إذا كنت نائمًا الليلة الماضية، فقد تكون أموالك قد تم نقلها بعيدًا
جسر عبر السلاسل التابع لـAFX Trade: سحب 24.15 مليون USDC
شبكة B²: تم الاستيلاء على 8.59 مليون من توكِنات B2
Balance Coin، عملة مستقرة خوارزمية: هبوط حاد بنسبة 99%، والقيمة السوقية الاسمية اقتربت من الصفر
ثلاثة بروتوكولات، ثلاث طرق هجوم، وفي الليلة نفسها
الجسور عبر السلاسل، وعقود التوكنات، والاوراكِل/المُنبئات——هذه هي نقاط الضعف الثلاث الكبرى في التمويل اللامركزي (DeFi)، وقد سقطت جميعها في الوقت نفسه
ليس هذا مجرد مصادفة. هذه كانت اختبار ضغط شامل. ونتيجة الاختبار؟ جبهة الأمان الكاملة لـDeFi متشققة بالكامل
AFX Trade: 5 توقيعات فقط أطلقت سراح 24 مليون دولار
لنبدأ بالأول
AFX Trade، منصة تداول المشتقات على Arbitrum، تسوية عبر USDC، مع رافعة تصل إلى 100 ضعف
ثم عند 21:30 من الليلة الماضية، رصد Blockaid سلوكًا غير طبيعي
قام المهاجمون باختراق مفاتيح توقيعات التحقق الخاصة بجسر عبر السلاسل
5 توقيعات تحقق، جمعت ثلثي حقوق التصويت، وباتت عملية سحب بقيمة 24.15 مليون USDC تُوافق بشكل طبيعي
فترة اعتراض مدتها 200 ثانية، دون أن يلاحظ أحد أو يمنع أحد
ثم ماذا حدث؟ انتقلت الأموال من Arbitrum إلى Ethereum، واشترى المهاجمون 12,467 ETH دفعة واحدة بسعر متوسط 1937 دولارًا
B² Network: 8.59 مليون توكن، تبخر 15% منها لحظيًا
الآن ننتقل إلى الهجوم الثاني
على BNB Chain، تم سحب 8.591 مليون توكن B2، بقيمة تقارب 3.86 مليون دولار
حوّل المهاجمون هذه الكمية إلى 5,409 من WBNB، ثم عبروا إلى Ethereum، وبعدها نقلوا إلى Zcash عبر جسر NEAR Intents
Zcash. عملة خصوصية
وهذا يعني أن هذه الأموال قد لا يمكن تعقبها إلى الأبد
ماذا فعل فريق B²؟ وجّه نداءً للمهاجمين على السلسلة:
“أعدوا على الأقل 10% خلال 24 ساعة، ولن نبدأ إجراءات قانونية.”
قرأت هذا وفعلت الشيء نفسه
3.86 مليون دولار، وتطلبون منهم إرجاع 380 ألف فقط؟
Balance Coin: خطأ في التسعير، وانتهت قيمة 3.5 مليون دولار إلى الصفر
وأخيرًا، آخر هجوم، وهو الأكثر غرابة
Balance Coin، عملة مستقرة خوارزمية، تعمل على BNB Chain ومربوطة بسعر 1 دولار
ماذا فعل المهاجمون؟ تلاعبوا بمنبئ الأسعار (Oracle) الخاص بالبروتوكول، وكتبوا في النظام سعرًا غير طبيعي منخفضًا للبيتكوين
وهكذا ببساطة. سعر خاطئ
لم تُجرِ عقود الاقتراض تحققًا مناسبًا من نطاق الأسعار، ولم توجد آلية تأخير التصفية. نفّذ المهاجم معاملة واحدة، فتمت تصفية سلة ضمانات البيتكوين التي لم يكن ينبغي تصفيتها أصلًا فورًا
Balance Coin، من قرب 1 دولار، إلى 0.0014 دولار مباشرة
حقق المهاجم ربحًا صافيًا قدره 910,000 دولار
ثغرة في منبئ الأسعار، وعملة مستقرة تموت مباشرة.
أخبرني، هل هذا يُسمى “التمويل اللامركزي”؟ هذا يُسمى “ليغو مالي”؟ هذا مجرد لعبة أوراق.
ثلاث هجمات في ليلة واحدة، واجهات هجوم مختلفة — في كل مرة:
الجسر عبر السلاسل: تم التحكم بتوقيعات المُتحققين
عقد التوكن: سحب التوكنات مباشرة
الاوراكِل/المنبئ: تلاعب بالأسعار أدى إلى سلسلة تصفيات
نقاط الضعف الثلاث الكبرى في DeFi، وتم طعنها جميعًا في الليلة نفسها
لكن هذا مجرد غيض من فيض
من يوليو حتى الآن، ما لا يقل عن 14 حادثة أمان في مجال التشفير، وخسائر الشهر تقترب من 97 مليون دولار
والمخيف أكثر أنها تهديدات على أرض الواقع أيضًا
أفاد تقرير جديد أصدرته CertiK أن النصف الأول من عام 2026 شهد عالميًا 52 حادثة موثّقة من هجمات “المفك/الواشر” ضد المنازل-على-الشكل (أي “تسلل بالقوة”)، بخسائر بلغت 124 مليون دولار——بزيادة قدرها 11.8 مرة على أساس سنوي
قفزت عمليات السطو من مرة واحدة في النصف الأول من العام الماضي إلى 20 حادثة
انتقل المهاجمون بالفعل من ثغرات تقنية إلى تهديدات تمس الأشخاص
هل سيبقى محفظتك الباردة آمنة بما يكفي لتحمُل شخصًا يأتي بمفك ليفتَح باب منزلك؟
عندما تعرضت هذه المشاريع الثلاثة للهجوم في الليلة الماضية، كان أغلب الناس نائمين
وعندما استيقظوا: الأموال اختفت، والتوكنات أصبحت بلا قيمة، والفريق لن يصدر سوى جملة واحدة: “جاري التحقيق”
ما الأكثر قسوة في هذا القطاع؟
تدرس الرسوم البيانية K، وتدرس الأساسيات، وتدرس المسار — لكن ما يحتاجه المهاجم هو دراسة ثغرة في عقد واحد فقط
عائدك 10% سنويًا، بينما ربحه 24 مليون دولار في ليلة واحدة
تظن أنك تستثمر، لكنك في الواقع تدفع راتبًا للمهاجم.
#Gate事件合约首发狂欢 #夏日创作营 #特斯拉持有11509枚BTC近四年未动 $BTC $B2 $ZEC