يكشف تقرير سنوي شامل صادر عن شركة SlowMist المتخصصة في الأمن السيبراني عن تحول كبير في المشهد الأمني للبلوك تشين لعام 2025. في حين انخفض العدد الإجمالي للحوادث الأمنية إلى حوالي 200 حادث أمني من 410 حوادث في عام 2024، ارتفع إجمالي الخسائر المالية بحوالي 461 تيرابايت إلى ما يقدر بـ 1 تيرابايت و2.94 مليار تيرابايت و2.94 مليار تيرابايت. وهذا يشير إلى أن الهجمات أصبحت أقل ولكن أكثر تدميراً من الناحية المالية. يسلط التقرير الضوء على أن قطاع التمويل اللامركزي (DeFi) ظل الأكثر استهدافًا، حيث وقع فيه 126 حادثًا (63% من الإجمالي) وخسائر تقدر بـ $649 مليونT. ومع ذلك، كان أخطر حادث منفرد هو الهجوم على بورصة Bybit المركزية، مما أدى إلى خسارة ما يقرب من $1.46 مليار تيرابايت. عانى النظام البيئي للإيثيريوم من أعلى الخسائر الإجمالية بحوالي $254 مليون. تطورت نواقل الهجوم الرئيسية على مدار العام. كانت الثغرات في العقود وحسابات وسائل التواصل الاجتماعي المخترقة (لا سيما على المنصة X) هي الأسباب الرئيسية. ازدادت هجمات التصيد الاحتيالي تطوراً، حيث تجاوزت مجرد سرقة العبارات الأولية إلى مخططات معقدة تنطوي على "عمليات موجهة" تخدع المستخدمين للسماح بمعاملات خبيثة. كما شهدت الهندسة الاجتماعية، وتسميم سلسلة التوريد للشفرات البرمجية مفتوحة المصدر، وامتدادات المتصفح الخبيثة انتشارًا متزايدًا. وكان الاتجاه الملحوظ هو إضفاء الطابع الاحترافي ونموذج "كخدمة" للجريمة الإلكترونية. فقد أدت برمجيات الفدية الخبيثة والبرمجيات الخبيثة كخدمة إلى خفض الحاجز التقني أمام المهاجمين، مما مكّن المزيد من الأفراد من شن حملات متطورة. وظلت الجهات الفاعلة التابعة للدول، ولا سيما مجموعات القراصنة الكوريين الشماليين، نشطة للغاية، حيث أفادت التقارير أنها سرقت أكثر من $1.6 مليار دولار من الأصول المشفرة في الأشهر التسعة الأولى من عام 2025 وحدها. على الصعيد التنظيمي ومكافحة غسيل الأموال (AML)، شهد عام 2025 تصعيدًا عالميًا في الإنفاذ. فقد انتقلت السلطات من التوجيهات السياسية إلى الإجراءات المباشرة، بما في ذلك تجميد الأصول والعقوبات والعمليات المشتركة عبر الحدود التي تستهدف غسيل الأموال المشفرة والاحتيال والتهرب من العقوبات. أصبحت الأطر التنظيمية في جميع أنحاء العالم أكثر تنظيماً، مع التركيز على الامتثال لمكافحة غسيل الأموال/مكافحة غسيل الأموال/مفهوم "اعرف عميلك"، والشفافية الضريبية، وأمن الحفظ. ويخلص التقرير إلى أن الأمن والامتثال قد تحولا من "قدرات إضافية" إلى "عتبات أساسية لاستمرار الأعمال". ويشدد التقرير على الحاجة إلى نظام أمني استباقي ومغلق يشمل عمليات التدقيق قبل وقوع الحادث، والمراقبة في الوقت الفعلي، والاستجابة والتتبع بعد وقوع الحادث. تُشير SlowMist إلى أنها ساعدت في عام 2025 في تجميد أو استرداد ما يقرب من $19.3 مليون دولار أمريكي من الأصول للعملاء والشركاء.
