الحوادث الأمنية

بحسب Odaily، نشرت Across Protocol تقريرًا أمنيًا بعد وقوع الحادث بشأن هجوم على مرحّل Solana. استغل المهاجمون ثغرة في قارئ الأحداث خارج السلسلة لشنّ تزوير لـ 1,627 إيداعًا مزيفًا بإجمالي يقارب 41.7 مليون دولار. قبل أن يوقف البروتوكول خدمات Solana، قام المرحّل بتحويل نحو 4.5 مليون دولار إلى 581 من تلك الإيداعات، بينما أصبحت الشحنة المتبقية البالغة 37 مليون دولار المتعلقة بالرسوم الاحتيالية لاغية. أكد البروتوكول عدم وجود ثغرات في العقود الذكية، وأن جميع عمليات تحويل المستخدمين قد اكتملت أو تم ردها

وفقًا لكشّاف المعاملات على السلسلة Specter، يُزعم أن المحفظة الساخنة الخاصة بـ TripleH تعرضت للاختراق عبر عدة سلاسل بلوكشين تشمل TRON وEthereum وTON وSolana. تم الاستيلاء على أكثر من 9.3 مليون دولار من الأصول، ثم جرى تداولها وتحويلها عبر الجسر إلى عنوان على Ethereum (0x01F...253b1)، مع مشاركة محافظ أخرى ذات صلة في عملية تجميع الأموال المستمرة.

فقد ممرّر Solana التابع لـRisk Labs نحو 4.5 مليون دولار في 17 يوليو 2026، عندما استغل مهاجم وجود فحص ناقص بمُميِّز (discriminator) ناقص بثماني بايت في كود تحليل أحداث على خارج السلسلة لاصطناع 1,627 حدث إيداع لم تحدث على السلسلة. سمحت هذه الثغرة بطلبات سحب احتيالية بما يعادل نحو 41.7 مليون دولار من حيث القيمة الاسمية، جرى تنفيذ 581 منها قبل أن يعطّل الفريق توجيه Solana وينشر إصلاحاً خلال خمس ساعات من اكتشاف المشكلة. لم تُفقَد أموال المستخدمين أو تكن في خطر لأن Across تعمل كبروتوكول نوايا حيث يقدّ

في 17 يوليو 2026، استغل مهاجم فحصًا مفقودًا لتمييز (discriminator) طوله 8 بايت في كود مُرحّل Solana خارج السلسلة الخاص بشركة Risk Labs لاقتحام أحداث الإيداع والتصفية، وسحب نحو 4.5 مليون دولار من رأس مال المُرحّل. قدّم المهاجم 1,627 إيداعًا مُزيفًا بإجمالي قيمة اسمية تقارب 41.7 مليون دولار عبر 18 سلسلة وجهة؛ وقد قام المُرحّل بملء 581 منها قبل تعطيل Solana. لم تُفقَد أموال المستخدمين ولم تكن مهددة؛ إذ تم إنجاز جميع التحويلات الحقيقية أو استردادها في اليوم نفسه. نشرت Risk Labs إصلاحًا لتحديد السبب

خسرت Lien Finance ما يقارب 542,000 USDC بسبب ثغرة في منطق تبادل رمز السندات الخاص بها. استغل المهاجم خللًا في عقد BondMakerCollateralizedEth الخاص بالبروتوكول، ما سمح بإنشاء أصول غير مدعومة ثم سحب السيولة لاحقًا. ذكر باحثون في الأمن من SlowMist أن الثغرة أتاحت إصدار رموز جديدة وتبادلها مقابل سيولة حقيقية دون تدمير رموز السندات المطابقة. وقع هذا الحادث خلال يوليو، وهي فترة شهدت عدة اختراقات أمنية في بروتوكولات DeFi أسفرت عن خسائر إجمالية بملايين الدولارات. استغلال المهاجم لدالة exchangeEquivalent

فقدت Lien Finance ما يقارب 542,000 دولار من USDC في يوليو بسبب ثغرة في منطق تبادل رمز السندات الخاص بها، وفقًا لشركة أمن البلوكتشين SlowMist. استغل المهاجم الدالة exchangeEquivalentBonds في عقد BondMakerCollateralizedEth لإصدار رموز سندات دون تدمير السندات المُدخلة، ثم قام بتبادلها مقابل سيولة USDC حقيقية. وقالت SlowMist إن الهجوم كان ممكنًا لأن مجموعات السندات لم تكن تخضع لعمليات تحقق كافية أثناء عملية التبادل. كشفت تحليلات على السلسلة أجرتها DefimonAlerts أن المهاجم سجّل سندات خبيثة عبر البروت

قدّمت هيئة الأوراق المالية والبورصات في تايلاند (SEC) اتهامات جنائية ضد منصة تداول الأصول الرقمية Bitkub Online ومديرين سابقين اثنين بسبب إفصاحات مضللة مرتبطة بهجوم إلكتروني في مايو 2021. وقالت الهيئة إن الهجوم أدى إلى سرقة 16 من الأصول الرقمية بما يعادل نحو 50 مليون دولار (1.7 مليار بات). واستعادت Bitkub الأصول المسروقة بحلول 31 أكتوبر 2021، لكنها لم تفصح بدقة عن انخفاض الأصول في تقارير رأس المال السائل الصافي اليومية التي تم تقديمها بين 10 مايو و30 أكتوبر من ذلك العام. وردّت Bitkub عبر X، قائل

وفقًا لـ SlowMist، تعرض بروتوكول DeFi Lien Finance لهجوم في 24 يوليو، حيث استغل القراصنة ثغرة في عقد ذكي لسرقة ما يقرب من 542,144 USDC (بما يعادل 542,000 دولار تقريبًا). تجاوز المهاجمون منطق التحقق من استرداد السندات، وقاموا بإنشاء رموز BondTokens غير مضمونة دون تدمير السندات المُدخلة المقابلة، ثم حوّلوا هذه الرموز إلى USDC عبر عناوين مُفوضة مسبقًا. نشأت الثغرة من عدم كفاية التحقق في آلية تبادل رموز السندات، ما أتاح للمهاجمين الالتفاف على قيود الضمان.

كشفت تحليلات سلسلة الكتل عن أربع محافظ عملات رقمية مرتبطة بشركة Hubei Amarvel Biotech، وهي منظمة صينية لتهريب الفنتانيل تعمل من ناغويا في اليابان، وذلك استنادًا إلى أدلة من قضية قضائية أمريكية. سُجن مسؤولون تنفيذيون في الشركة في 2025 بعد أن كشف المحققون شبكة استخدام الأصول الرقمية لتلقي مدفوعات من شبكات تهريب المخدرات المكسيكية مقابل مواد كيميائية سابقة لصناعة الفنتانيل، وكذلك لتحريك الأموال دوليًا. وقد أدت النتائج إلى تكثيف التدقيق في دور اليابان كمحطة عبور في مسارات تهريب الفنتانيل عالميًا، إذ

استناداً إلى تحليل سلسلة الكتل لأدلة المحكمة، حدّد المحققون أربعة محافظ رقمية مرتبطة بمنظمة صينية لتجارة الفنتانيل تعمل من ناغويا في اليابان بدءاً من سبتمبر 2022. أظهرت المحافظ أكثر من 120 تفاعلاً مع كيانات خاضعة لعقوبات صادرة عن السلطات الأمريكية. عثرت السلطات على أن العملية تلقت مدفوعات بالعملات الرقمية من عصابات المخدرات المكسيكية اشترت مواد كيميائية أولية لصناعة الفنتانيل، وتتبعّت تحويلات الأموال التي شملت المواطن الصيني الخاضع للعقوبات شيا فينگبينغ. تؤكد النتائج دور اليابان كمحطة عبور في مس

وبحسب بيانات على السلسلة وتحقيق أجرته منصة تتبع البلوكتشين على يد المحقق ZachXBT، نُقل مشتبه بسرقة العملات الرقمية Dritan Kapllani Jr بقيمة 126.7 ETH بما يعادل نحو 239,000 دولار في 22 يوليو. ويُشتبه في أن Kapllani Jr يستخدم تكتيكات الهندسة الاجتماعية لسرقة الأصول المشفرة، لتصل الخسائر الإجمالية إلى 19 مليون دولار. كما كشفت تحقيقات سابقة أنه كان قد عرض علنًا أصولًا بقيمة 3.68 مليون دولار في محفظته Exodus خلال مكالمة على Discord في 23 أبريل 2026.

وفقاً لتتبّع شركات الأمن BlockAid وPeckShield، ووفقاً لمؤسسة تحليل بيانات على السلسلة Lookonchain، فقد وقعت خلال ساعات في 23 يوليو أربع هجمات متتالية تستهدف بروتوكولات تشفير، تشمل بيئة Bitcoin وEthereum، بإجمالي خسائر يتجاوز 35.00 مليون دولار. كانت أكبر الخسائر من بروتوكول المشتقات AFX Trade الخاص بـ Arbitrum؛ إذ أدى تسرب مفاتيح جسر عبر السلاسل إلى تحويل 24.00 مليون دولار. تسرب مفتاح جسر AFX Trade عبر السلاسل تُعد AFX Trade المبنية على Arbitrum أسوأ حالة خسائر ضمن الهجمات الأربع. ووفقاً لاكتشافا