دفعت استغلالات الذكاء الاصطناعي ونقاط ضعف السلاسل المتقاطعة بمخاطر أمن العملات المشفرة إلى الواجهة في عام 2026، يحذر خبراء في CertiK، مع تجاوز الخسائر بالفعل 600 مليون دولار.
وفقًا لشركة أمن البلوكتشين، اعتمد المهاجمون على مزيج من الهندسة الاجتماعية، ونقاط ضعف البنية التحتية، والأدوات المتطورة بشكل متزايد لتنفيذ بعض من أكبر الاختراقات لهذا العام.
تركزت الخسائر بشدة في عدد قليل من الحوادث عالية التأثير. شهد شهر أبريل وحده عمليتي سرقة كبيرتين مرتبطتين بجهات فاعلة كورية شمالية.
إحداها تضمنت استغلالًا بقيمة 293 مليون دولار في Kelp DAO، حيث سمح فشل في البنية التحتية للرسائل عبر السلاسل المرتبطة بـ LayerZero للمهاجمين بتجاوز الضمانات المبنية على افتراضات الثقة. استهدف اختراق آخر بروتوكول Drift، مما أسفر عن خسائر تقدر بنحو 280 مليون دولار.
قالت ناتالي نيوسون، كبيرة المحققين في البلوكتشين بشركة CertiK، إن وتيرة الهجمات وطبيعتها تشير إلى بيئة تهديد أكثر تعقيدًا تتشكل. وأشارت إلى أن التزييف العميق في الوقت الفعلي، وحملات التصيد الاحتيالي، واختراقات سلسلة التوريد، ونقاط ضعف السلاسل المتقاطعة، من المرجح أن تكون في صميم الاستغلالات الكبرى التي تلوح في الأفق حتى عام 2026.
سلط حادث سابق الضوء على كيفية استخدام أدوات الذكاء الاصطناعي بالفعل عمليًا. في 15 أبريل، كشفت شركة Zerion لتزويد محافظ العملات المشفرة أن قراصنة مرتبطين بكوريا الشمالية نفذوا حملة هندسة اجتماعية مطولة، استخرجوا في النهاية حوالي 100 ألف دولار من محافظها الساخنة.
وقالت نيوسون: "أفضل طريقة للمستثمرين لحماية أنفسهم هي أن يكونوا على دراية بالتهديدات الحالية التي قد يواجهونها... على سبيل المثال، لحماية نفسك من التصيد الاحتيالي، تحقق دائمًا من أصالة عناوين URL والعقود الذكية."
لا تقتصر المخاوف الأمنية على الهجمات الخارجية. تظل ممارسات التخزين نقطة ضعف، خاصة للمشاركين الأفراد.
وأضافت: "يمكن أن يساعد استخدام المحافظ الباردة في الحفاظ على أمان الأصول التي لا تستخدمها بانتظام ويسمح لك بتوقيع المعاملات دون الكشف عن مفاتيحك الخاصة على الإطلاق."
تحول الانتباه أيضًا إلى كيفية تغيير الذكاء الاصطناعي لكلا جانبي المعادلة. أصبحت الأدوات القادرة على توليد تزييف عميق مقنع وأتمتة تطوير الاستغلال أسهل في الوصول إليها.
وأضافت نيوسون: "هناك الآن تزييف عميق أكثر إقناعًا، ووكلاء هجوم مستقلون، و'ذكاء اصطناعي فاعل' يمكنه فحص العقود الذكية بشكل مستقل بحثًا عن الأخطاء، وصياغة رمز الاستغلال، وتنفيذ الهجمات بسرعة آلية."
في وقت سابق من هذا الشهر، أفادت التقارير أن جهة تهديد تُعرف باسم "جينكوسو" كانت تقدم أدوات جريمة إلكترونية مصممة لتجاوز فحوصات "اعرف عميلك" (KYC) عبر البنوك ومنصات العملات المشفرة، بالاعتماد على التلاعب الصوتي وتقنية التزييف العميق.
في الوقت نفسه، بدأ الاستخدام الدفاعي للذكاء الاصطناعي في الازدياد. أدت الأتمتة المتزايدة إلى زيادة في عمليات تقديم مكافآت الأخطاء (bug bounty) في جميع أنحاء الصناعة، حتى لو لم تكن جميع النتائج صالحة. ومن الأمثلة على ذلك كلود ميثوس (Claude Mythos)، وهو نظام ذكاء اصطناعي طورته شركة Anthropic، والذي تم اختباره في عمليات نشر محدودة لتحديد نقاط الضعف في أنظمة التشغيل الرئيسية.
