أفادت Hacken باستخراج 763.9 مليون دولار عبر 67 حادثة أمنية في قطاع Web3 خلال الربع الثاني من عام 2026، بما يجسّد أشد فترات أمان Web3 خطورة منذ الربع الثاني من عام 2025. ويعود أكثر من 88% من إجمالي الخسائر إلى الاختراقات التشغيلية وإخفاقات إدارة المفاتيح، لا إلى ثغرات في كود العقود الذكية، ما يشير إلى تحول جوهري في سطح هجوم Web3. وشهد الربع اختراق 14 بروتوكولاً خضع لتدقيق، إذ شكّلت اختراقات المفاتيح والبنية التحتية 674.5 مليون دولار، بينما لم تسبب أخطاء العقود الذكية—رغم أنها تمثل 44 من أصل 67 حادثة—سوى 11% من الخسائر. وينسب قادة الأمن هذا التحول إلى أن الجهات المهاجمة تتجاوز بشكل منهجي الأكواد الصلبة على السلسلة لاستغلال الضوابط التشغيلية خارج السلسلة وأجهزة المُوقِّعين وبنية البنية السحابية. وتقوم رؤوس الأموال المؤسسية بإعادة ضبط أولويات العناية الواجبة، مبتعدة عن تدقيقات لحظية باتجاه الرصد المستمر وأطر الترخيص متعددة المشاركين استجابةً لأزمة أمنية تشغيلية.
تكشف بيانات حوادث الربع الثاني من 2026 أن 88% من الخسائر نتجت عن اختراقات تشغيلية
وفقاً لتقرير Hacken ربع السنوي عن الأمن والامتثال، شكلت اختراقات المفاتيح والبنية التحتية 88.3% من جميع الأموال المسروقة، أي ما يقارب 674.5 مليون دولار. وظلت أخطاء العقود الذكية النوع الأكثر شيوعاً للهجوم—44 من أصل 67 حادثة—لكنها لم تمثل سوى نحو 11% من إجمالي الخسائر. وتأتي حوالي 75.5% من إجمالي الخسائر من حادثتين فقط تُعزى إلى جهات تهديد كورية شمالية، في حين لا يحافظ 9% فقط من المشاريع المتتبَّعة على رصد مستمر، ولا تجمع 4% بين التدقيق والجوائز عن الأخطاء والرصد المباشر.
تتمثل إحدى النتائج المحورية للربع الثاني من 2026 في أن 14 بروتوكولاً خضع لتدقيق تم اختراقها. قال ليـو فان، مؤسس Cysic: "أكبر سوء فهم هو أن التدقيق شهادة أمنية. في الواقع، هو تقييم محدد النطاق لقاعدة كود بعينها في لحظة زمنية بعينها. لا يغطي التدقيق تلقائياً أجهزة المُوقِّعين، ولا البنية التحتية السحابية، ولا الأذونات التشغيلية، ولا البايت كود المُنشَر، ولا الترقية اللاحقة، ولا تبعيات الطرف الثالث، ولا العقود القديمة التي تظل قابلة للاستدعاء."
قال إريك سوارز، الشريك المؤسس والشريك القانوني العام في Panther Hollow Ventures: "يخبرك التدقيق كيف بدا النظام في لحظة زمنية محددة. ولا يضمن ألا تُدخل الترقية المستقبلية أو التغييرات التشغيلية أو أساليب الهجوم الجديدة مخاطر. أقوى الفرق تنظر إلى التدقيق باعتباره جزءاً واحداً من برنامج أوسع بكثير للأمن."
وأشار صموئيل فيديو، كبير مسؤولي التكنولوجيا في Genius، إلى أن قسم نطاق العمل في تقرير التدقيق غالباً ما يكشف ما لم يتم تقييمه: "جاءت ما يقارب 90% من خسائر الربع الثاني من المفاتيح والموقِّعين والبنية التحتية—وكل ذلك خارج نطاق ذلك القسم تحديداً—وتعرض 14 مشروعاً مُدقَّقاً على أي حال للتفريغ. بطاقة التقييم ليست برنامج الأمن."
الجهات المهاجمة تتجاوز كود العقود الذكية لاستهداف البنية التحتية خارج السلسلة
ومع نضج دفاعات العقود الذكية وتزايد صعوبة اختراق منطق على السلسلة، انتقلت الجهات المهاجمة إلى استغلال البنية التحتية خارج السلسلة. قال فان: "أقل سطح يُقدَّر حق قدره هو مستوى التحكم خارج السلسلة: أجهزة المُوقِّعين، وإجراءات توليد المفاتيح وإدارتها بالدوران، وهويات السحابة، وخطوط CI/CD، وخدمات الواجهة الخلفية، وجسور المُدقِّقين، ومسارات المسؤول الطارئة. غالباً ما تؤمِّن الفرق تخزين المفاتيح، لكنها تولي اهتماماً أقل بكيفية استخدام المفاتيح فعلياً... وعندما تُستغل، يمكن للمهاجمين إنتاج معاملات صحيحة تقنياً على السلسلة، ما يجعل المنع والكشف أكثر صعوبة بكثير."
عالج جيرالد ديفيد، الرئيس التنفيذي لشركة Lynq، افتراضات أمن السحابة: "أكبر افتراض هو أن استخدام مزود سحابي رئيسي يجعل التطبيق آمناً افتراضياً. تؤمِّن شركات السحابة البنية التحتية الأساسية، لكن ما زالت الفرق مسؤولة عن كيفية إعداد الأنظمة، وكيف تتم إدارة بيانات الاعتماد، ومن يملك حق الوصول."
حذّر فيديو من أن بنية غير سليمة قد تُبطل حماية متعدد التوقيع: "تعمل العملية بأكملها عبر أدوار خدمة مُفرطة الصلاحيات وخطوط CI/CD التي يمكنها لمس مفاتيح الإنتاج، وإذا كان بإمكان حساب خدمة واحد قراءة مفتاح توقيعك، يصبح متعدد التوقيع مسرحاً. كذلك تُعد العقود المُهملة التي ما زالت تملك حقوق المسؤول مساراً آخر: الكود الذي شحنته قبل عامين ما زال باباً مفتوحاً، ولا يهتم المهاجمون بما تعتبره ضمن النطاق."
المخصصون المؤسسيون يعيدون تحديد متطلبات الأمن بما يتجاوز التدقيقات
مع إعادة معايرة المخصصين المؤسسيين لنماذج المخاطر، ارتفع الحد الأقصى لنشر رأس المال. قال ديفيد: "أبدأ بالنظر إلى النضج التشغيلي. هل يستطيع الفريق أن يشرح بوضوح كيف تتحرك أموال رأس المال عبر النظام، أين نقاط التحكم الرئيسية، وكيف تتم مراقبة المخاطر؟ تحتاج المؤسسات إلى قابلية التوقع والشفافية."
أشار هيمانشو ساهاي، كبير مسؤولي التكنولوجيا والشريك المؤسس في Arch، إلى: "ترغب المؤسسات في فهم كيفية الوصول إلى الأنظمة الحرجة، وكيف تُدار الأذونات، وكيف تتم مراقبة النشاط، وما الإجراءات الموجودة إذا حدث خطأ. إن الجمع بين ضوابط قوية، وشفافية، وانضباط تشغيلي هو ما يبني الثقة في النهاية."
يركز فان على خريطة الامتيازات عند تقييم البروتوكولات: "إذا كان عليّ تحديد إجراء تحكم واحد يرتبط أكثر بثقة المؤسسات، فهو الترخيص متعدد الأطراف عبر كل مسار لتحريك الأصول وتحديثات الترقية. تريد المؤسسات دليلاً على أن العمل الأحادي غير ممكن."
وأضاف سوارز: "تعرف المؤسسات أن أي بروتوكول ليس خالياً تماماً من المخاطر. المهم هو ما إذا كان لدى الفريق حوكمة جيدة وضوابط داخلية قوية وشفافية حول المخاطر وخطة واضحة للتعامل عند حدوث خطأ."
يتفق الخبراء الخمسة على أن على Web3 اعتماد طبقات دفاع متعددة تشمل رصداً في الوقت الحقيقي، وإدارة منضبطة للمفاتيح، وجوائز عن الأخطاء سريعة الاستجابة لحماية نفسه من التهديدات المتطورة. قال ديفيد: "تعمل الأصول الرقمية على مدار الساعة، لكن أجزاء البنية التحتية التي تدعمها ما زالت تعمل وفق جداول مالية تقليدية. ومع ازدياد توجه السوق نحو المؤسسية، يجب أن تصبح البنية التحتية الداعمة لحركة رأس المال وتسويته أكثر متانة أيضاً."
خبراء الأمن يتوقعون استمرار الهجمات التشغيلية في النصف الثاني من 2026
يحذر الخبراء من أن النصف الثاني من 2026 سيشهد هجمات تشغيلية مستمرة. تنبأ فان: "أتوقع استمرار هجمات الوصول والتحكم التشغيلية في الهيمنة على الخسائر: الهندسة الاجتماعية، وسرقة بيانات الاعتماد، واختراق أجهزة المُوقِّعين، والاختراق عبر السحابة أو CI/CD، والهجمات على بنية البنية التحتية للمُدقِّقين خارج السلسلة. ستستمر أخطاء العقود الذكية الفردية، لكن المهاجمين سيواصلون استهداف أقصر طريق إلى السلطة."
واختتم فيديو: "اصرف الميزانية حيث توجد الخسائر. انتقلت قرابة 90% من الأموال المسروقة عبر المفاتيح والموقِّعين والبنية التحتية، ومع ذلك ما زالت الميزانيات تصب في تدقيق العقود. أسوأ الهجمات ستكون تلك التي لم يتوقعها أحد، لذا ابنِ كما لو أن محيطك قد اختفى بالفعل."
الأسئلة الشائعة
ما الذي سبب الخسائر الأمنية بقيمة 763.9 مليون دولار في Web3 خلال الربع الثاني من 2026؟
أفادت Hacken بأن 88.3% من مبلغ 763.9 مليون دولار المسروق عبر 67 حادثة جاء من اختراقات المفاتيح والبنية التحتية، وليس من ثغرات العقود الذكية. وتأتي نحو 75.5% من إجمالي الخسائر من حادثتين فقط تُعزى إلى جهات تهديد كورية شمالية، بينما لم تسبب أخطاء العقود الذكية—رغم أنها تمثل 44 من أصل 67 حادثة—سوى 11% من إجمالي الخسائر.
لماذا تم اختراق 14 بروتوكولاً خضع لتدقيق في الربع الثاني من 2026؟
يشرح خبراء الأمن أن عمليات التدقيق هي تقييمات محدودة النطاق لكود في لحظة زمنية بعينها، ولا تشمل أجهزة المُوقِّعين أو البنية التحتية السحابية أو الأذونات التشغيلية أو أنظمة التحكم خارج السلسلة. أشار صموئيل فيديو إلى أن قرابة 90% من خسائر الربع الثاني جاءت من المفاتيح والموقِّعين والبنية التحتية—كل ذلك خارج أقسام نطاق التدقيق النموذجية.
ما ضوابط الأمن التي تتطلبها الآن الاستثمارات المؤسسية من بروتوكولات Web3؟
قال ليـو فان إن المؤسسات تريد أدلة على الترخيص متعدد الأطراف عبر كل مسار لتحريك الأصول وتحديثات الترقية، بما يجعل الإجراء الأحادي أمراً مستحيلاً. وأشار هيمانشو ساهاي إلى أن المؤسسات تتطلب فهماً لكيفية الوصول إلى الأنظمة الحرجة، وكيف تتم إدارة الأذونات، وكيف تتم مراقبة النشاط، وما الإجراءات الموجودة إذا حدث خطأ.
