أبريل 2026 كان أسوأ شهر في تاريخ أمان العملات الرقمية – خسارة 600 مليون دولار

سيُسجل أبريل 2026 كأكثر الشهور سوءًا في تاريخ أمان العملات الرقمية. وفقًا لـ DefiLlama، تم سرقة أكثر من 600 مليون دولار في حوالي 30 عملية اختراق منفصلة للعملات الرقمية الشهر الماضي. وهذا أكثر من أي شهر آخر مسجل. لم يكن الضرر موزعًا بشكل رقيق، حيث أن عمليتين فقط كانتا مسؤولتين عن معظم الخسائر. أخبار العملات الرقمية اليوم تذكير واضح بأن الأسواق الأكبر تجذب تهديدات أكبر.

هجومان. تقريبًا كل الضرر.

أرقام اختراق العملات الرقمية قاسية. فقد بروتوكول دريفت 285 مليون دولار بعد أن تمكن المهاجمون من اختراق مفتاح إداري على سولانا. بينما فقد KelpDAO 293 مليون دولار من خلال ثغرة في جسر LayerZero على إيثيريوم. معًا، تمثل الحادثتان حوالي 578 مليون دولار من إجمالي الخسائر.

April ends as the most-hacked month in crypto history, by number of incidents. pic.twitter.com/Cx67K3z86O

— DefiLlama.com (@DefiLlama) April 30, 2026

ضربت ثغرة KelpDAO بسرعة. في 18 أبريل، حدد الفريق نشاطًا مشبوهًا عبر السلاسل يتعلق بـ rsETH وأوقفوا العقود على الفور عبر الشبكة الرئيسية والعديد من الطبقات الثانية. وأكدوا بوضوح، “نحن نعمل مع LayerZero وUnichain ومراجعي حساباتنا وخبراء الأمان الرائدين على RCA.”

تبع اختراق بروتوكول دريفت نمطًا مشابهًا. حيث منح اختراق مفتاح إداري المهاجمين السيطرة الكاملة. لم يكن هناك خطأ في العقد الذكي. ولا عيب في الشيفرة. فقط نقطة فشل بشرية واحدة فتحت الباب لمئات الملايين من الخسائر.

كيف تم تجميع جهود التعافي

بعد اختراق KelpDAO، لم يجلس مجتمع DeFi مكتوف الأيدي. تم تنظيم صندوق استرداد يسمى DeFi United، بقيادة Aave، بسرعة. شارك شركاء مثل Mantle وConsensys وArbitrum وether.fi وLido Finance وCompound جميعهم للمساعدة.

Kelp confirms it has fulfilled its pledged contribution to the recovery fund.

Post April 18, DeFi United led by @aave has defined the path to restore rsETH backing and return markets to normal operation.

We appreciate the support from our partners @Mantle_Official @Consensys…

— Kelp (@KelpDAO) April 30, 2026

ساهم KelpDAO بمبلغ 2000 ETH من خزينته الخاصة إلى الصندوق. كان الفريق مباشرًا بشأن التزامهم. “التزامنا الداخلي قبل أي بيان عام: لن يُترك حاملو rsETH خلفًا،” قالوا. “هذا الالتزام شكل كل قرار اتخذناه منذ ذلك الحين.”

تشمل خطة التعافي إعادة رأس المال إلى صندوق قفل الجسر، واستعادة وظائف Oracle، وتسوية العجز عبر الأسواق المتأثرة. كما تم تقديم اقتراح حوكمة للتصويت على Snapshot لإطلاق ETH المجمد من مجلس أمان Arbitrum لدعم الجهود. إنها عرض نادر لاستجابة منسقة في صناعة غالبًا ما تتحرك ببطء شديد بعد الهجوم.

الهندسة الاجتماعية هي التهديد الحقيقي

إليك ما يجعل اختراقات أبريل مقلقة بشكل خاص. لم تستغل معظم الهجمات الكبرى الشيفرة. بل استغلت الناس. كانت الهندسة الاجتماعية، ومفاتيح خاصة مخترقة، وثغرات الجسر هي الطرق الرئيسية لاختراق العملات الرقمية طوال الشهر. هذا يغير تمامًا حديث الأمان. تساعد التدقيقات، لكنها لا تستطيع اكتشاف مفتاح مسروق أو موظف تم التلاعب به. تشير كل من ثغرة KelpDAO واختراق بروتوكول دريفت إلى نفس الضعف، وهو الأمان التشغيلي على المستوى البشري. أخبار العملات الرقمية اليوم مليئة بالدعوات لممارسات إدارة مفاتيح أقوى، ووحدات أمان الأجهزة، وضوابط متعددة التوقيع عبر بروتوكولات DeFi.

ماذا يعني أبريل لـ DeFi في المستقبل

أرسلت الخسائر القياسية في أبريل إشارة واضحة. مع تدفق المزيد من رأس المال إلى DeFi، تصبح الأهداف أكبر وتزداد الهجمات جرأة. بنية جسر LayerZero، وبروتوكولات عبر السلاسل، وإدارة مفاتيح الإدارة كلها الآن في مرمى النيران. تمتلك الصناعة الأدوات للقيام بشكل أفضل. اختراقات العملات الرقمية في أبريل 2026 هي جرس إنذار كانت بحاجة إليه لاستخدامها فعليًا.