زادت خسائر أمان Web3 في عام 2025 مع تحول المهاجمين نحو حوادث أقل ولكن أكبر

المصدر: CoinEdition العنوان الأصلي: خسائر أمان Web3 زادت في 2025 مع تحول المهاجمين نحو حوادث أقل ولكن أكبر الرابط الأصلي: https://coinedition.com/web3-security-losses-rose-in-2025-as-attackers-shift-toward-fewer-larger-incidents/

• ارتفعت الخسائر في 2025 بنسبة 37% على الرغم من انخفاض عدد الحوادث، مدفوعة بعدد قليل من الاستغلالات ذات التأثير العالي.
• شكلت هجمات سلسلة التوريد والتصيد الاحتيالي الغالبية العظمى من خسائر أمان Web3.
• ظلت منصات إيثيريوم والعبر السلسلية الأهداف الأساسية للهجمات واسعة النطاق.

شهدت شبكة Web3 خسائر أمنية أعلى في 2025، على الرغم من تراجع عدد الحوادث مقارنة بالعام السابق، وفقًا لبيانات تقرير الأمان. تكشف النتائج عن سيناريو تهديد متزايد، يتميز بهجمات محدودة ولكن ذات تأثير عالي بدلاً من استغلالات واسعة النطاق ذات قيمة منخفضة، مما يعكس تحولًا في استراتيجية المهاجمين مع انتعاش النشاط على السلسلة.

تسارع نشاط Web3 في 2025 بسبب معنويات السوق الإيجابية، وتجدد السيولة، وبيئة سياسية أكثر مرونة في الولايات المتحدة. توسعت التطبيقات اللامركزية عبر المدفوعات والألعاب والأصول الواقعية المرمزة وقضايا الهوية.

ومع ذلك، زاد هذا النمو من سطح الهجوم، حيث ركز المهاجمون على إدارة المفاتيح الخاصة، وأنظمة المصادقة، وطرق الوصول عبر المنصات ذات القيمة العالية.

بلغت الخسائر الإجمالية من الاختراقات والاحتيال والاستغلالات 3.35 مليار دولار في 2025، ارتفاعًا من 2.45 مليار دولار في 2024، بزيادة تقارب 37%. كانت حادثة واحدة من سلسلة التوريد في بورصة كبرى مسؤولة عن حوالي 1.45 مليار دولار من تلك الخسائر.

انخفاض الحوادث، وزيادة الأثر المالي

ارتفعت الخسارة المتوسطة لكل حادثة إلى 5.32 مليون دولار في 2025، بزيادة قدرها 66.6% عن العام السابق، بينما انخفضت الخسارة الوسيطية إلى 103,996 دولارًا. تشير هذه الفجوة إلى أن العديد من الحوادث ظلت صغيرة نسبيًا، لكن عددًا محدودًا من الهجمات تسببت في أضرار غير متناسبة.

كان فبراير هو الشهر الأكثر تكلفة، حيث خسر 1.54 مليار دولار عبر 58 حادثة، ويرجع ذلك إلى حد كبير إلى استغلال سلسلة التوريد. بلغت الخسائر ذروتها في الربع الأول عند 1.67 مليار دولار عبر 200 حادثة، قبل أن تنخفض بنحو 52% في الربع التالي مع تحسين إجراءات المراقبة والاستجابة.

سلسلة التوريد والتصيد الاحتيالي يقودان طرق الهجوم

كانت خروقات سلسلة التوريد هي أكثر طرق الهجوم ضررًا في 2025، حيث أسفرت عن خسائر بقيمة 1.45 مليار دولار عبر حادثتين فقط. غالبًا ما كانت هذه الهجمات تتعلق بالاعتمادات التطويرية، وأنابيب CI/CD، وتكامل المحافظ. استحوذ التصيد الاحتيالي على أكبر عدد من الحوادث، مع 248 حالة أدت إلى خسائر بقيمة 722.9 مليون دولار، متجاوزًا قليلاً استغلال الثغرات في الشفرة من حيث التكرار.

إيثيريوم والعبر السلسلية يهيمنان على الخسائر

شهدت إيثيريوم أكبر عدد من الحوادث، حيث بلغت 310 أحداث أدت إلى خسائر بقيمة 1.70 مليار دولار. بلغت حوادث مرتبطة بالبيتكوين 528.2 مليون دولار عبر 22 حالة. كانت الهجمات التي تؤثر على عدة سلاسل بلوكشين مسؤولة عن 460.8 مليون دولار عبر 29 حادثة، مما يبرز المخاطر المستمرة المرتبطة بالبنية التحتية عبر السلاسل.

بشكل عام، تظهر بيانات 2025 أن مخاطر أمان Web3 تنبع بشكل رئيسي من عمليات مستهدفة ومعقدة بدلاً من حملات استغلال واسعة النطاق، مما يعيد تشكيل كيفية تراكم الخسائر عبر النظام البيئي.