9 سنوات من الإيمان المحطم! محبي Cardano القدامى 'مليون ADA' مخترقة إلى الصفر، محفظة SecondFi الرسمية تكشف ثغرة قاتلة.

وفقًا لتقارير مستخدمي منصة X وتحقيقات مؤسسات الأمن السيبراني، تعرضت محفظة SecondFi الرسمية (المعروفة سابقًا باسم Yoroi) التابعة لكيان تأسيس Cardano EMURGO لثغرة برمجية خطيرة. نشر أحد المعجبين المخلصين الذين دعموا Cardano لمدة 9 سنوات منشورًا يبكي فيه، حيث تعرضت 998,000 من عملات ADA التي ادخرها للتقاعد للسرقة بالكامل دون تسريب عبارة الاسترداد الخاصة به. تقدر مؤسسة الأمن السيبراني SlowMist أن إجمالي الخسائر في هذه الحادثة قد يتجاوز 20 مليون دولار أمريكي. (ملخص سابق: مؤسسة Cardano تخفي 1090 عملة بيتكوين، أحد مستثمري الديون البارزين يطالب بالكشف عن التدفقات المالية) (خلفية إضافية: مؤسس Cardano يعلن "سأذهب للراحة"، ADA تنهار إلى 0.19 دولار وهو أدنى مستوى في خمس سنوات)

جدول المحتويات

Toggle

• 9 سنوات من الإيمان تتبخر في ليلة واحدة، مليون ADA للتقاعد تُسرق
• ثغرة قاتلة في المحفظة الرسمية، الخسائر قد تتجاوز 20 مليون دولار
• المجتمع يأسف لعدم استخدام "المحفظة الباردة"، الخدمة الرسمية توقف وتخطط للتعويض

سوق العملات المشفرة تشهد كارثة أمنية كبرى جديدة، وهذه المرة كانت المحفظة الرسمية التي يثق بها المستخدمون بشدة هي التي تسببت في المشكلة. تعرضت محفظة SecondFi (المعروفة سابقًا باسم Yoroi التي تضم ملايين المستخدمين) التابعة لكيان تأسيس Cardano EMURGO لثغرة برمجية خطيرة مؤخرًا، مما أدى إلى سرقة أموال العديد من المستخدمين دون تسريب عبارة الاسترداد الخاصة بهم. نشر أحد المعجبين المخلصين الذين دعموا Cardano لمدة 9 سنوات منشورًا يبكي فيه على المجتمع، قائلاً إن ما يقرب من مليون عملة ADA التي ادخرها للتقاعد قد اختفت تمامًا في ليلة واحدة، مما أثار قلقًا وضجة كبيرة في المجتمع.

لقد بقيت في Cardano لمدة 9 سنوات. جميع ممتلكاتي، Ada (998 ألف)، سُرقت قبل يوم واحد. دون علمي، تمت الموافقة على المعاملة واختفت Ada. صنعتها المنظمة المؤسسة Emergo، استخدمت فقط هذه المحفظة @secondfiapp على هاتفي المحمول (iPhone).

— Jacsam (@j3j30104) 24 يونيو 2026

9 سنوات من الإيمان تتبخر في ليلة واحدة، مليون ADA للتقاعد تُسرق

نشر مستخدم على منصة X يدعى Jacsam (@j3j30104) في 24 يونيو منشورًا قال فيه إنه داعم مخلص لنظام Cardano البيئي لمدة 9 سنوات. ومع ذلك، اختفت 998,000 عملة ADA (بقيمة تصل إلى مئات الآلاف من الدولارات حاليًا) التي كان يخزنها في تطبيق SecondFi للهواتف المحمولة فجأة دون علمه وبدون موافقته على أي معاملة.

أشار Jacsam بحزن إلى أنه كان يحتفظ بعبارة الاسترداد (Seed phrase) بأمان عن طريق كتابتها على الورق، والخطأ الوحيد الذي ارتكبه هو "الثقة المفرطة" في هذه المحفظة التي أطلقتها المنظمة الرسمية EMURGO. لقد استثمر جميع أمواله بخلاف نفقات المعيشة كمدخرات للتقاعد، والآن فقد كل شيء، مما جعله يشعر بحزن وألم شديد كأب لديه عائلة. بل إنه تساءل بحزن عما إذا كانت ثقته الطويلة في Cardano والمؤسس Charles Hoskinson خطأً قاتلاً.

ثغرة قاتلة في المحفظة الرسمية، الخسائر قد تتجاوز 20 مليون دولار

ليست هذه المأساة حادثة فردية، بل ناتجة عن عيب نظامي كبير في محفظة SecondFi. وفقًا للإعلان الرسمي من SecondFi في 23 يونيو، يوجد ثغرة خطيرة في برنامج إنشاء المحفظة، مما أدى إلى أن تصبح المفاتيح الخاصة (Private keys) أو عبارات الاسترداد لبعض المستخدمين قابلة للتنبؤ من قبل المهاجمين. وهذا يعني أن المهاجمين لا يحتاجون إلى قيام المستخدم بتسريب أي معلومات بشكل نشط، بل يمكنهم الوصول مباشرة إلى الأموال وسرقتها من المحفظة.

🚨 تحديث أمني: السبب الجذري ونطاق الانفجار مؤكد

لقد حددنا السبب الجذري للحادثة الأمنية الأخيرة. كانت المشكلة محصورة في برنامج إنشاء محفظة Cardano على الويب الخاص بنا.

أكمل فريقنا تحليلًا على السلسلة لتحديد نطاق التأثير، و...

— SecondFi (@secondfiapp) 23 يونيو 2026

فيما يتعلق بحجم الضرر، قدرت SecondFi رسميًا في البداية أن حوالي 178 محفظة قد تأثرت، بخسائر تبلغ حوالي 16 مليون عملة ADA. ومع ذلك، قدمت مؤسسة الأمن السيبراني SlowMist الشهيرة في سلسلة الكتل أرقامًا أكثر صدمة بعد تتبع بيانات السلسلة. أشارت SlowMist إلى أن الخسائر الفعلية قد تصل إلى 129 مليون عملة ADA بالإضافة إلى رموز أخرى ورموز NFT، وقد يتجاوز إجمالي الخسائر 20 مليون دولار أمريكي.

المجتمع يأسف لعدم استخدام "المحفظة الباردة"، الخدمة الرسمية توقف وتخطط للتعويض

أثارت محنة Jacsam تعاطفًا واسعًا في المجتمع، ولكنها أيضًا جعلت العديد من خبراء الأمن السيبراني يتنهدون بالأسف. أشار الكثيرون إلى أن تخزين مبلغ ضخم يصل إلى مليون عملة ADA في "محفظة ساخنة" متصلة بالإنترنت على الهاتف المحمول دون استخدام محفظة باردة للأجهزة (مثل Ledger) لحماية متعددة التوقيعات هو سلوك شديد الخطورة.

حاليًا، أوقفت SecondFi الخدمة بالكامل ودخلت في وضع الصيانة. في الوقت نفسه، التقطت الشركة لقطة (Snapshot) لأرصدة المحافظ المتأثرة، وقد يتم استخدام ذلك كأساس لتعويض أو استعادة الأموال في المستقبل. ردًا على ذلك، خرج مؤسس Cardano Charles Hoskinson ليقول إن هذه مشكلة برمجية على مستوى تطبيق المحفظة، وليست اختراقًا للبروتوكول الأساسي لسلسلة كتل Cardano نفسها. على الرغم من ذلك، لا يزال بعض أفراد المجتمع يطالبون بشدة بأن تتحمل EMURGO، باعتبارها الكيان الرسمي، المسؤولية الكاملة عن هذا الإهمال الخطير وتعويض الضحايا.