خسرت العملات المشفرة مبلغًا قدره 247 مليون دولار بسبب السرقة في يوليو 2026، مما جعله ثاني أسوأ شهر من حيث الأموال المسروقة حتى الآن هذا العام، وفقًا للبيانات التي أبرزتها منصة Cryptorank. يعود الجزء الأكبر من تلك الخسائر إلى نقطة فشل واحدة: محفظة أجهزة كان من المفترض أن تجعل الحفظ الذاتي أكثر أمانًا. أعاد الحادث إشعال نقاش مألوف لكنه غير مريح حول اختراقات أمان العملات المشفرة وعدد الأشياء التي يمكن أن تسوء قبل أن يتم سرقة مفتاح خاص.
Summary
أهم النقاط
- تمت سرقة ما يقرب من 247 مليون دولار من مستخدمي العملات المشفرة في يوليو 2026، وهو ثاني أسوأ شهر مسجل للسرقة هذا العام.
- ثغرة في محافظ الأجهزة Coldcard كشفت عن حوالي 116 مليون دولار (1,816 بيتكوين) عبر أكثر من 5,200 عنوان، وفقًا لشركة TRM Labs.
- المجموعة المرتبطة بكوريا الشمالية UNC1069 استخدمت نموذج Gemini للذكاء الاصطناعي من جوجل في الاستطلاع، ومحتوى التصيد الاحتيالي، وانتحال الهوية العميق لشخصيات في عالم العملات المشفرة.
- نمت سندات الخزانة الأمريكية المرمّزة إلى معروض قدره 15.3 مليار دولار، تقودها رموز USYC وBUIDL وUSDY.
- انخفض إجمالي القيمة المقفلة في DeFi بحوالي 54% من ذروته الأخيرة، بينما ارتفعت القيمة السوقية للأصول الواقعية المرمّزة بأكثر من 550% منذ عام 2025.
سرقات العملات المشفرة في يوليو 2026 تسلط الضوء على ثغرات البنية التحتية
تُظهر خسائر يوليو أن تأمين المفتاح الخاص لم يعد كل شيء. ثغرة واحدة مدفونة بعمق في برمجيات المحفظة الثابتة كانت كافية لوضع عشرات الآلاف من الدولارات من البيتكوين في خطر لآلاف المستخدمين دفعة واحدة، دون أن يلمس أحد أجهزتهم.
استغلال محفظة الأجهزة Coldcard يقود خسائر كبيرة
أكبر مساهم منفرد في إجمالي سرقات يوليو كان استغلالًا مرتبطًا بـ Coldcard، وهي محفظة أجهزة مخصصة للبيتكوين فقط تصنعها الشركة الكندية Coinkite. وفقًا لشركة استخبارات البلوكشين TRM Labs، استنزف المهاجمون ما يقرب من 1,816 بيتكوين، بقيمة حوالي 116 مليون دولار، من أكثر من 5,200 عنوان في أربع موجات مشتبه بها بدأت في 30 يوليو.
لم يكن السبب الجذري جهازًا مسروقًا أو رقم تعريف شخصي (PIN) مسرّبًا. تتبعت النشرة الأمنية الخاصة بـ Coinkite المشكلة إلى خطأ في تكامل البرمجيات الثابتة أدى إلى اعتماد الوحدات المتأثرة على مولّد أرقام عشوائية برمجي يمكن التنبؤ به بدلًا من المصدر المعتمد على العتاد الذي صُممت لاستخدامه عند إنشاء بذور المحافظ. أثرت الثغرة على إصدارات البرمجيات الثابتة من 4.0.1 إلى 4.1.9 على أجهزة Coldcard Mk2 وMk3، وهي فترة تمتد إلى مارس 2021 — ما يعني أن الثغرة ظلت غير مكتشفة لأكثر من خمس سنوات قبل أن تكشف عنها Coinkite.
كانت الأضرار التقنية جسيمة. فالبذور التي تم إنشاؤها على أجهزة Mk2 وMk3 الضعيفة احتوت على حوالي 40 بتًا فقط من العشوائية الفعالة بدلًا من 128 بتًا الموعودة، وفقًا لنشرة Coinkite. أما أجهزة Mk4 وMk5 وQ الضعيفة فكانت أفضل قليلًا بحوالي 72 بتًا، لكنها لا تزال أقل بكثير من المعيار المقصود. إن بذرة عشوائية بشكل صحيح بطول 128 بت تكون غير قابلة عمليًا للكسر عبر الهجوم بالقوة الغاشمة؛ أما عند 40 بتًا، فينكمش مجال الاحتمالات إلى حوالي تريليون تركيبة — يمكن البحث فيها بواسطة أنظمة حوسبة متخصصة بمجرد أن يفهم المهاجمون كيفية عمل عملية توليد البذور.
قال بوبي غراي، مؤسس TEXITcoin، لموقع crypto.news إن الحادث يعكس فشلًا في الثقة أكثر من كونه فشلًا في البيتكوين نفسه. وقال غراي: “جلست Coldcard على مولّد بذور معطّل لمدة خمس سنوات، ومع ذلك كلّف الناس 116 مليون دولار”. وأضاف أن “بعض هذه المحافظ كانت تولّد بذورًا بعشوائية لا تتجاوز 40 بتًا بدلًا من 128 بتًا التي وعدوا بها”.
ومن الجدير بالذكر أن ليس كل مستخدمي Coldcard كانوا معرضين للخطر. أشار غراي إلى أن الأشخاص الذين أضافوا عشوائية مستقلة خاصة بهم عبر رمي النرد أثناء الإعداد لم يتأثروا بالهجمات المبلغ عنها. وقال: “الأشخاص الذين كلفوا أنفسهم عناء إضافة رميات نرد خاصة بهم لمزيد من العشوائية خرجوا دون أن يمسهم شيء، بينما الأشخاص الذين وثقوا بالجهاز ليتولى الأمر تعرضوا للمسح الكامل”. تدعم نشرة Coinkite هذا: المستخدمون الذين أدخلوا ما لا يقل عن 50 رمية نرد عادلة وخاصة ومستقلة لا يُعتبرون معرضين للخطر من الثغرة وحدها، حيث تضيف 50 إلى 98 رمية ما لا يقل عن 128 بتًا من العشوائية، و99 رمية أو أكثر تضيف حوالي 256 بتًا. أصدرت Coinkite منذ ذلك الحين برمجيات ثابتة مصححة، لكن أي شخص لديه بذرة ضعيفة تم إنشاؤها قبل الإصلاح يحتاج إلى ترحيل كامل للمحفظة — إذ إن الثغرة كانت موجودة في لحظة إنشاء البذرة، وليس في تشغيل الجهاز المستمر.
تعقيد أمان معاملات العملات المشفرة
لماذا يهم هذا الأمر خارج نطاق علامة تجارية واحدة للأجهزة؟ لأنه يكشف عن عدد الطبقات التي أصبحت تفصل الآن بين المستخدم والمعاملة الآمنة. يمكن أن تعتمد عملية تحويل عملات مشفرة حديثة على محفظة أجهزة، وبرمجياتها الثابتة، وبرنامج المحفظة، وواجهة أمامية، وعقود ذكية، وجسور، وأوراكل، ومزودي RPC، ومكتبات شيفرات تابعة لجهات خارجية. كل رابط إضافي هو نقطة اختراق محتملة أخرى، ما يعني أن حماية المفتاح الخاص وحدها لم تعد تضمن سلامة سلسلة المعاملة بأكملها.
توضح حالة Coldcard هذه الديناميكية بوضوح: ثغرة على مستوى محفظة الأجهزة تمكنت من تعريض آلاف المستخدمين غير المرتبطين ببعضهم للخطر في وقت واحد، رغم أن أياً منهم لم يرتكب خطأ فرديًا. هذه هي الحقيقة غير المريحة وراء أرقام يوليو — فالبنية التحتية المصممة خصيصًا لتحسين الأمان يمكن أن تصبح بحد ذاتها نقطة فشل نظامية.
الهجمات المدعومة بالذكاء الاصطناعي تصعّد التهديدات القائمة في عالم العملات المشفرة
يتجه المهاجمون بشكل متزايد إلى استخدام الذكاء الاصطناعي ليس لاختراع أنواع جديدة من الهجمات، بل لتشغيل الهجمات القديمة بشكل أسرع، وعلى نطاق أوسع، وبصورة أكثر إقناعًا. هذا التحول يغيّر اقتصاديات الهندسة الاجتماعية عبر صناعة العملات المشفرة.
استخدام UNC1069 للذكاء الاصطناعي في هجمات التصيد والانتحال العميق
أحد أوضح الأمثلة يتعلق بمجموعة UNC1069، وهي مجموعة قرصنة مرتبطة بكوريا الشمالية تستهدف قطاع العملات المشفرة. أفادت التقارير أن المجموعة استخدمت نموذج الذكاء الاصطناعي Gemini من جوجل في الاستطلاع الموجه للعملات المشفرة، وبحث بيانات المحافظ، وتوليد مواد للهندسة الاجتماعية، ومحاولة تطوير شيفرات تهدف إلى سرقة الأصول الرقمية. كما نشرت UNC1069 صورًا ومقاطع فيديو عميقة التزييف تنتحل شخصيات معروفة في صناعة العملات المشفرة لخداع الأهداف لتثبيت حزمة تطوير برمجيات Zoom خبيثة.
دور الذكاء الاصطناعي في تسريع قنوات الهجوم التقليدية
لا يخلق الذكاء الاصطناعي بالضرورة فئات جديدة تمامًا من الثغرات. ما يفعله هو جعل التصيد، والاستطلاع، وانتحال الهوية، وتطوير البرمجيات الخبيثة أسهل بكثير في التوسّع — محولًا ما كان يتطلب فريقًا ماهرًا إلى شيء يمكن لمجموعة أصغر أتمتته. هذا يضيف طبقة أخرى من المخاطر فوق كومة أمان معقدة بالفعل، في اللحظة نفسها التي تُظهر فيها ثغرات على مستوى العتاد مثل ثغرة Coldcard مقدار الضرر الذي يمكن أن يسببه رابط ضعيف واحد.
هذه واحدة من لحظتين في الدورة الحالية يتضح فيهما حجم المخاطر: ثغرات البنية التحتية والهندسة الاجتماعية المسرّعة بالذكاء الاصطناعي تتقارب، ولا يلغي أي من المشكلتين الأخرى. فثغرة برمجيات ثابتة تم تصحيحها لا تحمي من مقطع فيديو عميق التزييف مقنع، والوعي الأفضل بالتصيد لا يصلح مولّد أرقام عشوائية معطّل.
تغيّر ديناميكيات السيولة في العملات المشفرة وترميز الأصول
بينما تهيمن الحوادث الأمنية على العناوين الرئيسية، يجري تحول هيكلي أكثر هدوءًا في المكان الذي تتموضع فيه رؤوس الأموال على السلسلة فعليًا. فـسيولة DeFi التقليدية تتقلص في الوقت الذي تتوسع فيه الأصول الواقعية المرمّزة بسرعة، ويبدو أن الاتجاهين مرتبطان.
نمو سندات الخزانة الأمريكية المرمّزة كسائلية على السلسلة
ارتفع معروض سندات الخزانة الأمريكية المرمّزة إلى 15.3 مليار دولار، تقوده ثلاثة رموز رئيسية: USYC وBUIDL وUSDY. تستند جاذبيتها إلى عرض بسيط نسبيًا — إذ يحصل المستثمرون على إمكانية إبقاء رؤوس أموالهم سائلة على السلسلة مع الحصول على تعرّض لدیون الحكومة الأمريكية قصيرة الأجل، بدلًا من ركن الأموال خاملة في عملات مستقرة لا تولّد عائدًا خاصًا بها.
يصبح هذا الطرح جذابًا بشكل خاص عندما تفقد العوائد الأصلية للعملات المشفرة ميزتها. ومع تدفق المزيد من رأس المال إلى هذه الأدوات، تُوضَع سندات الخزانة المرمّزة بشكل متزايد لتصبح طبقة أساسية للضمانات والسيولة عبر التمويل على السلسلة، بدلًا من أن تكون مجرد فئة متخصصة أخرى من الأصول الواقعية.
تراجع إجمالي القيمة المقفلة في DeFi وارتفاع سوق الأصول الواقعية
الأرقام وراء هذا التحول صارخة. انخفض إجمالي القيمة المقفلة في DeFi بحوالي 54% من ذروته الأخيرة، بينما ارتفعت القيمة السوقية للأصول الواقعية بأكثر من 550% منذ عام 2025. يعود جزء من تراجع DeFi إلى انخفاض أسعار الإيثر (ETH) وغيرها من الرموز التي تشكل حصة كبيرة من إجمالي القيمة المقفلة. لكن ضعف النشاط عبر DeFi ضغط أيضًا على العوائد في بروتوكولات الإقراض ومنتجات مماثلة، دافعًا رأس المال نحو بدائل أقل مخاطرة تقدم عوائد مماثلة، مثل سندات الخزانة الأمريكية قصيرة الأجل التي جرى جلبها إلى السلسلة.
المحرّك الثاني هو ببساطة وتيرة الترميز نفسها، المدفوعة بإطلاق أدوات جديدة وتوسّع الشبكات التي تصدرها في نطاقها. لماذا يهم هذا السوق الأوسع: كلما تعمّق تضمين الأصول المرمّزة في أسواق الإقراض والضمانات والسيولة، وجدت بروتوكولات DeFi نفسها تتنافس ليس فقط مع منصات تشفير منافسة، بل مع عوائد التمويل التقليدي التي انتقلت فعليًا إلى السلسلة.
الأسئلة الشائعة
ما الذي تسبب في السرقات الكبيرة للعملات المشفرة في يوليو 2026؟
كان استغلال محفظة الأجهزة Coldcard هو المساهم الأكبر، كاشفًا عن ثغرات حتى في البنية التحتية المصممة خصيصًا لتعزيز أمان الحفظ الذاتي.
كيف يؤثر الذكاء الاصطناعي على هجمات أمان العملات المشفرة؟
يسرّع الذكاء الاصطناعي ويُوسّع أساليب الهجوم التقليدية مثل التصيد وانتحال الهوية العميق، لكنه لا يبدو أنه يخلق فئات جديدة تمامًا من الثغرات.
ما الذي يدفع نمو سندات الخزانة الأمريكية المرمّزة؟
تنبع جاذبيتها من تقديم سيولة على السلسلة مقترنة بالتعرّض لدیون الحكومة الأمريكية قصيرة الأجل، وهو ما يصبح جذابًا بشكل خاص عندما تكون عوائد العملات المشفرة الأصلية أقل تنافسية.
لماذا ينخفض إجمالي القيمة المقفلة في DeFi بينما تنمو الأصول الواقعية؟
تدفع أسعار الأصول المتراجعة والعوائد الأضعف في DeFi رأس المال نحو منتجات مرمّزة أقل مخاطرة مثل سندات الخزانة الأمريكية، بينما يستمر سوق الأصول الواقعية في التوسع من خلال أدوات جديدة واعتماد شبكي أوسع.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ما الذي تسبب في السرقات الكبيرة للعملات المشفرة في يوليو 2026؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”كان استغلال محفظة الأجهزة Coldcard هو المساهم الأكبر، كاشفًا عن ثغرات حتى في البنية التحتية المصممة خصيصًا لتعزيز أمان الحفظ الذاتي.”}},{“@type”:”Question”,”name”:”كيف يؤثر الذكاء الاصطناعي على هجمات أمان العملات المشفرة؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”يسرّع الذكاء الاصطناعي ويُوسّع أساليب الهجوم التقليدية مثل التصيد وانتحال الهوية العميق، لكنه لا يبدو أنه يخلق فئات جديدة تمامًا من الثغرات.”}},{“@type”:”Question”,”name”:”ما الذي يدفع نمو سندات الخزانة الأمريكية المرمّزة؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”تنبع جاذبيتها من تقديم سيولة على السلسلة مقترنة بالتعرّض لدیون الحكومة الأمريكية قصيرة الأجل، وهو ما يصبح جذابًا بشكل خاص عندما تكون عوائد العملات المشفرة الأصلية أقل تنافسية.”}},{“@type”:”Question”,”name”:”لماذا ينخفض إجمالي القيمة المقفلة في DeFi بينما تنمو الأصول الواقعية؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”تدفع أسعار الأصول المتراجعة والعوائد الأضعف في DeFi رأس المال نحو منتجات مرمّزة أقل مخاطرة مثل سندات الخزانة الأمريكية، بينما يستمر سوق الأصول الواقعية في التوسع من خلال أدوات جديدة واعتماد شبكي أوسع.”}}]}
تم إعداد المقال بمساعدة الذكاء الاصطناعي ومراجعته من قبل الفريق التحريري.
