في يناير 2026، سجل قطاع العملات الرقمية تباينًا حادًا بين خروقات البروتوكولات وهجمات تركز على المستخدمين.
تسببت الثغرات التقنية في خسائر قدرها 86.01 مليون دولار، بينما تجاوزت خسائر التصيد الاحتيالي والهندسة الاجتماعية 300 مليون دولار. وتشير البيانات إلى تحول في طرق الهجوم، حيث يركز المجرمون بشكل متزايد على الأفراد بدلاً من العقود الذكية.
الخسائر البالغة 86.01 مليون دولار الناتجة عن الاختراقات جاءت من 16 حادثًا منفصلًا خلال يناير 2026. ويمثل هذا الرقم زيادة بنسبة 13.25% عن ديسمبر 2025، عندما بلغت الخسائر 75.95 مليون دولار. ومع ذلك، فقد سجل انخفاضًا طفيفًا بنسبة 1.42% مقارنةً بشهر يناير 2025، الذي سجل 87.25 مليون دولار.
#PeckShieldAlert في كانون الثاني 2026، شهد قطاع العملات الرقمية 16 عملية اختراق بإجمالي خسائر قدرها 86.01 مليون دولار، وهو انخفاض طفيف بنسبة 1.42% على أساس سنوي مقارنةً بشهر كانون الثاني 2025 (87.25 مليون دولار)، ولكنه ارتفاع ملحوظ بنسبة 13.25% على أساس شهري من كانون الأول 2025 (75.95 مليون دولار).
في الوقت نفسه، لا تزال #التصيد الاحتيالي مذهلة بخسائر… pic.twitter.com/pxugbsPcZ7
— PeckShieldAlert (@PeckShieldAlert) 1 فبراير 2026
معظم حوادث يناير كانت تتعلق بثغرات في البروتوكولات أو الخزائن. ركزت هذه الهجمات على نقاط ضعف في الشيفرة أو فشل في التحكم في الوصول. كانت الخسائر مركزة بين عدد قليل من المشاريع بدلاً من توزيعها عبر القطاع بأكمله.
لاحظت شركات الأمان التي تتعقب استغلال البلوكتشين أن وتيرة الهجمات ظلت مستقرة. ومع ذلك، زادت قيمة الحوادث الفردية مقارنةً بنهاية عام 2025. وأشارت هذه النمطية إلى أن المهاجمين كانوا يختارون أهدافًا ذات قيمة أعلى.
سجلت Step Finance أكبر خسارة في يناير، بقيمة 28.9 مليون دولار. تم سرقة الأموال من خلال خرق في الخزانة أثر على الضوابط الداخلية. وأكد المشروع لاحقًا الحادث وبدأ مراجعات داخلية.
تلتها Truebit Protocol بخسائر قدرها 26.4 مليون دولار في 9 يناير. أدى الاستغلال إلى انخفاض حاد في سعر الرمز المميز بعد الكشف عنه مباشرة. تباطأت أنشطة التداول مع تقييم البورصات للوضع.
أبلغت SwapNet عن خسائر قدرها 13.3 مليون دولار من استغلال عقد. وخسرت Saga، المعروفة أيضًا باسم Sagaxyz، 7 ملايين دولار خلال نفس الفترة. كما تعرضت Makinafi لخرق بقيمة 4.13 مليون دولار، على الرغم من استرداد حوالي 2.7 مليون دولار لاحقًا.
أظهرت هذه الحوادث أن مخاطر البروتوكولات لا تزال قائمة. ومع ذلك، فإن قيمتها الإجمالية كانت لا تزال أقل بكثير من الخسائر الناتجة عن هجمات الهندسة الاجتماعية خلال الشهر.
تجاوزت خسائر التصيد الاحتيالي في يناير 300 مليون دولار، متفوقة بشكل كبير على سرقات البروتوكولات. كانت معظم الحالات تتعلق بحملات مستهدفة بدلاً من عمليات احتيال عبر البريد الإلكتروني على نطاق واسع. استخدم المهاجمون طرق اتصال مباشرة ومنصات موثوقة.
وقع أكبر خسارة فردية في 10 يناير 2026. فقد ضحية أكثر من 282 مليون دولار من بيتكوين و لايتكوين. جاء السرقة بعد خطة هندسة اجتماعية لمحفظة أجهزة تستخدم انتحال شخصية وتحذيرات أمنية زائفة.
راقب محللو الأمان زيادة استخدام الصوت والفيديو المزيفين بشكل عميق. كما اعتمد المهاجمون على رسائل مولدة بواسطة الذكاء الاصطناعي لتبدو شرعية. قللت هذه الأساليب من الشكوك وزادت من معدلات النجاح.
تبع أرقام يناير سنة من الخسائر الكبيرة في 2025. تجاوز إجمالي سرقات العملات الرقمية 3.4 مليار دولار خلال ذلك العام. جاء جزء كبير من ذلك من خرق Bybit بقيمة 1.5 مليار دولار في فبراير 2025.
استعادت السلطات أو جمدت حوالي 334.9 مليون دولار من الأموال المسروقة في 2025. وكانت نسبة الاسترداد أقل من السنوات السابقة. وأرجعت السلطات ذلك إلى قضايا عبر الحدود وتحركات الأموال السريعة.
كما استخدمت الحملات الأخيرة نطاقات *.vercel.app لتقديم أدوات خبيثة. ساعدت هذه النطاقات على تجاوز الفلاتر ونشر برامج الوصول عن بُعد. حذرت فرق الأمان من أن هذه الأساليب ستظل نشطة في أوائل 2026.