خسائر اختراق التمويل اللامركزي DeFi تنخفض %80 عن قمة 2022 مع تحسن دفاعات الأمان — Immunefi

• انخفضت خسائر استغلال التمويل اللامركزي (DeFi) بنسبة 80% من ذروة بلغت 2.62 مليار دولار في 2022 إلى 534 مليون دولار في 2024.
• انخفضت استغلالات الجسور من 73% من إجمالي خسائر التمويل اللامركزي في 2022 إلى 3% فقط في 2025
• تشكل ثغرات منطق البروتوكول الآن 89.1% من خسائر التمويل اللامركزي، مع ظهور عمليات النشر متعددة السلاسل كمصدر متزايد للمخاطر النظامية.

انخفضت خسائر استغلال التمويل اللامركزي (DeFi) بنسبة 80% منذ بلوغها مستوى قياسي في 2022، وفقًا لتقرير صدر عن Immunefi.

حلل التقرير، الذي درس الخسائر الناتجة عن الاستغلال عبر أنظمة البلوكشين الرئيسية بين 2020 و2025، انخفاض خسائر بروتوكولات التمويل اللامركزي من 2.62 مليار دولار في 2022 إلى 534 مليون دولار في 2024. وعلى الرغم من ارتفاع الخسائر إلى 680.3 مليون دولار في 2025، أشار Immunefi إلى أن الزيادة كانت مدفوعة بعدد قليل من الحوادث الكبيرة بدلاً من تدهور واسع في ظروف الأمان.

قال التقرير: "يمثل رقم 680 مليون دولار في 2025 انتعاشًا جزئيًا، لكن هذه الزيادة مدفوعة تقريبًا بالكامل بعدد قليل من الحوادث الكبيرة بدلاً من تدهور واسع".

انخفض متوسط الخسارة لكل استغلال من 6 ملايين دولار في 2022 إلى 1.5 مليون دولار في 2025، مما يشير إلى أن المهاجمين يجدون صعوبة متزايدة في توسيع الهجمات إلى خسائر كارثية.

فقدت استغلالات الجسور والقروض السريعة هيمنتها

من أبرز التحولات التي حددها التقرير هو تراجع استغلالات الجسور، التي كانت مسؤولة عن بعض أكبر عمليات الاختراق في تاريخ العملات المشفرة.

شكلت الهجمات المتعلقة بالجسور خسائر تقارب 1.9 مليار دولار و73% من جميع خسائر التمويل اللامركزي في 2022، مدفوعة بحوادث تشمل جسر رونين، وورم هول، نوماد، جسر هارموني، جسر بينانس وجسر كيوبت. بالمقابل، مثلت استغلالات الجسور 3% فقط من إجمالي الخسائر في 2025.

أوضح Immunefi أن أنظمة التحقق الأقوى، وتصاميم المدققين اللامركزية، والتحسينات في بنية تحتية عبر السلاسل قد خفضت بشكل كبير المخاطر المرتبطة بجسور البلوكشين.

كما أبرز التقرير التراجع شبه الكامل لهجمات القروض السريعة، التي شكلت 54% من الخسائر في 2020 لكنها أقل من 1% بحلول 2025. ويُعزى هذا التراجع إلى تحسينات في بنية الأوراكل، وحمايات ضد إعادة الدخول، وتقدمات أوسع في أمان العقود الذكية.

قال التقرير: "هجمات القروض السريعة أصبحت هامشية الآن"، مشيرًا إلى أن أنماط الاستغلال الشائعة التي كانت تؤرق الصناعة قد تم التخفيف منها إلى حد كبير.

التهديد الأساسي للتمويل اللامركزي يتحول إلى ثغرات محددة بالبروتوكول

بينما أصبحت طرق الهجوم التقليدية أقل فعالية، وجد Immunefi أن الثغرات المحددة بالبروتوكول تهيمن الآن على مشهد التهديدات. شكلت استغلالات منطق البروتوكول 89.1% من جميع خسائر التمويل اللامركزي في 2025، مما يجعلها أكبر تحد أمني متبقٍ في الصناعة بفارق كبير.

يصف التقرير هذا كدليل على بيئة تهديدات ناضجة حيث تم التخفيف من أنماط الاستغلال الشائعة.

وحذر التدقيق أيضًا من أن عمليات النشر متعددة السلاسل تخلق فئة جديدة من المخاطر النظامية. أشار الباحثون إلى استغلال بالانسر V2 بقيمة 128 مليون دولار، الذي أثر على عمليات النشر على إيثيريوم، أربيتوم، بيس، بوليجون، سونيك وOP Mainnet في وقت واحد لأن نفس الكود الضعيف تم نشره عبر أنظمة متعددة.

قال التقرير: "التحدي المتبقي هو الدفاع ضد ثغرات محددة بالبروتوكول جديدة وإدارة المخاطر المرتبطة بعمليات النشر متعددة السلاسل".

باستخدام نسب الخسارة إلى القيمة الإجمالية المقفلة كمقياس لأمان النظام البيئي، حدد Immunefi إيثيريوم وسولانا كأقل الأنظمة البيئية خطورة عند حوالي 0.42%، بينما سجلت سلسلة BNB أدنى نسبة بين السلاسل الرئيسية عند نحو 0.33%.