الفرق بين تكتيك واستراتيجية مهاجم العملات الرقمية 2025: موجة جديدة من التهديدات تنتقل من الكود إلى الإنسان

عام 2025 يُعتبر أسوأ سنة في تاريخ حوادث أمن العملات الرقمية، لكن الاختلاف في التكتيكات والاستراتيجيات التي أظهرتها هذه التغيرات قدمت رؤى مفاجئة: الأمان على السلسلة أصبح أقوى، لكن الخسائر تواصل الارتفاع. هذا التناقض تكشف عنه البيانات والرؤى من قادة صناعة الأمن الذين حددوا تحولًا جوهريًا في طريقة هجمات المجرمين على النظام البيئي الرقمي.

لماذا يصبح العامل البشري في مقدمة الهجمات

وفقًا لميتشل أمادور، الرئيس التنفيذي لمنصة الأمان على السلسلة Immunefi، فإن الاختلاف في تكتيكات واستراتيجيات المهاجمين يعكس تكيفهم مع الدفاعات المتزايدة على مستوى البروتوكول. “على الرغم من أن عام 2025 كان أسوأ سنة للاختراقات، فإن معظم الخسائر جاءت من فشل العمليات على نمط Web2—سرقة كلمات المرور، الهندسة الاجتماعية، والتلاعب بالبشر—وليس من استغلال رموز على السلسلة”، أوضح ذلك لموقع CoinDesk.

هذا التغير ليس صدفة. مع تعقيد بنية تحتية للبلوكشين بحيث يصعب اختراقها عبر استغلال الكود فقط، قام المهاجمون بشكل منطقي بتحويل جهودهم إلى النقاط الأضعف التي يسهل الوصول إليها: العمليات التقليدية على Web2. الموظفون الذين يتم التلاعب بهم، الأجهزة المخترقة، وأنظمة الدعم المزيفة أصبحت أدوات هجوم أكثر فاعلية من البحث عن ثغرات في العقود الذكية.

أمادور أكد على أهمية هذا الاختلاف: “الأمان على السلسلة يتطور بشكل كبير وسيستمر في ذلك. من منظور DeFi والكود الخاص بالبروتوكولات على السلسلة، أنا واثق أن عام 2026 سيكون أفضل سنة للأمان على السلسلة.”

الاحتيال يتجاوز الاختراقات: استراتيجيات جديدة لتزوير الهوية

تؤكد البيانات الحديثة من Chainalysis هذا الاختلاف في التكتيكات والاستراتيجيات من خلال وجهة نظر مختلفة. تقرير الجرائم الرقمية لعام 2026 أظهر أن حوالي 17 مليار دولار من الأصول الرقمية فُقدت بسبب الاحتيال والخداع في عام 2025، ومعظم الخسائر جاءت من تزوير الهوية ومخططات تعتمد على الذكاء الاصطناعي.

تم الكشف عن إحصائيات مذهلة: زادت عمليات الاحتيال عبر تزوير الهوية بنسبة 1400% خلال عام واحد، بينما ثبت أن الاحتيال المدعوم بالذكاء الاصطناعي أكثر ربحية للمهاجمين بنسبة 450% مقارنة بالمخططات التقليدية. هذا الاتجاه يدل على أن المهاجمين لا يغيرون استراتيجياتهم فقط، بل يستثمرون بشكل كبير في أدوات الأتمتة والتخصيص لزيادة معدلات نجاحهم.

حالة حقيقية كشفت عنها دراسة ZachXBT مؤخرًا تظهر الأثر المباشر لاستراتيجيات الهندسة الاجتماعية المتقدمة: تمكن هاكر من سرقة ما يعادل 282 مليون دولار من لايتكوين وبيتكوين عبر التلاعب الاجتماعي البحت. خسر الضحايا 2.05 مليون LTC و1,459 BTC، وتم بسرعة تحويل المسروقات إلى مونيرو عبر منصات تبادل فورية قبل أن يتم تتبعها.

التهديدات الناشئة: وكلاء الذكاء الاصطناعي على السلسلة وتوسيع سطح الهجوم

بالتحول إلى التحديات القادمة، ستصبح الاختلافات في التكتيكات والاستراتيجيات أكثر تعقيدًا مع دخول وكلاء الذكاء الاصطناعي المستقلين على السلسلة. حذر أمادور من أن هذا يفتح “سطح هجوم جديد تمامًا” لم يُفهم بعد بشكل كامل من قبل الصناعة.

“وكلاء الذكاء الاصطناعي على السلسلة يمكن أن يعملوا بسرعة وقوة تفوق بكثير قدرات المشغلين البشريين”، قال أمادور. “لديهم ثغرات فريدة من نوعها للتلاعب إذا تم اختراق مسارات الوصول أو طبقات التحكم الخاصة بهم. نحن لا زلنا في المراحل الأولى من دراسة كيفية تأمين الوكلاء بشكل صحيح، وسيكون هذا أحد التحديات الأمنية الرئيسية في الدورة القادمة.”

وفي الوقت نفسه، تظل ثغرات مستوى البروتوكول تهديدًا حقيقيًا. أشار أمادور إلى أن أكثر من 90% من المشاريع لا تزال تحتوي على ثغرات حرجة يمكن استغلالها، مع اعتماد أدوات دفاعية قليلة جدًا—أقل من 1% من الصناعة تستخدم جدران حماية متقدمة، وأقل من 10% تستخدم أدوات كشف تعتمد على الذكاء الاصطناعي.

تحول في خطوط الدفاع

هذا التحول في الأمان سيؤدي إلى تغييرات في استراتيجيات الدفاع. في عام 2026، سيغير الذكاء الاصطناعي ديناميكيات الأمان على الجانبين: المدافعون سيعتمدون بشكل متزايد على المراقبة والاستجابة المدعومة بالذكاء الاصطناعي التي تعمل بسرعة الآلة، بينما يستخدم المهاجمون نفس التكنولوجيا للبحث عن الثغرات، وتطوير الاستغلالات، والهندسة الاجتماعية الواسعة.

النتيجة واضحة: لن يُنتصر في معركة أمان العملات الرقمية فقط على مستوى السلسلة. بل ستتوسع المعركة لتشمل واجهات المستخدم، والتحكمات المؤسسية، وأنظمة المراقبة التشغيلية، وبرامج توعية المستخدمين بالأمان. هذا الاختلاف في التكتيكات والاستراتيجيات يمثل حقبة جديدة حيث تصبح الوعي البشري بنفس أهمية الكود القوي.