Security

تعرضت شبكة Liquid لهجوم قرصنة أسفر عن سرقة ما يقرب من كامل رصيدها من عملات البيتكوين. وبعد إصلاح الثغرة، أعاد القراصنة معظم الأموال المسروقة. وأوقفت الشبكة قبول المعاملات الجديدة لإجراء أعمال الإصلاح. وأثار الحادث مخاوف بشأن موثوقية وأمان تقنيات السلاسل الجانبية للبيتكوين، فيما لم يُحدد بعد موعد استعادة الشبكة لعملها بشكل كامل.

تم تحويل 4,000 بيتكوين (BTC) بشكل غير متوقع خارج جسر الربط في سلسلة Liquid، وأُرفقت التحويلات بملاحظة OP_RETURN تزعم أن المنفذين «وايت هات» وتطلب التواصل «على السلسلة». ويرى مراقبون أن هذا النمط يشبه حادثة اختراق شبكة Ronin التي شهدت سرقة بنحو 6.25亿美元، كما يتقاطع مع أسلوب مهاجم Euler الذي طرح لاحقًا صيغة «لنتحدث» للتفاوض على إعادة الأموال. وتقول القراءة السائدة في السوق إن الأمر قد لا يكون بحثًا أمنيًا بحسن نية بل استغلالًا لثغرة في الجسر أو لمفاتيح الموثّقين على نطاق واسع. وحتى الآن لا تزال وجهة الأموال والنية الحقيقية للمنفذين غير واضحة.

تعرض مشروع GoMining لحادثة أمنية أدت إلى تفريغ أكثر من 600 محفظة، مع خسائر تراكمية تُقدَّر بنحو 280万美元 من الأصول المشفرة. وقام المهاجمون لاحقاً بتحويل الأموال المسروقة إلى ETH ثم تجميعها. ويمثل الحادث تهديداً مباشراً لأموال حاملي رمز GOMINING، ويكشف عن ثغرات خطيرة في أمن المحافظ لدى المشروع. وقد يتعرض سعر الرمز لضغوط سلبية، فيما قد يضيف التحويل المكثف إلى ETH ضغط بيع إضافياً على سوق الإيثريوم.

تعرضت عدة شبكات بلوك تشين لهجمات تلاعب بالأسعار طالت رموزاً بينها TONIC، ما أدى إلى اقتراض غير مشروع تُقدّره TRM Labs بنحو 75 مليون دولار. وتشير التقديرات إلى انتقال نحو 6 ملايين دولار عبر الجسور إلى إيثريوم، بينما جرى التراجع عن نحو 68.7 مليون دولار على سلسلة Cronos عبر إجراء استعادة للحالة. وأفادت Bitquery بخروج صافٍ يقارب 8.3 مليون دولار على إيثريوم مع إسقاط 10,961 كتلة، فيما أعلنت فرق المشاريع استرداد 531,600 bnUSD و1.366 مليون SODA بالكامل واسترجاع 82,430 USDC، لتستقر الخسارة الصافية عند نحو 150.2 ETH و31,204 USDC. وقالت الجهات الرسمية إن أصول المستخدمين لم تتأثر، لكن الواقعة سلطت الضوء على حدود استرجاع الأموال عند انتقالها عبر السلاسل وعلى قيود إجراءات التراجع عن الحالة.

تكبّدت TectonicFi خسائر تُقدَّر بنحو 74 مليون دولار جراء استغلال على شبكة Cronos، وفقًا لـ PeckShield. وتمكّن المهاجم من جسر نحو 6 ملايين دولار فقط إلى شبكة إيثريوم قبل إيقاف الشبكة. وبقي نحو 60 مليون دولار عالقًا على الشبكة الأصلية.

في أغسطس 2026، استغل مهاجم ثغرة في عقد Rain قديم واستنزف 1.1 مليون دولار من عدة برامج بطاقات ضمن منظومة Solana. وكانت Avici الأكثر تضرراً إذ خسر 1,685 مستخدماً ما مجموعه 500,800 دولار. حوّل المهاجم العملات المستقرة المسروقة إلى SOL ثم نقلها إلى Ethereum وأرسلها عبر Tornado Cash، ما دفع توكن AVICI للهبوط 49%. وقالت Avici إن المحافظ ذاتية الحفظ لم تتأثر وإن جميع أرصدة البطاقات المتضررة ستُرد بالكامل.

أثار هجوم يُشتبه أنه استهدف بنية Raincards، التي تشغّل غالبية خدمات النيو بنك، عمليات سحب غير مصرح بها طالت عدداً من المنصات ومستخدميها. وقام المهاجم بعبور $1M USDC من Solana إلى Ethereum عبر deBridge قبل خلط الأموال باستخدام TornadoCash. وتشمل الجهات المتأثرة etherfi Cash وAvalanche Card وSolayer Pay، مع الإشارة إلى أن مستخدمي @useTria و@Solayer_Pay تعرضوا أيضاً لاستنزاف الأموال. كما أفاد المنشور بأن Circle كان لديها أكثر من ساعتين لتجميد الأموال لكنها لم تتحرك.

أكد بروتوكول Avici تعرضه لهجوم استغل ثغرة تجاوز صلاحيات. أنشأ المهاجم محفظة عند 13:40 UTC ومولها بنحو 190 دولاراً من USDC جرى جسرها من Ethereum لتغطية رسوم الغاز. منذ 16:49 UTC استخدم المهاجم حزمة تواقيع واستدعى دالة AddCollateralAdmin لترقية نفسه إلى مسؤول ثم نفّذ عمليات سحب، مع 8,857 معاملة وسرقة تقارب 670 ألف دولار. وتُظهر بيانات السلسلة أن فحص التوقيع الثاني كان يعود إلى التعليمة 0 بما يشير إلى خلل تحقق، فيما لم يُستخدم مفتاح ترقية البروتوكول منذ مارس 2025 ولا يزال الهجوم مستمراً.

كشفت Cosmos Labs علناً عن وجود ثغرة أمنية مستمرة في وحدة EVM المشتركة، وقدمت توصية رسمية للشبكات المعنية بتعليق التشغيل للحد من اتساع المخاطر المحتملة. وقالت إن الخلل قد يؤثر في منظومة Cosmos ضمن الوحدات المرتبطة بتوافقية EVM، بما قد ينعكس على أصول مرتبطة مثل ATOM وVIRTUAL. ولم تُعلن حتى الآن تفاصيل النطاق المتأثر أو الجدول الزمني للإصلاح.

بلغت تدفقات الأموال إلى صناديق المؤشرات المتداولة للبيتكوين والإيثر أعلى مستوياتها في عام 2026. وتشير هذه الأرقام إلى نمو ملحوظ في حجم الأموال المؤسسية أو أموال المستثمرين الأفراد التي تدخل سوق العملات المشفّرة عبر قنوات صناديق المؤشرات المتداولة. كما يعكس تسجيل تدفقات قياسية ارتفاع شهية المستثمرين لتخصيص الأصول الرقمية الرئيسية، بما يوفّر مؤشراً مهماً لقياس قوة الطلب على أبرز الأصول المشفّرة.