زيادة الاستخدام الضار لشبكات العملات المشفرة بنسبة 440% في عام واحد

• انتقل المهاجمون من نشر 2.06 إلى 11.1 بيانات تحكم ضارة يوميًا.
• الجهات الفاعلة المرتبطة بالدول تولد ثلثي النشاط الضار الجديد.

شهدت الكتابات الضارة في شبكات العملات المشفرة ارتفاعًا كبيرًا خلال العام الماضي، مدفوعةً من قبل جهات مرتبطة بدول مثل كوريا الشمالية وإيران، وفقًا لتقرير صادر عن Chainalysis. تحذر الشركة من أن هذه المجموعات تستخدم الشبكات كطبقة تنسيق للبرامج الضارة، وهي ممارسة تجعل من الصعب تعطيل عملياتها.

يشير التقرير إلى أن هذا النشاط زاد بنسبة 420% خلال 12 شهرًا و440% منذ منتصف عام 2025. انتقل المتوسط من 2.06 إلى 11.1 كتابة يوميًا، في نمو تربطه Chainalysis بظهور نماذج ذكاء اصطناعي مفتوحة المصدر ذات قدرة عالية تم تطويرها في الصين.

يترك المهاجمون في الشبكات العامة رسالة يقرأها البرنامج الضار، بمجرد تثبيته، ليعرف ماذا يفعل أو إلى أي خوادم يتصل. تسمي Chainalysis هذه التقنية "الإيداعات السرية في شبكات العملات المشفرة" وتعتبرها تطورًا للطرق المستخدمة لأكثر من عقد من الزمان.

تتبع الشركة أكثر من 15 حملة في خمس شبكات وأكثر من عشرة عائلات من البرامج الضارة. حتى بداية عام 2024، كان مجرمو الإنترنت يركزون تقريبًا كل النشاط. بدأت المجموعات المرتبطة بالدول تظهر بشكل ملحوظ في منتصف ذلك العام، وبحلول الربع الثاني من عام 2026، كانت تمثل حوالي ثلثي النشاط الجديد المسجل كل ربع سنة ونصف جميع النشاطات المتعلقة بالإيداعات السرية المكتشفة. يظهر الرسم البياني كيف انتقلت الجهات الفاعلة المرتبطة بالدول من عدم الظهور تقريبًا في عام 2024 إلى تركيز 51% من هذا النشاط في الربع الثاني من عام 2026. المصدر: Chainalysis

تتعلق إحدى الحالات بمجموعة تُنسب إلى كوريا الشمالية تستخدم شبكات TRON وAptos لتوجيه الأجهزة المصابة نحو BNB Chain، حيث تخزن تعليمات مشفرة لبرامج تهدف إلى سرقة بيانات الاعتماد والعملات المشفرة. يمكن للمهاجمين تحديث تلك البنية التحتية من خلال معاملات جديدة دون إعادة تثبيت البرنامج الضار.

كما حددت Chainalysis مشغلين مرتبطين بإيران يقومون بتخزين البيانات لتوجيه اتصالات البرامج الضارة من خلال حقل OP_RETURN في معاملات البيتكوين. يعتمد الرابط الإيراني على ميزات البرنامج الضار، منطق فك التشفير، توقيت العمليات والبنية التحتية المستخدمة، وليس فقط على النشاط المسجل في البيتكوين.

تتعلق الحالة الثالثة بمجموعات تتحدث الروسية تستخدم العقود الذكية في Polygon لتخزين مراجع نحو خوادم يتحكم بها المهاجمون، كما أفادت CriptoNoticias. ربطت Chainalysis أحد هؤلاء المشغلين بحملات انتحال العملات المستقرة، والسرقة من خلال تعديل الحافظة وأكثر من 50 عقدًا مشابهًا في BNB Chain.

الخطر الرئيسي من هذه التقنيات ليس بالضرورة زيادة القوة التدميرية، بل إنها تسمح بالحفاظ على حملة نشطة حتى لو تغيرت خوادمها أو مجالاتها. ومع ذلك، تترك هذه الاستمرارية أيضًا أثرًا مفيدًا للمدافعين: كل تحديث يتم تسجيله في الشبكة ويمكن أن يساعد الباحثين في الأمن على إعادة بناء بنية المهاجمين، ربط العمليات التي بدت مستقلة واكتشاف تحركات جديدة.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.