اتخذت مشكلة أمن العملات المشفرة منعطفًا غريبًا في عام 2026. اكتشف باحثون بمساعدة الذكاء الاصطناعي (AI) ثغرة في Zcash عمرها أربع سنوات قادرة على إنشاء عملات ZEC مزيفة، ونقطة ضعف في Coldcard تعود إلى عام 2021، والتي سبقت سرقات للبيتكوين تقدر قيمتها بأكثر من 100 مليون دولار، كما قام المهاجمون بتوجيه وكيل ذكاء اصطناعي لتحويل ما يقرب من 3 مليارات DRB. وفي الوقت نفسه، قفزت التعليمات الخبيثة المضمنة في سلاسل الكتل العامة بنسبة 440٪، مما يشير إلى أن الذكاء الاصطناعي لا يقتصر على تغيير طريقة بناء العملات المشفرة فحسب، بل إنه يغير أيضًا الطريقة التي يهاجمها الناس بها.
الذكاء الاصطناعي يعيد قراءة الشفرات القديمة للعملات المشفرة، ويكتشف ما فات البشر
بقلم
مشاركة
النقاط الرئيسية
- كان لدى Zcash عيب عمره 4 سنوات مختبئًا في كودها حتى ساعدت نسخة Claude Opus 4.8 أحد الباحثين على كشفه أخيرًا.
- سبّ عيب في البرنامج الثابت لـ Coldcard لعام 2021 سرقات بيتكوين تقدر قيمتها بأكثر من 100 مليون دولار عبر آلاف العناوين.
- تشير شركة Chainalysis إلى أن النشاط الخبيث على السلسلة (onchain dead-drop) قفز بنسبة 440٪، مما يوضح مدى السرعة التي تكتسب بها التهديدات المدعومة بالذكاء الاصطناعي زخمًا.
من المؤكد أن الأمور تتغير بسرعة. فقد بقيت رسالة مشفرة للجيش الألماني تعود إلى يوليو 1941 سليمة لمدة 85 عامًا قبل أن يتم فك تشفيرها أخيرًا هذا الشهر بفضل جهود مدعومة بالذكاء الاصطناعي. كانت الرسالة عادية بشكل يكاد يكون مضحكًا، حيث كان شخص ما في روزينو يسأل عن الاتجاه الذي يجب السير فيه، لكن وكلاء الذكاء الاصطناعي ساعدوا في البحث في الأرشيفات وكتابة الأكواد ومحاكاة نظام «إنيجما» واختبار الاحتمالات حتى تم التغلب على المشكلة القديمة. أمضت العملات المشفرة عام 2026 في اكتشاف ما يحدث عندما تُوجه تلك القدرة على إعادة النظر مرة أخرى إلى برامج تحتوي على أموال حقيقية.
الذكاء الاصطناعي يبحث في الأكواد القديمة
قدمت Zcash أحد أوضح الأمثلة في مايو. استخدم الباحث تايلور هورنبي، الذي يعمل لدى Shielded Labs، برنامج Claude Opus 4.8 في وكيل تدقيق مخصص وكشف عن ثغرة في دائرة Orchard shielded-pool تعود إلى عام 2022. وأظهرت الاختبارات أن هذه الثغرة الأمنية يمكن أن تؤدي إلى إنتاج عملات ZEC مزيفة بشكل غير محدود دون أن يتم اكتشافها. لم يتم إثبات وقوع أي سرقة، وقام المطورون بإصلاحه في غضون أيام، لكن خطأً برمجياً كان من المحتمل أن يؤدي إلى كارثة ظل قائماً لمدة أربع سنوات تقريباً قبل أن تكتشفه المراجعة المدعومة بالذكاء الاصطناعي. لاحقاً، ادعى فريق Zcash أنه استخدم Mythos لتحليل الكود وتدقيقه ولم يعثر على أي أخطاء جديدة.
أما حالة Coldcard فكانت أكثر فوضوية بشكل ملحوظ. ابتداءً من 30 يوليو، قام المهاجمون بسحب عملات البيتكوين من المحافظ المتأثرة بنقطة ضعف في البرنامج الثابت تعود إلى عام 2021، والتي جعلت بعض بذور الاسترداد أقل عشوائية بكثير مما كان مقصودًا. ووصلت التقديرات اللاحقة إلى ما يقارب 1,600 إلى أكثر من 1,800 بيتكوين وأكثر من 100 مليون دولار عبر آلاف العناوين. قالت شركة Coinkite، الشركة المصنعة لـ Coldcard، إنها اضطرت إلى افتراض أن شخصًا ما استخدم الذكاء الاصطناعي لفحص البرامج الثابتة العامة الخاصة بها، في حين أعرب العديد من المراقبين عن ثقة كبيرة في أن نماذج غير مقيدة كانت متورطة في الأمر. لم يتم تحديد الجاني بعد، لكن الثغرة الأمنية نفسها كانت موجودة منذ خمس سنوات.
أحيانًا تُخدع الآلة
قلبت Bankr المعادلة رأسًا على عقب أيضًا، لأن الذكاء الاصطناعي أصبح جزءًا من سطح الهجوم. في 4 مايو، نشر مهاجم نصًا مكتوبًا برمز مورس قام Grok بفك تشفيره ليصبح تعليمات قبلتها Bankr، مما أدى إلى تحويل ما يقارب 3 مليارات DRB بقيمة تتراوح بين 150,000 و200,000 دولار. وبعد حوالي أسبوعين، أصابت نفس المشكلة العامة المتعلقة بطبقة الثقة 14 محفظة مستخدم، حيث تراوحت الخسائر المبلغ عنها بين حوالي 150,000 و440,000 دولار. لم يقم المهاجم باختراق التشفير. بل كانت الآلات تثق ببعضها البعض أكثر من اللازم.
يبدو أيضًا أن الذكاء الاصطناعي يجعل تحليل كود العقود الذكية المعقدة أرخص. ربطت Chainalysis سرقات تبلغ قيمتها حوالي 36.7 مليون دولار بهجمات ضد بروتوكولات ذات عقود غير متحقق منها، حيث كان على المهاجمين أولًا فك ترجمة البايت كود الذي تم نشره. استحوذت Ekubo وTrusted Volumes على ما يقارب 7 ملايين دولار من تلك المجموعة خلال فترة الستة أشهر، على الرغم من أن ارتباط الذكاء الاصطناعي الذي أشارت إليه Chainalysis هو ادعاء بطريقة ما وليس دليلاً على أن نموذجًا محددًا هو الذي أنشأ كل استغلال.
ثم كانت هناك روبوتات المراجحة المزيفة «المصممة بواسطة Claude». وقد وجهت تسعة مقاطع تعليمية مشابهة على يوتيوب المشاهدين إلى نسخ كود إلى مُجمِّع زائف على غرار «ريميكس» (Remix)، والذي استبدل سراً برنامج استنزاف. أحصت TRM 224 ضحية، و234 عقداً، وخسائر بلغت حوالي 517,000 دولار. في هذه الحالة، لم يكن الذكاء الاصطناعي السلاح على الإطلاق. بل كان الطُعم.
الرقم 440% يغير مجرى القصة
لا يعني أي من هذا أن كل عمليات الاختراق الضخمة للعملات المشفرة في عام 2026 كانت مدفوعة بالذكاء الاصطناعي. فبعض عمليات الاستغلال لا توجد لها صلة مؤكدة بالذكاء الاصطناعي، على الرغم من شكوك الكثيرين في تورطه، إلى جانب العديد من هجمات DeFi الأخرى هذا العام. وهذا خط فاصل مهم. هناك عدد من حوادث عام 2026 التي وثقت تورط الذكاء الاصطناعي، في حين أن هناك حوادث أخرى تحوم حولها شكوك موثوقة، ولا يزال الكثير منها يعزى إلى الأخطاء البرمجية التقليدية والمفاتيح والأذونات والأنظمة المعطلة.
ومع ذلك، تشير بيانات «الرسائل السرية» (dead-drop) على بلوكتشين الصادرة عن Chainalysis إلى أن الوضع الاقتصادي الأوسع نطاقًا آخذ في التغير. فقد ارتفع عدد عمليات الكتابة الخبيثة على السلسلة التي تحمل تعليمات برمجيات خبيثة ومعلومات القيادة والتحكم من حوالي 2.06 عملية يوميًا إلى 11.1 عملية، بزيادة بلغت 440%. يمكن لنماذج الذكاء الاصطناعي القوية ذات الوزن المفتوح أن تقلل من الخبرة اللازمة لبناء هذه البنية التحتية، في حين استحوذت الجهات الفاعلة المرتبطة بالدولة، مثل كوريا الشمالية وإيران، على ما يقارب ثلثي الأنشطة الملحوظة حديثًا في كل ربع سنوي بحلول الربع الثاني من عام 2026.
الدرس المستفاد من Enigma ليس أن الذكاء الاصطناعي يمكنه فجأة فك تشفير البيتكوين. بل أن الآلات تجعل إعادة الفحص أقل تكلفة. فقد اكتشفت «زاكاش» (Zcash) خطأً قديمًا قبل أن يكتشفه المهاجم، في حين يُظهر فشل «كولدكارد» (Coldcard) كيف يمكن أن يبدو العكس. فالعملات المشفرة لديها سنوات من الشفرات المفتوحة التي تنتظر إعادة قراءتها، ولا أحد يعرف عدد «روزينو» الذين ما زالوا مختبئين بداخلها.
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
