Security

في 28 يوليو 2026 شهدت منصة Binance US حادثة هبوط خاطف لبيتكوين. وقالت البورصة إن تقلب السعر غير الاعتيادي نتج عن «خلل» في خوارزمية تداول داخلية أدى إلى اضطراب في ترتيب تنفيذ الأوامر. ووقعت الحادثة على بورصة ملتزمة باللوائح ضمن نطاق التنظيم الأميركي، ما أثر مباشرة في سيولة أسواق BTC الفورية والمشتقات وأطلق سلسلة من تصفيات الرافعة المالية. ولم تُفصح المنصة عن مقدار الهبوط أو مدة استمراره.

تُظهر بيانات المتابعة اللحظية أن منصة تداول العملات المشفرة BitMart لم تعالج أي طلبات سحب لبيتكوين (BTC) خلال الساعات الأربع والعشرين الماضية. ويُوصَف هذا الوضع بأنه خلل طارئ وليس إعلان صيانة مجدولة، من دون صدور توضيح رسمي. ويقتصر الأمر، وفق المعلومات المتاحة، على توقف وظيفة سحب BTC بالكامل من دون بيانات مؤكدة عن سحب العملات الرئيسية الأخرى.

أشار تقرير إلى وجود خلل منطقي على مستوى البنية الأساسية داخل مؤسسات المقاصة في وول ستريت يتعلق بتسوية بيتكوين بقيمة 2500万美元. لا يتعلق الأمر بعطل وقع بالفعل، بل بثغرة هيكلية كامنة في شيفرة أنظمة المقاصة أو إجراءاتها وقد تمس تسليم عقود بيتكوين الآجلة وتقييم الضمانات وآليات المراجحة عبر الأسواق. وأضاف التقرير أنه في حال تفعيل هذا الخلل قد يؤدي إلى تسويات غير طبيعية أو مطالبات هامش إضافية أو تعثر في العقود، من دون وجود دليل على استغلاله أو إعلان اسم جهة بعينها أو جدول زمني للإصلاح.

تعرض حساب فلاد تينيف، المؤسس المشارك لـRobinhood، على منصة X للاختراق، واستُخدم لنحو 40 دقيقة للترويج لعملة مزيفة باسم $VLAD على أنها رمز Robinhood Chain، ما دفع المتداولين للاندفاع إلى شرائها ورفع قيمتها السوقية مؤقتاً إلى ما يقارب 10 ملايين دولار قبل حذف المنشور. وقدّر محللون على السلسلة أن المهاجم حقق 650–690 ETH، أي ما بين 1.2M–1.3M دولار عبر البيع. ولم تؤكد Robinhood هذا الرقم. وجاءت الواقعة في وقت تجاوزت فيه أصول Robinhood Chain مبلغ $700M وبلغ عدد المستخدمين اليومي 300,000.

أُطلق مشروع REVA (@r3vl_xyz) على Binance Wallet في أغسطس/آب 2025 عبر مشاركة pre-TGE تلتها 8 جولات متتالية من فعاليات Booster، ما دفع مستخدمين إلى إيداع BNB وتحمل رسوم الغاز. وحتى يوليو/تموز 2026، توقّف الحساب الرسمي على تويتر عن النشر، وتعذّر التواصل مع الفريق، ولم يُصدر التوكن بعد. ويقول كاتب المنشور إن خسائره الفعلية من BNB ورسوم الغاز عبر الجولات الثماني تعادل نحو 20U، معتبراً أن المشكلة ترتبط بغياب آليات انتقاء المشاريع والمساءلة اللاحقة داخل منظومة Binance Wallet. ولا توجد حتى الآن أي إشارة إلى استرداد أو تعويض أو رد رسمي.

تعرض حساب فلاد، وهو شخصية معروفة في منظومة Solana، لاختراق على السلسلة، ما أثار حالة من القلق داخل المجتمع. وقال عدد من متداولي Solana على منصات التواصل إنهم يسعون إلى بيع ما لديهم من jimothy وبقية محافظهم. ويُعد jimothy عملة ميم على Solana ولا توجد لها سوابق إدراج على منصات تداول رئيسية. ولم تُكشف قيمة الخسائر أو طريقة الهجوم أو أدلة على السلسلة، فيما قاد الحدث إلى ضغوط بيع قصيرة الأجل دون ارتباط بثغرة على مستوى البروتوكول أو تعطل للبنية التحتية.

في 23 يوليو/تموز 2026، شهد قطاع التمويل اللامركزي (DeFi) ثلاث حوادث أمنية كبيرة خلال ساعات بخسائر إجمالية بلغت 35.5 مليون دولار. تم استغلال جسر حفظ USDC على شبكة Arbitrum الذي تديره AFX، ما أدى إلى خسائر بقيمة 24.15 مليون دولار وتعليق عمليات الجسر. كما تعرّض جسر Verus على Ethereum لاختراق بقيمة 7.55 مليون دولار بعد إساءة استخدام آلية الاستيراد لتفعيل مدفوعات غير مغطاة، في ثاني حادثة من النمط نفسه منذ مايو. وفي حادثة منفصلة، تمكّن مهاجمون من الوصول غير المصرّح به إلى صلاحيات ترقية عقد رهن $B2 لدى B² Network، ما تسبب بخسائر 3.86 مليون دولار ودفع الفريق لتعليق الرهن.

انهارت Balance Coin (BLC)، وهي عملة مستقرة صُممت للحفاظ على قيمة 1 دولار باستخدام ضمانات مدعومة ببيتكوين، بأكثر من 99% إلى نحو 0.0014 دولار بعد استغلال اقترب من مليون دولار. قالت SlowMist إن المهاجم زوّد أوراكل البروتوكول بسعر BTC منخفض للغاية، ما أدى إلى تصفيات لخزائن الضمانات. ثم استولى المهاجم على الضمانات وحوّلها إلى أرباح بنحو 912,000 دولار. يتم تداول BLC الآن عند 0.00075 دولار، ما يقيّم المعروض المتداول بالكامل البالغ 3.51M عند 2,570 دولار فقط.

أشار بيان تقني إلى أن بيئة تشغيل وكيل مرتبطة بأصل مشفّر (الرمز A) تعرّضت لاختطاف عبر حزمة اعتماديات خبيثة حاولت تنفيذ تحويل يستنزف كامل المحفظة. ولم يرصد الوكيل نفسه أي خلل. لكن مُوقّع Ledger عرض عنوان المستلم الحقيقي والمبلغ الفعلي بشكل مستقل، ما دفع المستخدم إلى رفض التوقيع ولم تتحرك أي أموال.

أفادت منصة تداول عملات مشفّرة بتعرّض مثيلها المؤقت لعملية سحب غير مصرح بها بقيمة 98,000 دولار. وعلّقت المنصة فوراً جميع عمليات التداول والإيداع والسحب كإجراء احترازي، مع توقع أن يستغرق التحقيق عدة ساعات. وأكدت أن أموال المستخدمين آمنة (SAFU) وأنها ستتحمل الخسارة بالكامل، ما يعني عدم تضرر أي مستخدم. وأضافت أن الحادث لا يتعلق بالشبكة الرئيسية أو بالمحفظة الساخنة، لكن تعليق الخدمة يقيّد السيولة الفورية وتنفيذ الأوامر داخل المنصة.