في عام 2026، لم يعد الاحتيال في العملات المشفرة يقتصر على استغلال العقود الذكية. فالمهاجمون يتطورون—مستهدفين ليس فقط البروتوكولات، بل الأشخاص وحتى الإدراك نفسه. من حادثة Kelp DAO إلى هجوم الهندسة الاجتماعية لبروتوكول Drift وظهور عمليات الاحتيال بالهبات المزيفة (ديب فيك)، يبرز نمط واضح: يتسع مشهد التهديدات ليتجاوز الشفرة ويشمل الثغرات البشرية وتلك المدفوعة بالذكاء الاصطناعي.<h2>1. اختراق Kelp DAO: جسر انهار</h2>في أبريل 2026، تعرضت Kelp DAO لأحد أكبر عمليات استغلال العملات المشفرة لهذا العام، بخسائر تقدر بنحو 292 مليون دولار. وقد كشف الهجوم عن نقطة ضعف حرجة في البنية التحتية عبر السلاسل. لم يعتمد المهاجمون على خطأ برمجي تقليدي. بدلاً من ذلك، استغلوا إعداد مدقق "1 من 1" على جسر LayerZero، مما يعني أن نقطة اختراق واحدة منحتهم سيطرة كاملة. من خلال حقن رسائل مزيفة عبر السلاسل، قام المهاجمون بسحب 116,500 من rsETH. ثم استخدموا الأصول المسروقة كضمان على منصات مثل Aave و Compound لاقتراض المزيد من الأموال، مما أدى إلى انتشار الضرر عبر نظام DeFi البيئي. الدرس المستفاد: يمكن لنقطة ضعف واحدة في الأنظمة عبر السلاسل أن تؤدي إلى خسائر أوسع عبر منصات متعددة. <img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/9f7b3ee2-617b-4c30-88ea-7a6cb2435bb6.jpg">الصورة عن طريق Pixabay<h2>2. هجوم بروتوكول Drift: الثقة تنقلب على نفسها</h2>قبل أسابيع قليلة، تعرض بروتوكول Drift، وهو بورصة لامركزية رئيسية (DEX) على شبكة سولانا (Solana)، لخسائر بلغت حوالي 285 مليون دولار. وعلى عكس الاختراقات التقليدية، ركز هذا الهجوم على الأشخاص بدلاً من الشفرة. أمضى المهاجمون أشهراً في انتحال صفة شركة تداول شرعية. لقد بنوا الثقة مع الفريق، وحضروا فعاليات، واكتسبوا ببطء وصولاً داخلياً. بمجرد أن نالوا الثقة، قاموا باختراق مفاتيح الإدارة (admin keys) والتلاعب بأوراكل الأسعار (price oracles). وفي غضون دقائق، سحبوا أكثر من نصف القيمة الإجمالية المقفلة (TVL) للمنصة. الدرس المستفاد: حتى الأنظمة التي خضعت لتدقيق جيد يمكن أن تفشل إذا استغل المهاجمون الثقة البشرية. <img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/6e9f8e56-48c3-4fe3-866d-65779a95cff5.jpg">الصورة عن طريق Pixabay<h2>3. عمليات الاحتيال بالهبات المزيفة (ديب فيك): عندما لم يعد الرؤية تصديقاً</h2>في عام 2026، تجاوزت تكتيكات الاحتيال المنصات لتستهدف المستخدمين مباشرة. تُستخدم تقنية التزييف العميق (Deepfake) الآن لانتحال شخصية شخصيات موثوقة. يقوم المحتالون بإنشاء مقاطع فيديو واقعية لأشخاص مثل إيلون ماسك وفيتاليك بوتيرين للترويج لهبات مزيفة من نوع "ضاعف أموالك" على وسائل التواصل الاجتماعي. مع ظهور بثوث التزييف العميق المباشرة (live deepfake streams)، أصبحت هذه الاحتيالات أصعب في الكشف عنها. وبينما قد تبدو الخسائر الفردية صغيرة، فقد بلغ إجمالي الأضرار مئات الملايين عالمياً. الدرس المستفاد: في سوق اليوم، لم يعد الدليل البصري كافياً — التحقق ضروري. <img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/6792f455-bea2-4047-8e0e-305a6d201299.png"><a href="https://x.com/0xkekov/status/2048704718843850893" rel="noopener noreferrer" target="_blank">الصورة عن طريق X</a><h2>كيف تتجنب عمليات الاحتيال هذه في العملات المشفرة في عام 2026</h2>تظل الجسور عبر السلاسل (cross-chain bridges) منطقة خطر رئيسية. قبل التفاعل مع أي بروتوكول، تحقق مما إذا كان يمتلك عدة مدققين (validators) وتاريخ تدقيق قوي، بدلاً من الاعتماد على نقطة تحكم واحدة. كن حذراً من المنصات التي تطلب وصولاً خاصاً أو امتيازات. حتى العلاقات الموثوقة يمكن استغلالها، لذا قم بتقييد صلاحيات الإدارة (admin permissions) وتجنب مشاركة بيانات الاعتماد الحساسة (sensitive credentials) دون داعٍ. تحقق دائماً من المعلومات من مصادر متعددة. إذا بدا العرض عاجلاً أو أفضل من أن يكون حقيقياً، تراجع خطوة وتأكد منه عبر القنوات الرسمية. تجنب النقر على الروابط العشوائية، خاصةً من وسائل التواصل الاجتماعي أو تطبيقات المراسلة. تبدأ العديد من الهجمات بنقاط دخول بسيطة تبدو غير ضارة في البداية. لا تثق بمقاطع الفيديو أو البثوث المباشرة بشكل أعمى. لقد سهّلت تقنية التزييف العميق (Deepfake) انتحال شخصية شخصيات معروفة، لذا تحقق دائماً مرة أخرى من الإعلانات على الحسابات الموثقة. استخدم أدوات الأمان الأساسية بانتظام. قم بتمكين المصادقة الثنائية (two-factor authentication)، وقم بتخزين الأموال في محافظ آمنة (secure wallets)، وافصل المقتنيات طويلة الأجل عن حسابات التداول النشطة.<h2>النقاط الرئيسية</h2>لم يعد الاحتيال في العملات المشفرة في عام 2026 يقتصر على الاستغلال التقني. كما رأينا في حالات مثل Kelp DAO وبروتوكول Drift، تستهدف الهجمات الآن الأنظمة والأشخاص على حد سواء، بينما تُظهر عمليات الاحتيال بالديب فيك أن ما يراه المستخدمون عبر الإنترنت لم يعد موثوقاً به تماماً. تُسلط هذه الحوادث الضوء على تحول واضح في مشهد التهديدات. لم يعد الأمان يتعلق فقط بالشفرة القوية — بل يعتمد أيضاً على وعي المستخدم، والتحقق الدقيق، والعادات المنضبطة. يتطلب البقاء آمناً في سوق العملات المشفرة اليوم حذراً مستمراً. فكلما كان المستخدمون أكثر اطلاعاً ويقظة، أصبح من الصعب على هذه الاحتيالات المتطورة أن تنجح.

في عام 2026، تطوّر الاحتيال في مجال العملات الرقمية ليتجاوز استغلال العقود الذكية، حيث يستهدف المهاجمون الآن البروتوكولات والأشخاص وحتى الإدراك نفسه.

كيف حدثت هذه الاحتيالات الثلاثة في العملات الرقمية (وكيف يمكنك تجنبها)

/media/contribution/card85f52cd0bf24832967ff7558a9232a6/24p_0507172850446.stxt

دليل مبتدئ سريع لتداول العقود الآجلة على LBank

/media/contribution/car6aab590c11eb4eb5b0e482feb46d25c5/z79_0507172209712.stxt

توقف التداول في بورصة جرينكس المعاقبة بعد اختراق بقيمة 13.7 مليون دولار

/media/contribution/car2acdab889f754524b9eacb348740c80e/rz2_0507173442287.stxt

حملة توظيف RISCOIN في الفلبين: قلق متزايد يتعامل معه المنظمون بجدية الآن

/media/contribution/car959a37d9abe34e55a8288f8cd13cc747/2o5_0507173137069.stxt

تم الكشف عن محافظ تشفير مزيفة مصممة لسحب الأصول الرقمية على متجر آبل للتطبيقات

/media/contribution/car94cb7d97420d465e90dae33ffc44639c/h52_0507121000682.stxt

هايبرليكويد ضد العمالقة: هل يمكنها فعلاً الإطاحة بالمراكز المركزية؟

/media/contribution/car14aed0395d8a4ce098c1e3bce5f707c9/me4_0507091507232.stxt