البجعات السوداء في تاريخ التشفير 2010-2026: 53 حدثًا كبيرًا و12 درسًا

المقدمة: قائمة لمن يأتون بعدنا

هذه الصفحة تضع على خط زمني واحد 53 حدثًا كبيرًا من أحداث «البجعة السوداء» في عالم التشفير، استنادًا إلى ملفات الإفلاس، وسجلات المحاكم والجهات التنظيمية، وبيانات جهات إنفاذ القانون، والبيانات على السلسلة، وتقارير ما بعد الحادث من المشاريع حيثما وُجدت. كما أدرجت ما تتجاهله القوائم الأخرى — كثغرة CVE-2010-5139 لتجاوز القيمة عام 2010 ودورات التنظيم الصينية وفك ربط USDC في مارس 2023 — لأنها تعلّم دروسًا لا تعلّمها الأحداث الأشهر.

الإصدار العربي ليس ترجمة حرفية للإصدار الإنجليزي؛ فهو يضيف ملاحظات موجّهة لقرّاء الشرق الأوسط وشمال أفريقيا والخليج حول الإطار التنظيمي والجانب الشرعي. الأنظمة وقوائم المنصات المرخّصة تتغيّر مع الوقت، لذا تحقّق منها دائماً لدى الجهة التنظيمية في بلدك، والمسألة الشرعية محل خلاف فقهي يُرجع فيها إلى عالِم تثق به.

المقالة منظَّمة في سبعة فصول مرتّبة حسب الفئة:

• الفصل 1: انهيارات المنصات المركزية، التاريخ السابق للصناعة، 11 حدثًا.
• الفصل 2: مخططات بونزي في عصر ICO، 5 أحداث.
• الفصل 3: ثغرات DeFi وهجمات الجسور بين السلاسل، 8 أحداث.
• الفصل 4: شلال 2022 الذي امتد سبعة أشهر.
• الفصل 5: تاريخ فك ربط العملات المستقرة، 3 أحداث أقل شهرة.
• الفصل 6: محاسبة مستمرة 2023-2026، 9 أحداث بما فيها اختراق Bybit بنحو 1.5 مليار دولار في فبراير 2025.
• الفصل 7: ملاحق على مستوى المشاريع (منها فك ربط USDC بسبب أزمة SVB) إضافة إلى خمسة أحداث كلية وتنظيمية.
• اثنا عشر درسًا قاسيًا — الناتج العملي للأرشيف بأكمله.

يمكن قراءة الفصول بالترتيب أو القفز عبر جدول المحتويات. الدروس الاثنا عشر في الختام مستخلصة من الأحداث الـ 53 — هي القسم الذي يجب أن تقرأه حتى لو تجاهلت كل ما عداه.

الملخص · الأرقام الرئيسية

الفصل 1: انهيارات المنصات المركزية (2011-2020)

تتشارك السفن الإحدى عشرة في هذا الفصل بنية واحدة: محفظة ساخنة وحيدة مرهقة بالعمل، محاسبة لا توفّق إلا الأرصدة الإجمالية لا الحركات الفردية، مناصب امتثال ومالية شاغرة لشهور، ورئيس تنفيذي يحمل لقب رئيس تقني في الوقت ذاته. لم تنهَر هذه المنصات لأسباب متطورة — انهارت لأن أحدًا لم يبنِ الضوابط الهيكلية الأساسية التي تعدّها مؤسسة مالية منظَّمة من البديهيات.

1. اختراق Mt.Gox المبكر (يونيو 2011)

في مساء أحد أيام يونيو 2011، اختُرق حاسوب أحد مدققي Mt.Gox وسُرقت بيانات اعتماد حسابه، فاستغلها مهاجم لم يحتج لأكثر من دقائق ليُغرق دفتر الطلبات بأوامر بيع ضخمة دفعت السعر الفوري إلى $0.01. حين أفاقت المنصة على ما جرى، كانت كمية كبيرة من BTC قد بيعت بأبخس الأسعار في تلك النافذة القصيرة. حاولت Mt.Gox التراجع عن الصفقات، لكن معظم التنفيذات بالسعر المتدني كانت قد عبرت إلى منصات أخرى ولم يعد بالإمكان إلغاؤها. بهذا أصبح هذا الحادث أول حالة موثّقة لاختراق منصة مركزية كبرى في تاريخ التشفير. واكتفت Mt.Gox بعد الحادث بوعد علني بـ«تشديد الصلاحيات»، ثم عزت علنًا في فبراير 2014 تعليق السحوبات إلى ثغرة «قابلية تعديل المعاملات» (transaction malleability) وتقدّمت بطلب الإفلاس في الشهر نفسه.

2. هجوم تصيّد على Bitstamp (يناير 2015)

قصة Bitstamp في يناير 2015 لا تبدأ بسطر برمجي بل بمستند Word عادي الشكل (UPE_application_form.doc) وصل برسالة تصيّد إلى مدير أنظمة. فُتح الملف، فعمل ماكرو VBA خبيث بهدوء في الخلفية، وخلال أيام كان المهاجمون قد استخرجوا مفاتيح المحفظة الساخنة وحوّلوا منها 18,866 BTC — ما يساوي وقتها قرابة $5 مليون. الجزء الذي يُحفظ عن Bitstamp ليس الاختراق نفسه بل الاستجابة: علّقت المنصة عملياتها قرابة أسبوع، عادت إلى مساهميها القائمين بدلاً من البحث عن إنقاذ خارجي، جمعت رأس مال بديلاً، وعوّضت كل عميل بالكامل دون أن تعلن إفلاسها. كانت تلك أول مرة في تاريخ التشفير تستوعب فيها منصة اختراقاً كبيراً بدلاً من أن ينهار بها — ولا تزال Bitstamp تعمل في 2026، إحدى الأسماء النادرة قبل 2014 التي ما زالت على قيد التشغيل.

3. اختراق The DAO (يونيو 2016)

الخسارة: نحو 3.6 مليون ETH (حوالي $50 مليون وقتها). السبب: ثغرة re-entrancy في عقد The DAO الذكي. تمكّن المهاجم من استدعاء splitDAO بشكل تكراري قبل تحديث الأرصدة، فاستنزف العقد حتى أُفرغ. الحل: انقسم مجتمع Ethereum إلى معسكرين. الأكثرية أيّدت hard fork يعكس الهجوم — أصبح هذا الانقسام هو Ethereum الذي نستخدمه اليوم. الأقلية رفضت من باب المبدأ («الشيفرة قانون»)، فحافظت على السلسلة الأصلية التي صارت Ethereum Classic. الأهمية: تختلف عن حادثة 2010 (انظر رقم 44): تلك كانت soft fork لإصلاح ثغرة، أما هنا فأُعيدت كتابة حالة السلسلة عبر hard fork لاسترداد أموال مسروقة. هوية المهاجم لم تُؤكَّد علنًا حتى اليوم.

4. اختراق Bitfinex 120K BTC (أغسطس 2016)

الخسارة: نحو 120,000 BTC (حوالي $72 مليون وقتها). السبب: تعرّضت محفظة multisig الساخنة المدعومة بـ BitGo للاختراق. حصل المهاجم على مفتاحين من ثلاثة. لم تكشف Bitfinex الطريقة التقنية الدقيقة بالكامل. الحل: لم تعلن Bitfinex إفلاسها — اجتاحت الخسارة على كل أرصدة العملاء (اقتطاع 36%) وأصدرت رمز BFX يمثل الخسارة، قابلًا لاحقًا للتحويل إلى حقوق ملكية في الشركة الأم iFinex. استرداد 2022: اعتقلت وزارة العدل الأمريكية Ilya Lichtenstein و Heather Morgan في فبراير 2022 واستردت نحو 94,643 BTC — وكانت حينها أكبر مصادرة أصول في تاريخ وزارة العدل الأمريكية، إلى أن رفعت الوزارة في أكتوبر 2025 دعوى مصادرة مدنية على نحو 127 ألف BTC مرتبطة بـ Chen Zhi رئيس مجموعة Prince، فتجاوزت هذا الرقم.

5. انهيار Cryptsy (يناير 2016)

الخسارة: نحو $9.7 مليون من أصول العملاء. ما حدث: أوقفت Cryptsy معالجة السحوبات في يناير 2016. الحل: في يوليو 2017 أصدرت محكمة فيدرالية أمريكية في فلوريدا حكمًا مدنيًا غيابيًا ألزم المؤسس Paul Vernon بدفع $8.2 مليون، وقضت بأيلولة 11,325 BTC إلى المدّعين جماعيًا.

6. إفلاس Mt.Gox الرسمي (فبراير 2014)

الخسارة: نحو 850,000 BTC (750,000 للعملاء + 100,000 للشركة) إضافة إلى 2.8 مليار ¥ نقدًا. القيمة وقتها: نحو $480 مليون. السبب: تسرّب متراكم لسنوات. عزت Mt.Gox نفسها المشكلة إلى ثغرة malleability، لكن تحقيق WizSec خلص إلى أن المفاتيح الخاصة للمحفظة الساخنة (wallet.dat) سُرقت في سبتمبر 2011 وسُحب منها تدريجيًا نحو 630,000 BTC حتى منتصف 2013. يضاف إلى ذلك عدم فصل أموال العملاء، عدم وجود تطابق لكل معاملة، مشكلة الرئيس التنفيذي بوصفه رئيسًا تقنيًا في الوقت ذاته. وجد تقرير أمين الإفلاس أنه لم يُجرَ على الإطلاق تدقيق موحّد للأرصدة بين العملاء والشركة. الحل: إجراءات إعادة تأهيل مدنية بدأت 2018. التوزيعات الأساسية الأولى للدائنين بدأت في يوليو 2024. وفي أكتوبر 2025 مدّد أمين الإفلاس، لأن كثيرًا من الدائنين لم يتسلّموا مستحقاتهم بعد، مهلة السداد من 31 أكتوبر 2025 إلى 31 أكتوبر 2026. المرجع الكامل: انظر سجلات الانهيارات المجلد الأول (بالصينية، 5,300 كلمة).

7. اختراق Coincheck NEM (يناير 2018)

الخسارة: نحو $534 مليون من رموز NEM (523 مليون NEM). السبب: مفاتيح المحفظة الساخنة كانت محمية بشكل غير كافٍ. لم تُطبَّق multisig. حصة غير متناسبة من NEM العملاء كانت في تخزين ساخن لا بارد. الحل: استخدمت Coincheck أموال الشركة لتعويض العملاء بـ 46.3 مليار ¥ (نحو $420 مليون) بما يعادلها بالين بالكامل. استحوذت عليها Monex Group في أبريل 2018. ما زالت تعمل. الأهمية: أكبر سرقة تشفير منفردة في تاريخ اليابان. حرّكت إشراف هيئة الخدمات المالية اليابانية (FSA) على جميع منصات التشفير في اليابان، بما يشمل إلزامية multisig للمحافظ الساخنة وفصل المحافظ الباردة وفصل أصول العملاء.

8. BitGrail $170M NANO (فبراير 2018)

الخسارة: نحو 17 مليون NANO (حوالي $170 مليون وقتها). السبب: بحسب ما خلصت إليه محكمة فلورنسا، لم يضع المؤسس Francesco «The Bomber» Firano أي ضمانات أمنية مناسبة، فسُحبت رموز NANO مرارًا دون إذن، ولم يُفصح عن ذلك للعملاء. الحل: حكمت محكمة فلورنسا الإيطالية في 2019 بأن Firano مسؤول شخصيًا عن الخسائر. الاسترداد الفعلي أقل من 10%.

9. اختراق Cryptopia (يناير 2019)

الخسارة: نحو $30 مليون عبر رموز متعددة. السبب: منصة متوسطة في نيوزيلندا. محفظة ساخنة واحدة تحوي جميع أنواع العملات دون فصل لكل أصل. لوحظت سحوبات صغيرة مشبوهة قبل ثلاثة أشهر لكن لم يُعلَن عنها. الحل: في مايو 2019 قرّر المساهمون التصفية الطوعية وعُيّنت Grant Thornton مصفّيًا؛ وفي أبريل 2020 قضت المحكمة العليا في نيوزيلندا بأن الأصول المشفرة على المنصة أموال مملوكة للعملاء على سبيل الأمانة. يوزّع المصفّي الأصول عينًا بحسب كل عملة، ووفق تحديث مايو 2026 لا يزال التوزيع جاريًا. الأهمية: عرض واضح لكيفية استنزاف منصة متوسطة بلا بنية أمنية أساسية بالكامل عبر هجوم مستهدف.

10. QuadrigaCX $160M ووفاة Cotten (يناير 2019)

الخسارة: نحو 200 مليون $C (حوالي $160 مليون أمريكي) من أصول العملاء. السبب: منصة كندية. توفي المؤسس Gerald Cotten في الهند في ديسمبر 2018 (أو، كما يدّعي بعضهم، زيّف وفاته). قيل إن مفاتيح المحافظ الباردة للعملاء كانت تحت سيطرة Cotten وحده. الاكتشاف: التحقيق الذي أجرته Ernst & Young وجد أن «المحافظ الباردة» كانت فارغة لشهور قبل وفاته. كان Cotten يستخدم أموال العملاء في صفقات شخصية عالية المخاطر ولم يستطع تغطية الخسائر. الحل: استرداد العملاء في إجراء الإفلاس الكندي أقل من 20%. الأهمية: أدخلت فئة «نقطة فشل وحيدة: المؤسس» إلى أطر مخاطر التشفير، وتكرّرت مع Karpelès و SBF وغيرهما.

11. اختراق KuCoin $281M (سبتمبر 2020)

الخسارة: نحو $281 مليون من عملات مشفرة مختلطة. السبب: سُحبت مفاتيح المحفظة الساخنة (الطريقة الدقيقة لم تُكشف). الحل: بقيت KuCoin عاملة. نسّق الرئيس التنفيذي Johnny Lyu مع Binance و Huobi و OKX ومعظم مُصدري الرموز الرئيسيين لتجميد وhard fork الرموز المسروقة. في نوفمبر 2020 أعلن Johnny Lyu استرداد 84%، وغطّت KuCoin الباقي من احتياطيات الشركة. خسارة العملاء الصافية كانت صفرًا. الأهمية: حالة نادرة لـ «اختراق ينتهي بخسارة صفرية للعملاء» يبرهن أن التعاون الصناعي قادر على التخفيف حتى من الاختراقات الكبيرة.

الفصل 2: عصر بونزي ICO (2014-2019)

السفن الخمس في هذا الفصل تختلف عن سفن الفصل الأول. لم تفشل بسبب قصور تقني — فشلت لأنها كانت احتيالًا منذ اليوم الأول: عوائد موعودة لا يمكن توليدها، blockchain مزعومة لا وجود لها، هياكل تسويق هرمي لتجنيد المحالين كمروّجين. هذا هو العصر الذي جعل المستثمر الفردي في التشفير يفهم لأول مرة أن بعض المشاريع ليست شركات صادقة أخطأت — بل مخططات ثقة ترتدي زيّ التشفير.

12. BitConnect $2.4B بونزي (انهيار يناير 2018)

الخسارة: بحسب لائحة اتهام وزارة العدل الأمريكية لعام 2022، جمعت BitConnect من المستثمرين نحو $2.4 مليار. المخطط: وعدت BitConnect بـ«روبوت تداول آلي» يولّد 1% يوميًا (سنويًا 365%). يحوّل المستخدمون BTC إلى BCC، يقفلونها على المنصة، ويتلقّون «فائدة». لم يكن هناك روبوت تداول — العوائد كانت تُدفع من ودائع جديدة، بنية بونزي كلاسيكية. الحل: في يناير 2018 أصدرت الهيئتان التنظيميتان للأوراق المالية في ولايتَي تكساس ونورث كارولاينا أمرَي إيقاف متتاليين. أغلقت BitConnect منتج «الإقراض» بين عشية وضحاها؛ هبط BCC أكثر من 99% خلال أسبوع. وجّهت وزارة العدل الأمريكية الاتهام إلى المؤسس Satish Kumbhani عام 2022، ولا يزال هاربًا.

13. OneCoin $4 مليار+ ملكة التشفير (2014-2019)

الخسارة: ما لا يقل عن $4 مليار عبر نحو 3.5 مليون مستثمر في 175 دولة. المخطط: بنت المؤسسة البلغارية Ruja Ignatova OneCoin كهرم تسويق متعدد المستويات يدّعي أنه «قاتل البتكوين». لم يكن لـ OneCoin أي blockchain — كل «المعاملات» كانت إدخالات في قاعدة بيانات داخلية. عمولات التجنيد تُدفع لنمو المحالين، لا للمبيعات الحقيقية. تهرّب تنظيمي بلدًا بلدًا عبر هياكل شركات مطبّقة. الحل: اختفت Ignatova من مطار أثيني في أكتوبر 2017. لم يُعثر عليها قط وما زالت على قائمة FBI للعشرة الأكثر طلبًا. الأهمية: يُقدَّر أنه أكبر احتيال تشفير دولي في التاريخ.

14. معركة حوكمة Tezos ICO (2017-2018)

الخسارة: ليست خسارة مالية مباشرة، لكن نحو $232 مليون من تمويل ICO ظلّت مجمّدة قرابة عام. السبب: بعد إتمام Tezos طرح يوليو 2017، دخل رئيس المؤسسة Johann Gevers ومؤسسا المشروع Arthur و Kathleen Breitman في صراع سلطة طويل حول توزيع الرموز. الحل: تقاضٍ مكثّف ووساطة؛ تنحّى Gevers عن رئاسة المؤسسة في فبراير 2018؛ وأُطلقت الرموز في يوليو من العام نفسه. تسوية دعوى جماعية عام 2020 بمبلغ $25 مليون. الأهمية: حالة دراسية لانهيار حوكمة عصر ICO؛ أجبرت كل مشروع لاحق على تعريف العلاقة بين المؤسسة وفريق التأسيس مسبقًا في ميثاقه.

15. Centra Tech ICO مع تأييد مشاهير (2017)

الخسارة: أكثر من $32 مليون من تمويل ICO. المخطط: ادّعت إطلاق «بطاقة خصم تشفيرية» بشراكة مع Visa و Mastercard؛ جنّدت Floyd Mayweather و DJ Khaled كمؤيدين مدفوعين (لكن غير مفصح عنهم). الواقع: شراكة Visa/Mastercard ملفّقة بالكامل؛ المنتج لم يُشحَن قط؛ اختلق المؤسسان Sohrab Sharma و Robert Farkas مديرين تنفيذيين وهميين بسِيَر ذاتية لامعة. الحل: إنفاذ SEC عام 2018؛ حُكم على Sharma بثماني سنوات سجنًا فيدراليًا. غُرِّم Mayweather و Khaled منفصلين لعدم الإفصاح عن الترويج المدفوع. الأهمية: أرست إنفاذ SEC ضد تأييد المشاهير غير المُفصح عنه في التشفير.

16. PlusToken $3 مليار+ بونزي (انهيار يونيو 2019)

في الأشهر الأخيرة قبل انهيار PlusToken، كانت مجموعات WeChat ومنتديات شرق آسيا تتباهى بلقطات شاشة للأرصدة المتنامية — محفظة «تداول آلي عالية العائد» تعد بـ 9-30% شهرياً، مغلّفة بواجهة موبايل أنيقة وحملة تسويق هرمي محبوكة. ثم في يونيو 2019 توقّفت السحوبات فجأة واختفى فريق التشغيل خلف خوادم مظلمة. ما تبيّن لاحقاً أن نحو 2 مليون ضحية كانوا قد أودعوا ما لا يقل عن $3 مليار — وبعض التقديرات يصل إلى $5 مليار — بأغلبية ساحقة من الصين وشرق آسيا. أعادت الشرطة الصينية من الخارج 27 مشتبهًا رئيسيًا في يوليو وأغسطس 2019، ثم قبضت على 82 عنصرًا أساسيًا في مارس 2020 — 109 أشخاص في المجموع؛ وصدر الحكم الابتدائي في سبتمبر 2020 والنهائي في 26 نوفمبر، ونصّ على مصادرة أكثر من 190,000 BTC وأكثر من 830,000 ETH — أرقام ضخمة لكنها لا تكاد تغطي جزءاً من خسائر الأفراد. تبقى PlusToken أكبر قضية بونزي تشفيرية في تاريخ آسيا، ودليل دامغ على أن تطبيقات «المحفظة عالية العائد» قادرة على التوسّع عبر اللغات والثقافات بسرعة تُربك أي جهاز رقابة محلي.

الفصل 3: ثغرات DeFi وهجمات الجسور (2020-2022)

بعد انفجار DeFi عام 2020، ظهرت أسطح هجوم جديدة: ثغرات العقود الذكية، هجمات تركيب القروض السريعة، عيوب multisig في الجسور بين السلاسل. من بين الأحداث الثمانية في هذا الفصل وقعت أربعة في 2022.

17. هجمات bZx Flash Loan (فبراير 2020)

الخسارة: هجومان بمجموع نحو مليون دولار. السبب: الموجة الأولى من هجمات تركيب DeFi flash loan. اقترض المهاجم رأس مال ضخم غير مضمون → استخدمه للتلاعب بأسعار Uniswap oracle → استغل منتجات الرافعة لـ bZx بالسعر المتلاعب به. الأهمية: كشفت أن أي بروتوكول DeFi يستهلك oracle أسعار من طرف ثالث عرضة للتلاعب بـ flash loan. انتقلت البروتوكولات الكبرى لاحقًا إلى تسعير متوسط مرجح بالوقت (TWAP) أو Chainlink بمنطق مضاد للتلاعب.

18. Iron Finance / TITAN (يونيو 2021)

في عصر أحد أيام يونيو 2021، فتح المتداولون الذين يرصدون منظومة Polygon رسومهم البيانية ليجدوا TITAN يفقد ارتفاعه ساعةً بعد أخرى. بدأ السعر قرب $65، وخلال 24 ساعة كان عند الصفر فعلياً. الآلية، في تشريحها اللاحق، بسيطة بشكل مُحبط: كان IRON عملة مستقرة جزئياً خوارزمية بضمان USDC بنسبة 75% ورمز حوكمة TITAN بنسبة 25%؛ حين قرّر بائعون كبار التخارج من TITAN، فعّل عقد المراجحة سكّاً متواصلاً للرمز ورميه في السوق، ودوامة موت كاملة انبثقت خلال ساعات. تبخّر نحو $2 مليار من القيمة السوقية. وصفته Iron Finance نفسها في تقريرها اللاحق بأنه «أول تهافت سحب واسع النطاق على مصرف تشفيري في العالم»، ويُقرأ اليوم أيضًا كمعاينة كاملة لانهيار Luna بعد 11 شهراً. من فهم آلية Iron Finance في يونيو 2021 لم يفاجَأ بـ UST في مايو 2022.

19. Africrypt جنوب أفريقيا (أبريل 2021)

الخسارة: أُبلغ عنها أولًا بـ $3.6 مليار؛ راجعت تحليلات لاحقة الرقم إلى نحو 3.6 مليار ZAR (حوالي $200 مليون أمريكي). المخطط: أدار الأخوان Ameer و Raees Cajee منصة «تداول آلي تشفيري»؛ أصدرا في أبريل 2021 إشعار «إيقاف تداول». الحل: أصدرت المحكمة العليا في جنوب أفريقيا أوامر تجميد أصول.

20. اختراق Poly Network $611M (أغسطس 2021)

الخسارة: نحو $611 مليون عبر سلاسل متعددة. أكبر هجوم DeFi وقتها. السبب: ثغرة في عقد جسر متعدد السلاسل. اكتشف المهاجم أن EthCrossChainManager يسمح برسائل عبر-سلسلة مزيّفة، فصاغ رسالة واحدة تعيد توجيه جميع الأصول المعبَّرة إلى عناوين خاضعة له. الحل: أعاد المهاجم المبلغ المسروق بأكمله خلال أسبوعين، مدّعيًا أنه «قبعة بيضاء» يعرض الثغرة. منحته Poly Network علنًا لقب «كبير مستشاري الأمن» ومكافأة $500,000. الأهمية: من الحالات النادرة التي أعاد فيها مهاجم كبير كل الأموال طوعيًا (الحالة الأخرى Euler عام 2023، انظر رقم 47).

21. جسر Wormhole $326M (فبراير 2022)

اكتُشفت ثغرة Wormhole في فبراير 2022 لا في ساحة معركة بل في مكان أبسط بكثير: في منطق التحقق من التوقيع بين جانبَي الجسر بين Solana و Ethereum. وجد المهاجم أنه قادر على تزوير توقيع «الجانب الإيثيري حرق العملات» دون أن يحرق فعلياً أي Ethereum، واستخدم ذلك التوقيع المزيف لسك 120,000 wETH مجاناً على Solana — ما يساوي وقتها $326 مليون. القصة كان يمكن أن تنتهي هنا كمأساة جديدة في سجل الجسور، لكن Jump Crypto، الشركة الأم لـ Wormhole، اتخذت خلال أقل من 24 ساعة قراراً نادراً: ضخّت $326 مليون رأس مال من خزينتها الخاصة لتغطية الفجوة بالكامل قبل أن يلمس أي مستخدم نتيجة الاختراق. خسارة المستخدمين الصافية انتهت عند الصفر. كانت هذه واحدة من الحالات النادرة التي يُحلّ فيها هجوم جسر دون أن يتحمّل المستخدم ثمنه، ومثال صريح على رأس المال المغامر يمتص آثار ثغرة تقنية.

22. Ronin Network $625M و Axie (مارس 2022)

بدأت قصة Ronin برسالة LinkedIn لمهندس كبير في Sky Mavis بمدينة هوشي منه — عرض عمل عالي الراتب يلوّح بفرصة عالمية. خلال مراحل المقابلة وصله ملف PDF مزيف، وعند فتحه دخلت برمجية خبيثة إلى محطة عمله بصمت. من تلك النقطة الواحدة، حصل المهاجمون على مفاتيح أربعة من تسع عُقد تصديق تشغّلها Sky Mavis على السلسلة الجانبية لـ Axie Infinity؛ وحين أضاف الحظ السيئ عقدةً فوّضتها Axie DAO مؤقتاً لاستيعاب موجة معاملات، بلغ المجموع خمسة تواقيع — العتبة الكاملة لـ 5/9 multisig. صاغ المهاجمون معاملة سحب مزيّفة واحدة استنزفت 173,600 ETH و $25.5M USDC دفعة واحدة، نحو $625 مليون بأسعار ذلك اليوم. الأسوأ: لم تكتشف Sky Mavis ما حدث إلا بعد ستة أيام، حين أبلغ مستخدم عن خلل في السحب. نسب FBI الحادث لاحقاً علناً إلى مجموعة Lazarus الكورية الشمالية، وجمعت Sky Mavis جولة تمويل بالأسهم بقيمة $150M قادتها Binance وأضافت أموال الشركة الذاتية، فعوّضت المستخدمين بالكامل عند إعادة فتح الجسر في 28 يونيو 2022 — بعد نحو ثلاثة أشهر. الدرس الذي خرجت به صناعة الجسور بعدها قاسٍ في وضوحه: ما دامت جهة واحدة تشغّل 4 من 9 عُقد، فإن «5/9 multisig» هو رياضياً صحيح لكنه تشغيلياً لا يتجاوز 1/2 multisig.

23. هجوم حوكمة Beanstalk (أبريل 2022)

الضربة الحاسمة في هجوم Beanstalk انتهت داخل معاملة واحدة. هذا ما يجعله مرعباً. كانت أصوات الحوكمة تأتي من Stalk الذي يُمنح مقابل الإيداع في Silo، وكان يمكن تنفيذ أي مقترح فوراً عبر emergencyCommit إذا مضى على تقديمه 24 ساعة ونال ثلثي الأصوات. في 16 أبريل قدّم المهاجم مقترحاً عنوانه «أحوّل كل خزائن البروتوكول إلى عنواني»، وانتظر 24 ساعة، ثم اقترض عبر flash loan من Aave أكثر من مليار دولار من DAI و USDC وغيرهما، وأودعها في Silo ليحصل على ما يكفي من Stalk، ونفّذ المقترح في الحال عبر emergencyCommit. تبخّر نحو $182 مليون في تلك العملية الواحدة، أُجبرت Beanstalk على الإيقاف ثم أعادت تصميم نظام الحوكمة من البداية، ولم تُستردّ الأموال أبداً. أضاف هذا الحدث إلى نموذج التهديد الخاص بـ DeFi فئة جديدة كاملة — «flash loan + هجوم الحوكمة». والدرس أن عتبة «مرور 24 ساعة على المقترح» وحدها لا تكفي: إذا أمكن اقتراض قوة التصويت داخل معاملة واحدة وتنفيذ المقترح فور التصويت، صارت العتبة شكلية.

24. Nomad Bridge $190M الاختراق الجماعي (أغسطس 2022)

الخسارة: نحو $190 مليون. السبب: عقد جسر Nomad به عيب تهيئة — ترك ترقية النشر حقل trustedRoot على القيمة الافتراضية 0x00. نتيجة لذلك، أي مكالمة مزيّفة لعقد الجسر تُعامل كصالحة. سمة فريدة: كان هذا الاختراق الجماعي الوحيد في تاريخ التشفير. حالما اكتُشفت الثغرة، كان أي شخص قادر على نسخ ولصق المعاملة قادرًا على استنزاف الأموال. شارك مئات العناوين في النهاية، بمبالغ مسروقة تتراوح بين $100 وعدة ملايين لكل واحد. الحل: طلبت Nomad علنًا من المشاركين «القبعات البيضاء» إعادة الأموال؛ أُعيد نحو 22%. الأهمية: دراسة حالة لكيفية تحوّل تهيئة نشر واحدة خاطئة إلى سرقة جماعية بحجم صناعي.

الفصل 4: سنة 2022 المتدحرجة

من بين الأحداث السبعة في هذا الفصل، تكثّفت ستة بين شهري مايو ونوفمبر 2022، أما السابع (Genesis) فكان هزّة ارتدادية في يناير 2023. هذه الفترة هي ما تسمّيه الصناعة اليوم بداية «شتاء التشفير». التفاعل المتسلسل واضح: سقطت Luna → كانت 3AC تحتفظ بمراكز LUNA و stETH ضخمة وصُفّيت → كيانات أقرضت 3AC (Voyager و BlockFi و Celsius) ضعفت جميعًا → ضغط السوق ضخّم ضعف FTX الموجود → انهارت FTX في نوفمبر → الكيانات التي أقرضت FTX (Genesis، Gemini Earn) ضعفت في أوائل 2023.

25. انهيار TerraUSD / Luna (مايو 2022)

الخسارة: نحو $45 مليار من القيمة السوقية تبخّرت خلال أسبوع. السبب: دوامة موت عملة مستقرة خوارزمية. فك ربط UST → بدّل المتداولون UST بـ LUNA → توسّع المعروض من LUNA من نحو مليار إلى نحو 6 تريليونات رمز في ثلاثة أيام → انهار سعر LUNA إلى كسور سنت → هبط UST إلى $0.13. وضع Do Kwon: اعتُقل في الجبل الأسود في مارس 2023، سُلِّم إلى الولايات المتحدة في أوائل 2025، وأقرّ بالذنب في أغسطس 2025 (تهمة تآمر على الاحتيال وتهمة احتيال إلكتروني)، وصدر عليه في ديسمبر 2025 حكم بالسجن 15 عامًا. المرجع الكامل: انظر سجلات الانهيارات المجلد الثاني (بالصينية، 4,800 كلمة).

26. انهيار Three Arrows Capital (يونيو 2022)

الخسارة: ~$10 مليار من الأصول المُدارة تبخّرت، مع آثار متتالية على الدائنين. السبب: احتفظت 3AC بمراكز stETH + تعرض ضخم لـ LUNA + صفقات أخرى ذات رافعة عالية. حرّك انهيار Luna الضرر الأولي؛ ضاعف فك ربط stETH في يونيو 2022 الخسارة. لم تستطع 3AC الوفاء بنداءات الهامش. الحل: أمرت محكمة جزر العذراء البريطانية بالتصفية في 27 يونيو 2022. في سبتمبر 2023 حصل المصفّي Teneo من محكمة سنغافورية على أمر حبس بتهمة ازدراء المحكمة لرفض التعاون مع التصفية (وليس مذكرة اعتقال جنائية)، واعتُقل Su Zhu في مطار تشانغي في 29 سبتمبر وحُكم عليه بالسجن أربعة أشهر. الأثر النظامي: كانت Voyager و BlockFi و Genesis من بين من أقرضوا 3AC (انظر البنود التالية).

27. Celsius Network $4.7B (يونيو 2022)

الخسارة: نحو $4.7 مليار من ودائع العملاء مجمّدة. السبب: وعدت Celsius بـ 17% عائد سنوي على الودائع. العائد الفعلي كان يُولَّد بنشر أموال العملاء في Anchor Protocol (19.5%) + مراجحة stETH. قتل انهيار Luna Anchor؛ ضاعف فك ربط stETH الخسارة؛ علّقت Celsius السحوبات في 13 يونيو 2022. الحل: إجراء إفلاس 2022-2024؛ أقرّ الرئيس التنفيذي Alex Mashinsky في ديسمبر 2024 بتهمتين (احتيال في السلع، واحتيال في الأوراق المالية عبر التلاعب برمز CEL)، وحُكم عليه في مايو 2025 بالسجن 12 عامًا. تلقى العملاء نحو 60% من قيمة العملة المشفرة و 20% أسهم في الكيان المعاد هيكلته.

28. Voyager Digital $1.65B (يوليو 2022)

على الورق، كانت Voyager تفعل كل شيء بشكل صحيح: وسيط تشفيري مدرج في بورصة تورونتو (TSX)، تقارير ربعية، إفصاحات خاطر صاغها محامون. لكن حين فُتح ملف الإفلاس علناً في يوليو 2022، اكتشف السوق أن المنصة كانت قد أقرضت نحو $670 مليون — أي ما يقارب نصف ودائع العملاء — إلى طرف مقابل واحد فقط: Three Arrows Capital. حين تعثّرت 3AC في يونيو، تبخّرت إمكانية الاسترداد في لحظتها. بلغ إجمالي أصول العملاء المجمّدة نحو $1.65 مليار، وفي مايو 2023 أقرّت المحكمة الخطة وفُتحت السحوبات في يونيو، لكن التوزيع الأول لم يتجاوز 35.72%؛ ويبقى 445 مليون دولار معلّقًا بانتظار نتيجة مطالبة Alameda بالأولوية، تليه توزيعات لاحقة. حين يعود المرء اليوم إلى تقارير Voyager الفصلية ما قبل الانهيار، يجد بالفعل مصطلح «مخاطر التركّز» مذكوراً — لكن دون اسم 3AC، ودون الرقم $670 مليون.

29. انهيار إمبراطورية FTX $8B (نوفمبر 2022)

الخسارة: نحو $8 مليار عجز في أموال العملاء. السبب: كانت Alameda Research (شركة التداول التابعة التي يسيطر عليها SBF) تختلس ودائع عملاء FTX لسنوات. كشف CoinDesk في 2 نوفمبر عن تركّز ضمان FTT أطلق تدفّق السحوبات. مصير العملاء: يتسلّم العملاء توزيعات خطة إعادة الهيكلة على دفعات منذ 2025، محسوبةً بالدولار وفق قيمة 11 نوفمبر 2022. الحل الكامل: انظر سجلات الانهيارات المجلد الثالث (بالصينية، 5,100 كلمة، إعادة بناء كاملة لتسعة أيام). وضع SBF: أُدين بكل التهم السبع في نوفمبر 2023؛ حُكم عليه بالسجن 25 عامًا + مصادرة $11 مليار في مارس 2024.

30. إفلاس BlockFi (نوفمبر 2022)

الخسارة: نحو $300 مليون من أصول العملاء مجمّدة. السبب: قبلت BlockFi خط ائتمان طارئًا قيمته $400M من FTX في منتصف 2022 (معتقدة أن FTX سند ثابت). حين انهارت FTX، أصبح تعرّضها لـ FTX/Alameda مقرونًا بتعرضها لـ 3AC غير قابل للاسترداد. الإفلاس في 28 نوفمبر 2022. الأهمية: حالة واضحة لـ«الكيان الذي اعتقدت أنه ينقذك كان هو الخطر النظامي».

31. Genesis Global Capital (يناير 2023)

الخسارة: ديون تتجاوز $3.5 مليار لأكبر 50 دائنًا وحدهم. السبب: أقرضت Genesis $2.4 مليار لـ 3AC (كشف لاحق)؛ الخسارة غير قابلة للاسترداد. كذلك خسرت $175M من ودائع Alameda حين انهارت FTX. الإفلاس في 19 يناير 2023. الأثر المتسلسل: تم تشغيل منتج Gemini Earn عبر Genesis. حين توقفت Genesis، تجمّدت $900 مليون من أموال عملاء Gemini Earn. تصاعد الخلاف بين Gemini والشركة الأم لـ Genesis (Digital Currency Group) إلى عداء علني نادر بين Cameron Winklevoss و Barry Silbert.

الفصل 5: تاريخ فك ربط العملات المستقرة

يجمع هذا الفصل الأحداث الخاصة بالعملات المستقرة. الدرس هنا أن Terra/UST لم يكن أول عملة مستقرة خوارزمية تفشل. كان آخر سلالة طويلة. أي شخص درس تاريخ العملات المستقرة قبل مايو 2022 كان يعرف بالضبط ما الذي سيحدث.

32. NuBits (يونيو 2016 / مارس 2018)

قبل أن يولد UST بست سنوات، كانت NuBits قد رسمت الخريطة كاملة. عملة مستقرة خوارزمية مقترنة برمز حوكمة NuShares، وتصميم آلية امتصاص التقلّب تكاد تكون نسخة طبق الأصل من ما سيُسوَّق لاحقاً تحت اسم Terra/Luna. جاء فك الربط الأول في يونيو 2016 ليُهبط NuBits إلى $0.21 قبل أن يلتقط أنفاسه؛ والتعافي خدع كثيراً ممن قرأوه إشارةً على «نضج» النظام. ثم جاءت ضربة مارس 2018 لتُسقطه إلى $0.04 هذه المرة دون عودة، وتآكلت قيمة سوقية تراكمية بنحو $15 مليون عبر الحدثين. الرقم متواضع لكن المغزى ضخم: كانت هذه أول حالة دوامة موت كاملة موثّقة في تاريخ التشفير. ولم تستشهد أوراق Terra/Luna البيضاء بـ NuBits قط — وكان على أي مصمم لعملة مستقرة خوارزمية أن يقرأ هذه الحالة كأول واجب منزلي.

33. فك ربط BitUSD الدائم (2014 فصاعدًا)

الخسارة: يصعب تحديدها بدقة لكنها ضرر نظامي كبير. الآلية: عملة مستقرة مدعومة بضمان BTS من BitShares؛ ضمان زائد من BTS لسك BitUSD. النتيجة: انخفاضات سعر BTS تسببت في فك ربط متكرر لـ BitUSD إلى نطاق $0.70-0.80؛ فقد السيولة الفعالة بحلول 2018.

34. Neutrino USDN (أبريل 2022)

الخسارة: فك ربط USDN إلى $0.70؛ خسارة غير مباشرة بنحو $500 مليون عبر منظومة Waves chain. الآلية: عملة مستقرة خوارزمية على Waves تستخدم رمز حوكمة WAVES لامتصاص تقلب السعر — شبيهة بـ UST. النتيجة: فك ربط أول في أبريل 2022، تعافى مؤقتًا؛ يونيو 2022 (شهر بعد انهيار Luna) فك ربط مجددًا ولم يتعافَ. الأهمية: حدث في نافذة كانت ثقة السوق في العملات المستقرة الخوارزمية فيها في سقوط حر بالفعل بعد Luna.

الفصل 6: المحاسبة المستمرة 2023-2026

بعد شلال 2022، دخلت الصناعة مرحلة تسويات مستمرة. الأحداث التسعة في هذا الفصل تتشارك سمات: هجمات مجموعة Lazarus (DMM / WazirX / Atomic / Bybit)، فشل نقطة وحيدة (PlayDapp / Multichain)، وعودة ثغرات العقود الذكية القديمة (Curve)، واختراق مزوّد الخدمة السحابية (Mixin).

35. Atomic Wallet $100M (يونيو 2023)

الخسارة: نحو $100 مليون عبر سلاسل وعملات متعددة. السبب: لاحظ مستخدمو تطبيق Atomic Wallet حركات أموال غير مصرّح بها على نطاق واسع في 2 يونيو 2023. الآلية الدقيقة لم تُكشف بالكامل علنًا — قد تكون خللًا في معالجة المفتاح الخاص في تحديث للتطبيق، أو هجوم سلسلة توريد عبر تبعية خبيثة. التنسيب: نسبته Elliptic إلى مجموعة Lazarus. الحل: لم تقدّم Atomic Wallet خطة تعويض كاملة. الأهمية: أول حادثة كبرى تُظهر أن «تطبيقات المحفظة غير الوصائية» هي بذاتها نقطة فشل واحدة منفصلة عن البروتوكول الأساسي.

36. ثغرة Curve Finance Vyper (يوليو 2023)

الخسارة: نحو $65 مليون عبر برك Curve متعددة. السبب: ليس كود Curve — مترجم Vyper إصدارات 0.2.15 و 0.2.16 و 0.3.0 به فشل في حماية re-entrancy. البرك المكتوبة بتلك الإصدارات كانت عُرضة. مخاطر مرتبطة: انهار سعر CRV بحدة، ما أوشك يحرّك تصفية قسرية لمراكز إقراض شخصية للمؤسس Michael Egorov. باع Egorov كميات كبيرة من CRV في صفقات OTC إلى Justin Sun و DCF God و Machi (Jeffrey Huang) و DWF Labs ومشترين آخرين لمنع التصفية. الأهمية: كشفت مخاطر سلسلة التوريد المتأصلة في العقود الذكية — قد يكون بروتوكولك آمنًا تمامًا، لكن إن كان للمترجم خلل، تبقى عرضة.

37. توقف Multichain عن العمل (يوليو 2023)

الخسارة: نحو $126 مليون من أموال المستخدمين مجمّدة. السبب: بروتوكول جسر Multichain (سابقًا Anyswap). في يوليو 2023 أعلن الفريق رسميًا «عدم القدرة على مواصلة العمليات».

38. Mixin Network $200M (سبتمبر 2023)

الخسارة: نحو $200 مليون. السبب: Mixin بروتوكول متعدد السلاسل يقوده فريق من هونغ كونغ. في سبتمبر 2023 أدى خرق قاعدة بيانات لمزود خدمة سحابي إلى كشف جزئي للمفاتيح الخاصة. الحل: أعلن المؤسس خطة التعويض من طرف واحد في بث مباشر: يُعوَّض نصف الخسارة أولًا، ويُصرف النصف الآخر رموزَ دين تُعاد شراؤها لاحقًا من الأرباح. الأهمية: أضافت «مزود خدمة سحابية» كناقل هجوم جديد. قد يكون بروتوكولك آمنًا، لكن إذا اختُرق مزودك السحابي، يصبح مكشوفًا.

39. اختراقات HTX (Huobi) (سبتمبر ونوفمبر 2023)

الخسارة: نحو $8 مليون في سبتمبر 2023؛ وفي نوفمبر نحو $26.2 مليون من محافظ HTX الساخنة، إضافة إلى نحو $87 مليون من جسر Heco في الشهر نفسه — ومع الجسر يبلغ المجموع نحو $120 مليون. السبب: أبلغت HTX عن اختراقات متتالية للمحافظ الساخنة في سبتمبر ونوفمبر 2023. السياق: كانت HTX تحت سيطرة Justin Sun تشغيليًا في تلك الفترة. التزم Sun علنًا بأموال شخصية لتغطية خسائر العملاء؛ خسارة العملاء الصافية: صفر. الأهمية: مشابهة هيكليًا لـ KuCoin 2020.

40. PlayDapp $290M ثغرة سك (فبراير 2024)

الخسارة: نحو $290 مليون أثر على عرض رمز PLA (سُكّ نحو 1.79 مليار PLA وبيع جزء منها). السبب: اختراق المفتاح الخاص منح المهاجم صلاحية سك على عقد رمز PLA. سكّ المهاجم 200 مليون PLA في 9 فبراير ثم 1.59 مليار PLA في 12 فبراير — نحو 1.79 مليار في المجموع، أي قرابة ثلاثة أضعاف العرض المتداول قبل الهجوم البالغ 577 مليون — ورمى بها تدريجيًا على المنصات. الحل: نسّقت PlayDapp مع منصات كبرى لتجميد بعض الرموز، لكن سعر PLA انهار بشكل لا رجعة فيه؛ وأعلنت PlayDapp الانتقال إلى نظام آمن جديد استنادًا إلى لقطة للأرصدة وإصدار رمز بديل. الأهمية: أبرزت مخاطر «إدارة صلاحية سك الرموز» في العقود الذكية.

41. DMM Bitcoin $308M اليابان (مايو 2024)

في مايو 2024، اكتشفت منصة DMM Bitcoin اليابانية أن نحو 4,502.9 BTC — ما يساوي نحو $308 مليون وقت الحادثة — قد غادرت محفظتها في معاملة واحدة. لم يبدأ الاختراق عند المنصة نفسها بل عند مزوّد برمجيات المحافظ Ginco: في أواخر مارس 2024 انتحل المهاجمون صفة مسؤول توظيف على LinkedIn، وأرسلوا إلى موظف في Ginco يملك صلاحية الوصول إلى نظام إدارة المحافظ سكربت Python خبيثاً بحجة «اختبار ما قبل التوظيف». ومن منتصف مايو استخدموا ملف تعريف ارتباط الجلسة (session cookie) لانتحال شخصية ذلك الموظف داخل نظام الاتصالات غير المشفّر لدى Ginco، وفي أواخر مايو تلاعبوا عبره على الأرجح بطلب تحويل عادي أنشأه موظف في DMM. وفي بيان مشترك نسب FBI ومركز الجرائم الإلكترونية التابع لوزارة الدفاع الأمريكية (DC3) ووكالة الشرطة الوطنية اليابانية الهجوم إلى جهات سيبرانية كورية شمالية تُتتبَّع باسم TraderTraitor، وهي مجموعة تُصنَّف عادةً ضمن منظومة Lazarus. الجزء الذي يميّز هذه القصة عن غيرها جاء من شريك المجموعة الأم: ضخّت مجموعة DMM، وهي تكتل ياباني عملاق تمتد أعماله من السلع إلى الترفيه، رأس مال كافياً لتعويض كل عميل بالكامل من جيبها الخاص. لكن في ديسمبر 2024 اتخذت قراراً أكثر دلالة من التعويض ذاته: أعلنت إغلاق نشاطها التشفيري بالكامل ونقلت أصول العملاء إلى SBI VC Trade. كانت هذه أول حالة كبرى موثّقة من نوع «اختراق ← تعويض كامل ← خروج طوعي من السوق»، وأبلغ ما تقوله: حتى التعويض الكامل قد يترك ندوب يلوذ المشغّل بعدها بالانسحاب.

42. WazirX $230M الهند (يوليو 2024)

الخسارة: نحو $230 مليون. السبب: أكبر منصة تشفير في الهند. كان للمحفظة متعددة التوقيعات (multisig) المخترَقة ستة موقّعين — خمسة من WazirX وواحد من مزوّد الحفظ Liminal — ويتطلب أي تحويل موافقة ثلاثة موقّعين من WazirX ثم الموافقة النهائية من Liminal. وقت الحادثة لم يطابق ما عرضته واجهة Liminal ما جرى توقيعه فعلاً، وترجّح WazirX أن المعاملة استُبدلت بأخرى تنقل السيطرة على المحفظة إلى المهاجم. التنسيب: نُسب التحليل إلى مجموعة Lazarus. الحل: سلكت WazirX طريق خطة تسوية ديون (scheme of arrangement) تحت إشراف محاكم سنغافورة، وهي إعادة هيكلة لا تصفية إفلاس. وافقت المحكمة العليا في سنغافورة على الخطة في 13 أكتوبر 2025 ودخلت حيّز التنفيذ في 15 أكتوبر، واستؤنف التداول على المنصة في 24 أكتوبر. وتقول WazirX إن المستخدمين المؤهلين تلقّوا خلال 10 أيام عمل من استئناف التداول توزيعاً أولياً يعادل نحو 85% من مطالباتهم المعتمدة (بحسب التقييم في تاريخ التسعير المرجعي)، أما الباقي فيُسترد لاحقاً عبر Recovery Token. الأهمية: الـmultisig يتحقق فقط من «هل وقّع عدد كافٍ؟»، لا من «هل وقّع كلٌّ منهم على المعاملة التي رآها؟» — حين يُتلاعب بالواجهة التي يراها الموقّعون، يوقّع الجميع على الخطأ نفسه مهما ارتفعت العتبة، وهي الفئة نفسها من المشكلات التي ضربت Bybit بعد نحو 7 أشهر.

43. Bybit ~$1.5B اختطاف الواجهة الأمامية (فبراير 2025)

في 21 فبراير 2025، كان فريق أمن Bybit ينفّذ ما يعدّه روتيناً يومياً: معاملة multisig اعتيادية بنقل سيولة من المحفظة الباردة إلى الساخنة. شاهد الموقّعون على شاشاتهم واجهة تحويل مألوفة، ضغطوا على «موافقة» واحداً تلو الآخر، ثم رصدت لوحة المراقبة شيئاً غير متوقّع: 400,000 ETH — نحو $1.5 مليار بتقدير FBI — يتحرك في كتلة واحدة إلى عنوان لا تعرفه المنصة. سُجِّل أكبر اختراق منفرد في تاريخ التشفير في تلك اللحظة. الفحص الجنائي اللاحق كشف ما يجعل الحدث أعمق رعباً: لم تُسرق أي مفاتيح ولم تُخترق أي محفظة باردة، فقط حُقن JavaScript خبيث في الواجهة الأمامية لصفحة التوقيع، بحيث رأى الموقّعون «تحويلاً عادياً» بينما وقّعت أجهزتهم على أمر مختلف تماماً يفوّض عنواناً يسيطر عليه المهاجم. أعلن FBI أن كوريا الشمالية تقف وراء الحادث، وسمّى هذا النشاط TraderTraitor (يُصنَّف عادةً ضمن منظومة Lazarus). لم تعلّق Bybit عمليات السحب بعد الحادث؛ وخلال أيام سدّت الفجوة من احتياطياتها الذاتية وقروض من شركاء وشراء ETH، وأعلنت أن العملاء لن يخسروا شيئاً. ميزانية عمومية واحدة امتصّت الخسارة كلها. الدرس المستفاد من هذا الحدث هو أن «اختطاف صفحة التوقيع» أصبح ناقل هجوم من الدرجة الأولى — نفس فئة ثغرة Ledger Connect Kit 2023 لكن بحجم يتجاوز 2,000 ضعف.

الفصل 7: ملاحق المشاريع + الأحداث الكلية والتنظيمية

غطّت الفصول الستة السابقة 43 حدثًا على مستوى المشاريع. يضيف هذا الفصل عشرة آخرين: خمسة على مستوى المشاريع تجاوزتها الفصول السابقة، وخمسة على المستوى الكلي/التنظيمي — أحداث لم تستهدف مشروعًا بعينه، بل هي صدمات على مستوى السوق أصابت قطاع التشفير كله دفعة واحدة بفعل تنظيم سيادي أو أزمة سيولة عالمية أو سياسة عقوبات. مجموع الأحداث المرقّمة 53: 48 على مستوى المشاريع و 5 كلية/تنظيمية.

أ. ملاحق المشاريع

44. ثغرة CVE-2010-5139 لتجاوز القيمة · 184.4 مليار BTC من التضخم (15 أغسطس 2010)

في الخامس عشر من أغسطس 2010، صاغ مهاجم لم تُكشف هويته معاملة بتكوين واحدة استفادت من ثغرة تجاوز القيمة في مخرجات المعاملة — المعروفة رسمياً بـ CVE-2010-5139 — فسكّت 184.4 مليار BTC مباشرة في محفظته. لوضع هذا في سياقه: وقعت المعاملة في الكتلة 74638، وبحساب 50 BTC لكل كتلة لم يتجاوز العرض المتداول وقتها نحو 3.73 مليون عملة، أي أن المعاملة الواحدة أصدرت نحو 49 ألف ضعف من الموجود. كانت الخسارة الدولارية صفراً، لأن BTC لم يكن له بعدُ سعر سوقي ذو معنى، لكن الخسارة الفلسفية كان يمكن أن تكون نهائية: مفهوم «الندرة المبرمجة» كله مهدّد بمعاملة واحدة. أصدر Satoshi Nakamoto ومجموعة المطورين الأوائل الإصدار 0.3.10 خلال خمس ساعات، وكان الإصلاح soft fork (تشديدًا لقواعد الإجماع) أعقبته إعادة تنظيم للسلسلة اكتملت عند الكتلة 74691، فأُبطلت المعاملة وتيتّمت نحو 53 كتلة. هكذا انتهت أول كارثة on-chain كبرى — لا بقانون السلسلة، بل بقرار اجتماعي طارئ يقول إن «عدم قابلية تغيير blockchain» مبدأ راسخ في الظروف العادية، يخضع لإجماع المجتمع وحده في اللحظات القصوى. هذه القاعدة، المكتوبة بالحبر الأبيض على هامش 2010، عادت لتُستدعى ست سنوات لاحقاً في حادثة The DAO (انظر رقم 3)، وإن كانت الأداة هناك hard fork، وستظل دائماً جاهزة للاستخدام في الأزمة التالية.

45. حادثة أوراكل الأسعار في Mango Markets (11 أكتوبر 2022)

الخسارة: نحو $114 مليون. السبب: استخدم Avraham Eisenberg نحو $10 مليون USDC لفتح مراكز شراء وبيع متزامنة على MNGO على Mango Markets (بروتوكول دائمات لامركزي على Solana). ثم اشترى MNGO بكميات كبيرة على منصات خارجية فارتفع سعره الفوري بنحو 1300%، واستخدم MNGO المرتفعة القيمة كضمان، واقترض كامل سيولة البروتوكول $114M. ادّعى Eisenberg علنًا أنها «استراتيجية تداول مشروعة». الحل: اعتُقل في بورتوريكو في ديسمبر 2022؛ أُدين بالاحتيال السلكي والاحتيال السلعي والتلاعب بالسوق من قبل هيئة محلفين في أبريل 2024؛ لكن القاضي Arun Subramanian ألغى في مايو 2025 الإدانات الثلاث كلها استنادًا إلى القاعدة 29 (Rule 29) لعدم صحة مكان المحاكمة وعدم كفاية أدلة الاحتيال.

46. فك ربط USDC · أزمة SVB (10-13 مارس 2023)

الخسارة: تداول USDC هابطًا إلى $0.88 لفترة وجيزة؛ نحو $3.3 مليار من احتياطيات Circle USDC محبوسة في SVB. السبب: أعلن SVB إفلاسه في 10 مارس 2023. كشفت Circle أن $3.3 مليار من احتياطي USDC البالغ $40 مليار (نحو 8.25%) كانت نقدًا في SVB. هلع السوق — لو لم يُجَب مودعو SVB 100%، لكان لدى Circle عجز فوري. هبط USDC إلى $0.88 خلال 24 ساعة. الحل: في 12 مارس (يوم الأحد)، أعلنت الخزانة الأمريكية و FDIC والفيدرالي حماية كاملة لجميع مودعي SVB. استعادت Circle احتياطياتها واستعاد USDC ربطه خلال 36 ساعة. الأهمية: أكبر فك ربط تعرّضت له عملة مستقرة مدعومة باحتياطيات من العملات الورقية. أظهر أن «العملات المستقرة المدعومة 100% نقدًا» لا تزال تحمل مخاطر مصرفية نظامية.

47. Euler Finance $197M (مارس 2023)

الخسارة: نحو $197 مليون (أكبر هجوم DeFi منفرد في 2023). السبب: لبروتوكول إقراض Euler V1 خلل في دالة donateToReserves — استخدم المهاجم تركيبات اقتراض-ذاتي وضمان-ذاتي مع flash loan لتجاوز فحص عامل الصحة واستنزاف عدة برك. الحل: بدءًا من 16 مارس أعاد المهاجم الأموال على دفعات بعد تفاوض on-chain، وبحلول 3 أبريل كانت كل الأموال القابلة للاسترداد (نحو $240 مليون بأسعار ذلك الوقت) قد أُعيدت؛ وما استعاده المستخدمون المتضررون هو هذه الأصول المُعادة نفسها. الأهمية: على غرار Poly Network 2021، اختراق DeFi كبير أعاد فيه المهاجم طوعًا كل الأموال القابلة للاسترداد. أرست «التفاوض العلني on-chain» كخيار غير قياسي معترف به.

48. انقطاعات شبكة Solana الرئيسية (2021-2024)

الخسارة: لا خسارة أصول مباشرة لكل حادثة، لكن كل انقطاع أوقف بروتوكولات DeFi على Solana، وتدفقات الإيداع والسحب من المنصات، وتداول NFT. الانقطاعات الكبرى: سبتمبر 2021 — 17 ساعة؛ أبريل-مايو 2022 — نحو 8 ساعات (حركة سكّ NFT + نفاد ذاكرة العُقد)؛ يونيو 2022 — 4 ساعات؛ فبراير 2023 — 19 ساعة (بثّ أحد المُصدّقين كتلة ضخمة غير معتادة أغرقت آلية إزالة التكرار في Turbine)؛ فبراير 2024 — انقطاع قصير. الأهمية: Solana هي الأكثر تكرارًا — بين سبتمبر 2021 وفبراير 2024 انقطاع كل 6-9 أشهر تقريبًا، ثم لم تتوقف لأكثر من عامين حتى مايو 2026 وقت كتابة المقالة. من يحتفظ بأصول على Layer-1 يجب أن يعامل «انقطاع السلسلة» كمخاطرة روتينية لا حدثًا نادرًا.

ب. الأحداث الكلية والتنظيمية

49. حظر الوزارات الخمس الصيني (5 ديسمبر 2013)

أثر السوق: في 5 ديسمبر افتتح BTC على BTCChina عند ¥7,005 ونزل أدنى عرض شراء إلى ¥4,521، وتراجع مؤشر CoinDesk في ذلك اليوم 22.5%؛ أما الهبوط دون ¥3,000 فلم يحدث إلا بعد 18 ديسمبر حين أوقفت BTCChina إيداعات اليوان. السبب: أصدر بنك الشعب الصيني وأربع وزارات أخرى «إشعار منع مخاطر البتكوين» — منع المؤسسات المالية من تقديم خدمات بتكوين، نفي صفة العملة عن البتكوين، إلزام مزودي الدفع الثالث بوقف خدمة منصات التشفير. النتيجة: المنصات الصينية الثلاث الكبرى (Huobi، OKCoin، BTCChina، الثلاثة الكبرى عالميًا وقتها) قُطعت مداخلها النقدية خلال 60 يومًا. الأهمية: أول مرة تهبط فيها أسواق التشفير حدة بسبب عمل تنظيمي سيادي.

50. حظر ICO الصيني 9.4 (4 سبتمبر 2017)

أثر السوق: هبط BTC من $4,900 إلى $3,000 (-39%)، ETH من $390 إلى $220 (-44%). السبب: بنك الشعب الصيني وست وزارات أصدروا «إشعار منع مخاطر إصدار وتمويل الرموز» — حظر ICOs، أمر إغلاق المنصات المحلية، إلزام المشاريع برد العائدات. النتيجة: توقفت Huobi و OKCoin و BTCChina عن تداول اليوان خلال 60 يومًا. تمويل ICO العالمي هبط من ذروة 6.6 مليار في الربع الثالث من 2017 إلى ما يقارب الصفر بحلول 2019. الأهمية: أول دخول للتشفير في «نمط تسارع سوق هابطة عالمية» بسبب تنظيم بلد واحد.

51. الخميس الأسود · أزمة سيولة كوفيد (12 مارس 2020)

أثر السوق: هبط BTC في 12 مارس نحو 39% — أكبر هبوط يومي منذ سبع سنوات؛ وفجر 13 مارس (UTC) بلغ قاع $3,867، ليصل الهبوط من $7,900 على مدى يومين إلى نحو 50%. السبب: أزمة سيولة عالمية ناتجة عن جائحة كوفيد. بيعت جميع الأصول عالية المخاطر بتزامن، لكن التشفير هبط 2-3 أضعاف الأسهم. ما حدث: تجاوزت التصفيات اليومية $1.8 مليار. تعافى BTC إلى $5,500 خلال 48 ساعة، وعاد فوق مستويات ما قبل الحدث بحلول أواخر أبريل. الأهمية: أثبت أن التشفير ليس «أصل ملاذ» في أزمات السيولة الكلية — هو «أصل تضخيم مخاطر».

52. انهيار السوق إثر الإجراءات الصينية في مايو 2021 (19 مايو 2021)

أثر السوق: هبط BTC من $43,000 إلى $30,000 في يوم واحد (-30%)، ETH -40%. السبب: في 18 مايو أصدرت ثلاث جمعيات صينية (التمويل عبر الإنترنت، والقطاع المصرفي، والمدفوعات والمقاصة) تحذيرًا من المخاطر، فانهار السوق في اليوم التالي؛ ثم صرّحت لجنة الاستقرار المالي والتنمية التابعة لمجلس الدولة في اجتماعها الحادي والخمسين في 21 مايو بـ«ضرب تعدين البتكوين والتداول». تباعًا أصدرت منغوليا الداخلية وشينجيانغ وسيتشوان وتشينغهاي ويونان سياسات تنظيف محددة. النتيجة: هبط معدل التجزئة العالمي من 180 إلى 90 EH/s (-50%) خلال 60 يومًا. هاجر المعدّنون إلى أمريكا الشمالية (تكساس بشكل رئيسي)، كازاخستان، روسيا. امتد وقت كتلة BTC مؤقتًا من 10 دقائق إلى أكثر من 18 دقيقة. الأهمية: أكبر إعادة توزيع جغرافي لمعدل التجزئة في تاريخ التشفير.

53. عقوبات Tornado Cash · سابقة الشيفرة المفتوحة المصدر (8 أغسطس 2022)

أثر السوق: مكتوم نسبيًا (BTC -5%) لكن أثر مجتمع المطورين هائل؛ TORN -50%؛ عناوين Ethereum المرتبطة بـ Tornado Cash أُدرجت بشكل استباقي في القوائم السوداء لـ Aave و Uniswap و dYdX. السبب: أضاف OFAC الأمريكي Tornado Cash، خلاطة شيفرة مفتوحة المصدر، إلى قائمة SDN. كانت هذه أول مرة تفرض فيها الولايات المتحدة عقوبات على «برمجية مفتوحة المصدر». في الشهر نفسه اعتُقل المطور Alexey Pertsev في هولندا. تطورات لاحقة: أغسطس 2023، اعتُقل المطور الأمريكي Roman Storm بتهم غسيل أموال؛ نوفمبر 2024، قضت محكمة الاستئناف الفيدرالية للدائرة الخامسة بأن عقوبات OFAC على الشيفرة المفتوحة «تجاوزت السلطة القانونية» ونقضتها جزئيًا؛ وفي 21 مارس 2025 رفعت وزارة الخزانة الأمريكية Tornado Cash من قائمة SDN. الأهمية: دفعت سؤال «هل يمكن أن تُعاقَب الشيفرة بحد ذاتها» إلى المحاكم الفيدرالية لأول مرة.

منظور خليجي · MENA: التنظيم والامتثال والفقه

هذا القسم خاص بالقارئ في منطقة الشرق الأوسط وشمال أفريقيا والخليج. الإطار التنظيمي للأصول المشفرة في المنطقة يتغيّر، والقرارات التي يتخذها المستثمر الفردي في الرياض أو دبي أو المنامة أو القاهرة لا يمكن أن تستند فقط إلى الأطر الأمريكية أو الأوروبية. هنا تنبيهات عامة ينبغي مراعاتها قبل تطبيق الدروس الاثني عشر.

تختلف الجهة المنظِّمة من بلد إلى آخر، وداخل الإمارات من إمارة أو منطقة حرة إلى أخرى (VARA في دبي، وسوق أبوظبي العالمي ADGM)؛ وفي البحرين مصرف البحرين المركزي، وفي السعودية البنك المركزي السعودي وهيئة السوق المالية، وفي مصر البنك المركزي المصري. قبل فتح أي حساب ابحث عن اسم المنصة بنفسك في السجل العام للجهة المعنية، لا في صفحة المنصة. أما الحكم الشرعي فالمسألة محل خلاف فقهي.

قبل اختيار منصة إقليمية

• الترخيص: تأكّد من نوع الترخيص ونطاقه، وأن الخدمة التي ستستخدمها داخلة فيه.
• نطاق الخدمة: تأكد أن المنصة تقبل عملاء من بلد إقامتك، فالقيود على الدول قد تتغيّر.
• فصل الأموال: اقرأ ما تنص عليه شروط المنصة بشأن حفظ أموال العملاء بمعزل عن أموالها.

★ 12 درسًا قاسيًا (الخلاصة)

هذه الدروس الاثنا عشر هي إطار عملي مستخلَص من الأحداث الـ 53 أعلاه. كل درس مقترن بالأحداث المحددة التي أرسته. إن أخذت شيئًا واحدًا من هذه الوثيقة البالغة 6,800 كلمة، فلتأخذ هذه الاثني عشر.

أ. حفظ الأصول في المنصات المركزية (الدروس 1-3)

1. اختر المنصات بإثبات الاحتياطيات، لا بكاريزما الرئيس التنفيذي. Karpelès و Bankman-Fried و Mashinsky كلهم حظوا بتغطية لامعة قبل الانهيار. التغطية مدفوعة، أما PoR فبنية. نشر شهري، وبرهان zk-SNARK على التزامات المنصة تجاه المستخدمين، وإمكانية أن تتحقق بنفسك من إدراج حسابك في لقطة الفترة الجارية — لا تفكّر في استخدام المنصة إلا إذا اجتمعت الثلاثة.
2. شركات التداول التابعة غير المفصولة مخطط للانهيار. FTX-Alameda وسجلات Celsius الداخلية شاركتا النمط، وإلى جانبهما Voyager التي أقرضت طرفًا مقابلًا واحدًا هو 3AC. تحقق إن كانت الشركة الأم لمنصتك تشغّل صانع سوق أو صندوق تحوط دون فصل مُفصح.
3. تعليق السحوبات إنذار من أعلى درجة. Mt.Gox، FTX، Celsius، Voyager، Cryptopia، Multichain — علّقت السحوبات ولم تعد بعدها إلى عمل طبيعي. استطاعت Bitstamp عام 2015 أن تعيد فتح أبوابها بعد أسبوع لأن هناك من دفع فورًا لسدّ الفجوة؛ أما WazirX فلم تستأنف التداول بعد حادثة 2024 إلا في أكتوبر 2025 بعد إتمام إعادة هيكلة ديونها في سنغافورة. إذا رأيت إعلان «تعليق السحوبات + مشكلة تقنية مؤقتة» فاستعدّ لأسوأ الاحتمالات.

ب. العملات المستقرة (الدروس 4-5)

4. «العملة المستقرة» علامة تسويقية — تحقق دائمًا من آلية الاحتياطي. المدعومة مركزيًا (USDT/USDC/FDUSD) تعتمد على ملاءة المُصدر + أمان الشركاء المصرفيين (USDC SVB 2023). الخوارزمية (UST/USDN/NuBits) تعتمد على استمرار الثقة في رمز الحوكمة. كلاهما يفشل بطرق مختلفة.
5. العملات المستقرة الخوارزمية البحتة ميتة هيكليًا. NuBits، BitUSD، Iron Finance/TITAN، Terra/UST، Neutrino USDN — خمس حالات فك ربط إلى الصفر تثبت نمط دوامة الموت. لا تنخدع بتسويق «الخوارزمية 2.0».

ج. DeFi والجسور (الدروس 6-8)

6. الجسور بين السلاسل كانت أكبر سطح هجوم في 2021-2022، استخدمها بأقل قدر. Poly Network $611 مليون، Wormhole $326 مليون، Ronin $625 مليون، Nomad $190 مليون، Multichain $126 مليون، Harmony Horizon $100 مليون، Heco $87 مليون — سبع حوادث يتجاوز مجموعها $2 مليار (منها $611 مليون لـ Poly أُعيدت لاحقًا كاملة). إن اضطررت لعبور سلاسل، فضّل التحويل الداخلي للمنصات المركزية على بروتوكولات الجسور.
7. قروض flash مع هجمات الحوكمة تجعل أي بركة رمز حوكمة منخفضة السيولة عُرضة. Beanstalk تُظهر النمط. تحقق إن كان يمكن في بروتوكولات مراكزك اقتراض قوة التصويت مؤقتًا داخل معاملة واحدة: كان لدى Beanstalk شرط «مرور 24 ساعة على المقترح»، ومع ذلك نُفّذ المقترح فورًا بأصوات مقترضة عبر flash loan — فترة الانتظار وحدها لا تكفي.
8. المحافظ الجهازية توقف سرقة المفاتيح لا توقيع محتوى خاطئ. Bybit 2025 (نحو $1.5 مليار)، Ledger Connect Kit 2023، تصيّد Permit2 — كلها شملت توقيع المستخدمين على محتوى مختطف على أجهزة سليمة. الجهاز ضروري لكنه غير كافٍ.

د. الحفظ الذاتي (الدرس 9)

9. لا تركّز أبدًا على ناقل واحد. أبقِ على المنصة ما تتداوله فعلًا فقط، وانقل ما تحتفظ به على المدى الطويل إلى محفظة باردة تملك مفاتيحها بنفسك. التوقيع المتعدد وأمناء الحفظ ليسا «سلة آمنة» مستقلة — الحوادث رقم 4 و 42 و 43 كانت كلها ترتيبات multisig اختُرقت. عملاء FTX المتركّزون جُمّدت كل أصولهم في 11 نوفمبر 2022، ولم يبدأوا بتسلّم توزيعات خطة إعادة الهيكلة إلا على دفعات منذ 2025. على الورق استعاد معظمهم نحو 118% من مطالباتهم المعتمدة، لكن بالدولار وفق قيمة 11 نوفمبر 2022 — بعد أكثر من عامين من التجميد ودون أي نصيب من صعود العملات المشفرة.

هـ. ICO والمشاريع (الدروس 10-11)

10. «العائد المضمون» علامة بونزي في كل الحالات تقريبًا. BitConnect 1% يوميًا، OneCoin الغامضة، Anchor 19.5%، Celsius 17%، PlusToken 9-30% شهريًا — وعدت بعوائد لا تستطيع توليدها. أي مشروع لا يشرح مصدر عائده في ثلاث جمل يجب التعامل معه افتراضيًا كبونزي.
11. تأييد المشاهير ليس مصادقة. Mayweather و DJ Khaled روجا Centra Tech؛ Tom Brady ظهر مع FTX؛ سياسيون مع OneCoin. اخصم أي مشروع يعتمد على انتباه المشاهير.

و. الدرس الميتا (الدرس 12)