加密安全史最大十起攻击:从Mt.Gox到Kelp DAO,超百亿美元损失倒逼行业防护升级

استعراض لأهم عشرة أحداث أمنية في صناعة التشفير: تطور الهجوم والدفاع من Mt.Gox إلى KelpDAO

BroadChainBroadChain21‏/04‏/2026، 11:16 م
تمت ترجمة هذا المحتوى بواسطة AI
ملخص

يتطور النظام الأمني لصناعة التشفير باستمرار في ظل أحداث الهجوم الكبرى، بدءًا من حادثة Mt.Gox التي أد

علمت BroadChain من BoChain أنه في 21 أبريل الساعة 23:16، تم إعادة تشكيل خط الدفاع الأمني لصناعة التشفير من خلال سلسلة من حوادث الهجوم الكبرى. أصبحت حادثة Bybit لعام 2025، التي خسرت حوالي 1.5 مليار دولار، أكبر عملية سرقة لتبادل في التاريخ. قام المهاجمون باختراق سلسلة التوريد وزرعوا خداعًا بصريًا في واجهة التوقيع المتعدد، مما كشف أن واجهة التشغيل البشرية نفسها أصبحت نقطة هجوم رئيسية. في عام 2014، خسرت Mt.Gox حوالي 850,000 BTC بسبب سرقة المفاتيح الخاصة على المدى الطويل، بقيمة حوالي 450 مليون دولار في ذلك الوقت، مما جعل الصناعة تدرك لأول مرة أن التبادل لا يساوي أمان الأصول، مما أدى إلى ظهور معايير مثل المحافظ الباردة والتوقيع المتعدد. في عام 2018، سرقت Coincheck حوالي 530 مليون دولار من عملات NEM المخزنة في محفظة ساخنة، مما دفع مب��شرة هيئة الخدمات المالية اليابانية إلى تشديد الرقابة على التخزين البارد والتدقيق. في عام 2022، تم اختراق Ronin بسبب تركيز صلاحيات عقد التحقق، وخسر حوالي 625 مليون دولار، مما كشف عن هشاشة الأنظمة اللامركزية. في نفس العام، بعد تعرض BNB Chain لهجوم على ثغرة الجسر عبر السلاسل وخسارة حوالي 570 مليون دولار، تم تنفيذ إيقاف على مستوى السلسلة، مما يمثل تحولًا واقعيًا للصناعة نحو التدخل المركزي في الحالات القصوى. في عام 2021، تم تحويل أصول بقيمة حوالي 610 مليون دولار من Poly Network بسبب ثغرة في منطق العقد، وكانت حادثة إعادة المهاجم للأموال لاحقًا درامية للغاية، مما سلط الضوء على تحديات الأمان في تعقيد أنظمة العبور عبر السلاسل. لم يكن انهيار FTX في عام 2022 هجومًا تقليديًا للقراصنة، لكن الخسائر التي تجاوزت 500 مليون دولار وأزمة الثقة العالمية كشفت أن المشكلات الهيكلية الداخلية تشكل خطرًا أكبر من الهجمات الخارجية. في نفس العام، خسر Wormhole حوالي 320 مليون دولار بسبب ثغرة في التحقق من التوقيع، ليصبح نموذجًا لمخاطر تعقيد الجسور عبر السلاسل. في عام 2020، أدى تسرب المفاتيح الخاصة للمحفظة الساخنة لـ KuCoin إلى تحويل أصول بقيمة حوالي 280 مليون دولار، مما دفع انتشار أدوات التتبع على السلسلة. في عام 2025، خسر كل من Kelp DAO و Drift Protocol أكثر من 280 مليون دولار، مما يمثل دخول الهجمات مرحلة منهجية تستهدف هياكل التفاعل متعدد البروتوكولات. بالنظر إلى هذه الأحداث، تم بناء نظام الأمان الصناعي في الواقع من خلال الضغط الناتج عن الهجمات، حيث أدت كل سرقة واسعة النطاق إلى ظهور طبقة حماية جديدة، لكن تعقيد النظام يستمر أيضًا في توليد أوجه هجوم جديدة.