انخفاض القيمة الإجمالية المقفلة على Hedera بنحو 40% بعد اختراق Bonzo Lend بقيمة 9.05 مليون دولار رغم تقدم مؤسسي
ملخص سوق AI
انخفض إجمالي القيمة المقفلة (TVL) في التمويل اللامركزي (DeFi) على Hedera بنحو 40% بعد استغلال بقيمة 9.05 مليون دولار في Bonzo Lend مرتبط بخلل في التحقق من أوراكل Supra تابع لجهة خارجية، ما دفع المستخدمين إلى سحب أموالهم وإصدار منصات التداول إشعارات تحذيرية. يمثّل ذلك صدمة ثقة جوهرية لنشاط التمويل اللامركزي على السلسلة لدى Hedera رغم أن الحادث لا يطال إجماعها الأساسي. وفي ما يخفف من الانطباع السلبي، نفّذت Lloyds وAberdeen وArchax أول صفقة صرف أجنبي بضمان مُرمّز في المملكة المتحدة على Hedera، ما يعزز الزخم المؤسسي.
مستوى التأثير
● عالي
الأصول المتأثرة
HBAR/USDT+0.07%
رؤية AI · HBAR/USDTرؤية AI
● محايد
تداول الآن
⚠️ الرؤى التي يُنشئها AI مبنية على محتوى الأخبار، وتُقدَّم لأغراض معلوماتية فقط. لا تُشكّل نصيحة استثمارية، ولا تعبّر عن آراء BingX. ينطوي الاستثمار على مخاطر. يُرجى التداول بمسؤولية.
شهدت شبكة Hedera أسبوعاً متناقضاً بوضوح. فبينما أدى استغلال في مكوّن أوراكل إلى سحب 9.05 مليون دولار من أكبر بروتوكول إقراض DeFi على الشبكة وتسبب في هبوط حاد بالقيمة الإجمالية المقفلة، سجّلت الشبكة في الوقت نفسه إنجازاً مؤسسياً لافتاً في المملكة المتحدة عبر صفقة صرف أجنبي مدعومة بضمانات من أصول واقعية مُرمّزة على Hedera.
أبرز النقاط
- في 11 يوليو 2026، تعرض Bonzo Lend (أكبر بروتوكول إقراض DeFi على Hedera) لخسارة تقارب 9.05 مليون دولار بعد استغلال ثغرة تحقق في أوراكل Supra التابعة لطرف ثالث، ما مكّن المهاجم من التلاعب بسعر توكن SAUCE والاقتراض بأكثر بكثير مما تسمح به الضمانات.
- تراجعت القيمة الإجمالية المقفلة (TVL) على مستوى Hedera بنحو 40% خلال 24 ساعة، فيما هبطت TVL الخاصة بـBonzo بنسبة 77%. وتبلغ TVL الحالية على مستوى الشبكة نحو 25.7 مليون دولار.
- هبط سعر HBAR إلى نطاق 0.067"0.069 دولار بعد الواقعة، منخفضاً بنحو 71% على أساس سنوي، وبنحو 88% دون القمة التاريخية المسجلة في سبتمبر 2021 عند 0.5692 دولار.
- بعد أيام، أنجزت Lloyds Banking Group وAberdeen Investments ومنصة الأصول الرقمية Archax أول صفقة FX في المملكة المتحدة تستخدم أصولاً واقعية مُرمّزة كضمانات على شبكة Hedera، وجرى إبرازها ضمن تقرير مدعوم من HM Treasury بعنوان Wholesale Digital Markets Champion.
- توسّع Hedera Council (الجهة الحاكمة ذات الطابع المؤسسي) إلى نحو 31"32 عضواً، من بينهم Google وIBM وBoeing وFedEx وDeutsche Telekom وMcLaren Racing، مع تشغيل كل عضو لعقدة تحقق (validator) للشبكة.
- جذب صندوق Canary Capital الفوري لـHBAR (الرمز: HBR) تدفقات تراكمية تقارب 93 مليون دولار منذ الإطلاق، مع أصول صافية بنحو 49 مليون دولار، وذلك بعد تصنيف SEC وCFTC في مارس 2026 لعملة HBAR كسلعة رقمية.
تفاصيل اختراق Bonzo Lend: كيف حدث الهجوم
بحسب تقرير الحادث الرسمي لدى Bonzo، بدأ الاستغلال قرابة الساعة 00:51 بتوقيت UTC يوم 11 يوليو 2026. أودع المهاجم 250 توكن SAUCE فقط (بقيمة بضعة دولارات) ثم قدّم تحديث سعر مُتلاعباً به إلى عقد أوراكل عند الطلب.
هذا التحديث الزائف رفع تقييم SAUCE بنحو 12 مرتبة أسية، والأهم أن مُتحقّق الأوراكل قبل التحديث رغم احتوائه على توقيع مُصفّر بدلاً من توقيع صالح صادر عن لجنة الأوراكل المخوّلة. وبعد ثماني ثوانٍ، استخدم المهاجم هذا "الضمان" المتضخم لاقتراض نحو 6.6 مليون USDC و34.5 مليون Wrapped HBAR (WHBAR)، بقيمة إجمالية تقارب 9.05 مليون دولار.
وخلال النافذة نفسها، اقترضت محفظة ثانية نحو مليون دولار قبل أن تعرّف نفسها لفريق Bonzo على أنها "وايت هات" وتعهدت بإعادة الأموال. وبذلك بلغ إجمالي الاقتراض غير الطبيعي نحو 10.06 مليون دولار، في حين أن رقم الخسارة المعلن (9.05 مليون دولار) يستبعد الأموال التي قالت محفظة الوايت هات إنها ستعيدها.
وتابعت جهات أبحاث أمنية على البلوك تشين مثل Specter وPeckShield نقل أكثر من 5.25 مليون دولار من الأموال المسروقة عبر جسر من Hedera إلى Ethereum باستخدام LayerZero، قبل مبادلتها من Wrapped Bitcoin إلى ETH.
لا تزال خدمتا Bonzo Lend وBonzo Points متوقفتين بينما يقيّم الفريق خيارات التعافي. في المقابل، لم تتأثر Bonzo Vaults وBonzo Bridge وخيار التخزين أحادي الجانب، وتواصل العمل بشكل طبيعي.
وأرجعت Bonzo سبب الحادث إلى خلل في بنية التحقق لدى أوراكل Supra التابعة لطرف ثالث، مؤكدة أن الاستغلال لم ينتج عن ثغرات في عقود Bonzo الذكية أو في الشبكة الأساسية لـHedera. وتكتسب هذه النقطة أهمية لأنها تعني أن الخلل مرتبط بمزود الأوراكل الذي اختاره بروتوكول DeFi، لا بآلية الإجماع الأساسية للشبكة. وأقرت Supra بالمشكلة ونشرت إصلاحاً لعقد التحقق المتأثر.
تداعيات تتجاوز قيمة الخسائر
الأثر الأبرز قد يتمثل في تراجع الثقة، لا في رقم الخسارة وحده. فبعد الحادث مباشرة، انخفضت TVL على مستوى الشبكة بنحو 40% خلال 24 ساعة مع سحب المستخدمين لأموالهم. كما أصدرت منصات تداول كورية جنوبية، بينها Upbit وBithumb وCoinone، تنبيهات للمستثمرين بشأن Hedera.
وتزامن الحادث مع أسبوع شهد ثلاث هجمات DeFi كبيرة: استغلال بقيمة 6 ملايين دولار على Summer.fi وهجوم حوكمة على BonkDAO بقيمة 20 مليون دولار، لتتجاوز الخسائر مجتمعة 35 مليون دولار. ويأتي ذلك ضمن سياق أوسع أشار إليه تقرير CertiK للنصف الأول من 2026 باعتباره بيئة أمنية "لم تتحسن، بل تدهورت في عدة جوانب" رغم اتجاه إجمالي الخسائر الدولارية للانخفاض.
الوجه المؤسسي: Lloyds وAberdeen وArchax
في خضم عناوين الاختراق، أعلنت Hedera تطوراً مؤسسياً ذا دلالة. فقد أنجزت Lloyds Banking Group وAberdeen Investments ومنصة Archax أول صفقة صرف أجنبي في المملكة المتحدة تستخدم أصولاً واقعية مُرمّزة كضمان.
وشملت الصفقة وحدات مُرمّزة من صندوق سوق نقدي تابع لـAberdeen Investments إلى جانب دين حكومي بريطاني مُرمّز، وأدرجها تقرير Wholesale Digital Markets Champion المدعوم من HM Treasury كمثال على تبنٍ عملي لتقنيات البلوك تشين في المؤسسات.
ويعكس هذا التباين واقع Hedera الحالي: شبكة تتمتع بمصداقية قوية على مستوى الشركات والمؤسسات، لكن طبقة DeFi غير المصرح بها عليها تظل عرضة لمخاطر العقود الذكية والأطراف الثالثة كما هو الحال في سلاسل أخرى.
من يدير Hedera: Hedera Council
على خلاف Bitcoin وEthereum، لا تُدار Hedera عبر مُتحققين مجهولين أو فريق مؤسس. بل تتولاها Hedera Council (أعيدت تسميته من "Hedera Governing Council" في مايو 2025)، وهي جهة دورية تصل إلى 39 مؤسسة عالمية، وتضم حالياً نحو 31"32 عضواً.
يمتلك كل عضو صوتاً واحداً متساوياً في قرارات البروتوكول بغض النظر عن حجم المؤسسة، وتبلغ مدة العضوية ثلاث سنوات مع حد أقصى لفترتين متتاليتين. ويلتزم كل عضو بتشغيل عقدة إجماع تتحقق من معاملات الشبكة.
ويُقال إن هذا النموذج مستوحى من إطار حوكمة Visa الأصلي لعام 1968، حيث كانت شبكة المدفوعات تُدار عبر مجلس من البنوك الأعضاء دون سيطرة كيان واحد.
أعضاء المجلس
تغطي عضوية المجلس قطاعات التقنية والتمويل والاتصالات والطاقة والأوساط الأكاديمية. ومن الأسماء المذكورة: Google وIBM وBoeing وFedEx وDell وDeutsche Telekom وLG Electronics وStandard Bank وChainlink Labs وNomura Holdings وUbisoft وMcLaren Racing وAccenture (انضمت في أبريل 2026 لبناء بنية حوكمة ذكاء اصطناعي موجهة للمؤسسات على الشبكة)، إضافة إلى مؤسسات أكاديمية مثل London School of Economics وUniversity College London.
ويتطلب أي تعديل على إجمالي معروض HBAR "المحدّد سقفه" عند 50 مليار توكن موافقة بالإجماع من جميع أعضاء المجلس، وهو أعلى عتبة حوكمة ضمن هيكل الشبكة.
الإطار التنظيمي والمؤسسي لـHBAR
كانت HBAR واحدة من 16 توكناً أدرجتها SEC وCFTC ضمن قائمة تصنيف رسمية للسلع الرقمية نُشرت في 17 مارس 2026، إلى جانب Bitcoin وEthereum وSolana وXRP. وأسهم هذا التصنيف في توسيع نطاق الوصول المؤسسي المنظم إلى التوكن.
وفتح ذلك المجال أمام منتجات مثل صندوق Canary Capital الفوري لـHBAR (HBR)، الذي استقطب تدفقات تراكمية بنحو 93 مليون دولار منذ إطلاقه مع أصول صافية تقارب 49 مليون دولار، إلى جانب منتج مؤشر من Hashdex يتضمن انكشافاً على HBAR.