بالذكر أن حوالي 2 مليار و 420 مليون دولار من الأموال المسروقة تدفقت إلى خدمات خلط العملات مثل Tornado Cash، مما يبرز صعوبة تتبع واستعادة الأصول المسروقة.

ظاهرة أخرى مثيرة للقلق هي أنه من بين المشاريع التي تعرضت للهجمات، فقط 40% خضعت لعمليات تدقيق أمني احترافية. تشير هذه البيانات إلى أن العديد من المشاريع لا تزال تعاني من نقص في الحماية الأمنية، مما يتطلب زيادة الوعي الأمني والاستثمار.

بشكل عام، لا تزال حالة أمان البلوكتشين في الربع الثالث من عام 2022 خطيرة. على الرغم من أن عدد حوادث الهجوم قد انخفض، إلا أن حجم الخسائر الناتجة عن كل هجوم لا يزال ضخماً. هذا يبرز أن صناعة البلوكتشين، وخاصة مشاريع DeFi والمشاريع عبر السلاسل، لا تزال بحاجة إلى تحسين كبير في مجال الأمان. يجب على فرق المشاريع إعطاء أهمية أكبر للتدقيق الأمني، وتعزيز اكتشاف الثغرات وإصلاحها، في حين يجب على المستخدمين أيضاً زيادة الوعي الأمني لديهم والمشاركة بحذر في مختلف مشاريع البلوكتشين.