تمويل الحبر وتقارير المتمردين عن الاستغلالات مع استمرار القراصنة في مهاجمة التمويل اللامركزي

بروتوكولان من بروتوكولات التمويل اللامركزي، إنك فاينانس ورينيجيد، فقدا ما مجموعه 349,000 دولار في عمليات استغلال منفصلة حدثت في أقل من يومين.

رينيجيد، الذي جمع حوالي 3.4 مليون دولار في جولة تمويل أولية لعام 2023 بقيادة Dragongly Capital، يمتلك حاليًا أكثر من 129,500 دولار من القيمة الإجمالية المقفلة عبر نشراته على Base و Arbitrum، وفقًا لـ DefiLlama. كان البروتوكول يمتلك أكثر من 338,000 دولار قبل الاختراق.

انخفض إجمالي القيمة المقفلة في رينيجيد بشكل حاد بعد استغلال مايو. المصدر: DeFiLlama.

لم تعترف إنك فاينانس أو تصدر أي بيانات عامة حول الاختراق.

يُنظر إلى أحدث عمليات الاستغلال على أنها امتداد لسلسلة الهجمات التي جعلت أبريل 2026 أسوأ شهر على الإطلاق من حيث خسائر العقود الذكية.

إنك فاينانس ورينيجيد يتعرضان للاختراقات

تم تحديد استغلال إنك فاينانس من قبل شركة أمن البلوكتشين Blockaid في 11 مايو. ووفقًا لـ Blockaid، قام المهاجم بتفريغ حوالي 140,000 دولار من عقد صندوق احتياطي العمل في بروتوكول Workspace على Polygon.

نشر الفاعلون السيئون عقدًا في عنوان يطابق إدخال طالب في القائمة البيضاء في متحكم Workspace الخاص بإنك فاينانس، ثم استدعى وظيفة المطالبة لتمرير فحص الأهلية وتفعيل تحويل مخول من صندوق الاحتياطي.

تعرض رينيجيد، وهو بورصة ديب وول، للاختراق في اليوم السابق، 10 مايو. ووفقًا لتأكيد منشور من Blockaid، قال البروتوكول إن نشر V1 القديم على Arbitrum تعرض للاختراق بمبلغ يقارب 209,000 دولار.

وأبلغ الجمهور أن الهاكر الأخلاقي قد أعاد حوالي $190k بالفعل وأضاف أن جميع المستخدمين المتضررين سيتم تعويضهم بالكامل.

أكدت رينيجيد أن الثغرة كانت محصورة في نشر V1 على Arbitrum ولم تؤثر على عقوده الأخرى.

خسائر جسر Syndicate تضاف إلى الأعباء

تأتي هاتان الحادثتان بعد سلسلة من الحوادث بدأت في أواخر أبريل. في 30 أبريل، أعلنت Syndicate Labs أنها تعرضت لحادث أمني. كان ذلك اختراقًا لمفتاح خاص سمح بترقيات خبيثة لعقود الجسور على سلسلتين، وأسفر عن خسارة حوالي 18.5 مليون رمز SYND و50,000 دولار من رموز أخرى.

في 10 مايو، ذكرت Syndicate أنها أعادت جميع حاملي رموز SYND المتضررين على سلسلة Commons بالكامل، بالإضافة إلى 15% إضافية من إجمالي المبلغ المفقود. تم إرسال التعويضات مباشرة إلى المحافظ المتضررة على Base، مع تغطية رسوم الغاز من قبل Syndicate Labs.

الهجمات المدعومة بالذكاء الاصطناعي ترفع من وتيرة التهديدات

تتصاعد عمليات استغلال التمويل اللامركزي بوتيرة لم يُشهد لها من قبل. هناك أدلة متزايدة على أن أدوات الذكاء الاصطناعي تُستخدم لتقليل الحواجز أمام المهاجمين.

اكتشفت شركة أبحاث a16z Crypto أن وكيل برمجة ذكاء اصطناعي جاهز، يُعطى فقط عنوان عقد وأدوات مطور أساسية، يمكنه بشكل مستقل تحديد واستغلال ثغرات العقود الذكية بنسبة 10%. وارتفعت نسبة النجاح إلى سبعة أضعاف لتصل إلى 70% عندما يُزود الوكيل بمعرفة منظمة حول أنماط الهجمات الشائعة.

ذكرت شركة GoPlus Security أنها أبلغت عن أربع عمليات استغلال مختلفة لعقود ذكية على شبكة إيثريوم الرئيسية خلال فترة 48 ساعة انتهت في 29 أبريل، مع خسائر مجمعة تجاوزت 1.5 مليون دولار، وفقًا لنفس التقرير. وترى الشركة أن وتيرة الهجمات المدعومة بالذكاء الاصطناعي الحالية تعتبر “عصر العد التنازلي بالثواني”.

هناك منطقة وسطى بين ترك المال في البنك والمقامرة في العملات الرقمية. ابدأ مع هذا الفيديو المجاني عن التمويل اللامركزي.