خسرت بروتوكولات التمويل اللامركزي أكثر من 600 مليون دولار (تتراوح التقديرات بين 606 مليون دولار و635 مليون دولار+) في عمليات الاختراق والاستغلال في أبريل 2026، مما يجعله أسوأ شهر في سجل الأمان الرقمي من حيث عدد الحوادث وواحد من الأكثر تكلفة.3

#DeFiLossesTop600MInApril, تسليط الضوء على موجة هجمات عنيفة وسط ضغوط السوق الأوسع.1
تفاصيل رئيسية
• الخسائر الإجمالية: حوالي 600 مليون دولار إلى $635M عبر حوالي 28-30 حادثة منفصلة (تقريبًا حادثة واحدة يوميًا). شكلت بروتوكولات التمويل اللامركزي الغالبية العظمى.27
• أكبر الضربات (تشكل حوالي 90-95% من الإجمالي):
◦ بروتوكول دريفت (سولانا، 1 أبريل): حوالي 285 مليون دولار. يُعزى إلى الهندسة الاجتماعية من قبل مجموعة لازاروس المرتبطة بكوريا الشمالية بعد شهور من التحضير.7
◦ كليب داو (جسر إيثريوم/أربيتروم، منتصف أبريل): حوالي 292-$293M عبر استغلال تزوير رسائل عبر السلسلة LayerZero (المهاجمون أصدروا rsETH غير مدعوم).2
• حوادث أصغر (مثل ريا فاينانس، أدفيرث ماث بروتوكول، وغيرها) أضافت عشرات الملايين من الدولارات أكثر.
الأثر الأوسع
• خروج القيمة المقفلة: انخفض إجمالي القيمة المقفلة في التمويل اللامركزي بشكل حاد (مثل تدفقات خارجة تزيد عن 13 مليار دولار في بعض التحليلات)، مع هروب كبير من الودائع في بروتوكولات مثل أويف. تعرضت أنظمة إيثريوم وسولانا لضربة قوية.1
• طرق الهجوم: التحول نحو الهندسة الاجتماعية، اختراق المفاتيح الخاصة، وضعف الجسور/السلاسل المتقاطعة بدلاً من أخطاء الكود البحتة. مجموعة لازاروس مرتبطة بحصة كبيرة من اختراقات 2026.28
• السياق: يأتي ذلك جنبًا إلى جنب مع ارتفاع عوائد الخزانة، وتحفظات بعد الفيدرالي، وضغوط سوق العملات الرقمية — مما يعزز مشاعر تجنب المخاطر.
التوقعات والاستجابة
تُعد أحداث أبريل أعلى عدد من الاختراقات الشهرية في تاريخ العملات الرقمية، مما رفع خسائر السنة حتى الآن بشكل كبير. يطالب القطاع بمراجعات أفضل، وحوكمة متعددة التوقيعات، وصناديق تأمين، وقفل زمني. بعض البروتوكولات أوقفت العمليات أو أضافت تدابير حماية بعد الحادثة.33
لقد أظهر التمويل اللامركزي مرونة تاريخية وتعافى من شهور الصدمة السابقة، لكن الخسائر الكبيرة المتكررة تثير تساؤلات حول الثقة، خاصة مع تزايد الاهتمام المؤسسي. تقدم أدوات تتبع مثل DefiLlama و CertiK بيانات مستمرة.
هذا يبرز التحديات الأمنية المستمرة في التمويل اللامركزي حتى مع نضوج المجال. لمتابعة تتبع الاختراقات الحية، راجع DefiLlama/hacks أو لوحات تحكم شركات الأمان.