هاكرز سرقوا 1.2 مليار دولار من العملات الرقمية باستخدام هجمات 'القروض الفورية'

نوع جديد من الجرائم الإلكترونية يسرق 'مبالغ مذهلة' من عالم المال الرقمي. وجدت دراسة حديثة نُشرت في مجلة Financial Crime أن ما يسمى بـ 'هجمات القروض الفورية' سرقت 1.211 مليار دولار بين فبراير 2020 ويوليو 2024. أولاً، دعونا نفهم المصطلحات. DeFi (التمويل اللامركزي) هو نوع من الخدمات المالية التي تعمل على تقنية البلوكشين، بدون بنوك أو وسطاء. القرض الفوري هو نوع خاص من القروض حيث يمكنك اقتراض مبلغ ضخم من المال بدون ضمان (بدون وديعة أمان) — طالما أنك تسدد كل شيء في نفس المعاملة الفورية. يستخدم المهاجمون هذه القروض الضخمة لاستغلال نقاط الضعف في النظام وسرقة الأموال. إليك الأرقام الرئيسية من البحث: - 1.211 مليار دولار سرقت عبر 72 هجمة منفصلة - هذا يمثل 18.44% من إجمالي 6.568 مليار دولار المفقودة في جميع هجمات DeFi خلال الفترة - أكثر من 80% من خسائر القروض الفورية حدثت على إيثريوم (ثاني أكبر عملة رقمية ومنصة شائعة لتطبيقات DeFi) - تراوحت الهجمات الفردية بين 80,000 دولار و197 مليون دولار - الهجمات التي سرقت 10 ملايين دولار أو أكثر شكلت أكثر من 88% من جميع الخسائر وجد الباحثون 14 نوعًا من الهجمات، مقسمة إلى مجموعتين رئيسيتين: تلك التي تخدع أنظمة الأسعار (هجمات أوراكل الأسعار — حيث يخدع القراصنة منصة حول القيمة الحقيقية لأصل)، وتلك التي تستغل العيوب في كيفية ترميز البرنامج. كانت الهجمات المستندة إلى الكود أندر ولكنها أكثر تكلفة بكثير. قال أحد الضحايا المجهولين إن الخطأ المستخدم ضدهم قد تجاوز فريقهم الخاص و'عدة مدققين'، وظل مخفيًا لأكثر من عام. وذكرت التقارير أن المهاجمين حتى سخروا من الضحايا على وسائل التواصل الاجتماعي بعد ذلك. الخلاصة: يصف الباحثون هذه الهجمات بأنها متزايدة، متطورة بشكل متزايد، وغير متوقعة — ولكنها ليست تهديدات 'وجودية' لـ DeFi. ومع ذلك، فإن الضرر حقيقي: في أكتوبر 2025، أغلقت بورصة Bunni تمامًا بعد استغلال قرض فوري بقيمة 8.4 مليون دولار. هذا ملخص تم توليده بواسطة الذكاء الاصطناعي. اقرأ المقال الأصلي على: https://decrypt.co/380166/flash-loan-attacks-drained-1-2b-from-defi-between-2020-and-2024-study