Security

أعلنت منصة إعادة رهن بيتكوين BounceBit أنها ستبدأ الإغلاق التدريجي لسلسلة الكتل من الطبقة الأولى (L1) الخاصة بها بعد تعرضها مؤخرًا لهجوم استغل ثغرة أمنية. وقالت إن نشاطها الأساسي يتمحور حول إعادة رهن BTC، وإن هذا الحادث الأمني أدى مباشرة إلى إنهاء تشغيل الشبكة الأساسية. ولم يكشف الفريق بعد عن تفاصيل الهجوم أو حجم الخسائر، لكن قرار إيقاف L1 وجه ضربة كبيرة لأساسيات المشروع.

أوقف بروتوكول Maya جميع عملياته بعد تعرضه لهجوم استغل عدة ثغرات أمنية. واستطاع المهاجمون سرقة رموز CACAO، وهي العملة الأصلية للمنصة، إلى جانب كميات كبيرة من الأصول العابرة للسلاسل، دون الإفصاح عن حجم الخسائر حتى الآن. ويعد البروتوكول منصة لامركزية لسيولة عبر السلاسل، وقد ألحق الحادث ضرراً بأصوله الأساسية وسيولة المجمعات المرتبطة بها، ما أثار مخاوف السوق بشأن أمن البنية التحتية العابرة للسلاسل.

لا يزال إجمالي القيمة المقفلة (TVL) في Aave منخفضاً 43% منذ حادثة اختراق KelpDAO، وبأقل بنسبة 67% من أعلى مستوى له خلال 52 أسبوعاً. استُخدم rsETH المسروق كضمان على Aave لاقتراض ETH حقيقي، ما خلّف على Aave وCompound ديوناً معدومة مشتركة تُقدَّر بنحو 246 مليون دولار. تراجع TVL في Aave من 26.4 مليار دولار قبل الهجوم إلى 14.9 مليار دولار، ما ضغط على قدرة الإقراض ورفع التقلبات. هبطت عملة AAVE بنحو 20% في اليوم التالي للحادثة، ويتداول السعر حالياً قرب 89 دولاراً، دون مستوى ما قبل الاختراق.

أعلنت Bits of Gold، أكبر وسيط عملات مشفرة منظم في إسرائيل، عن حادثة اختراق لبيانات ناتجة عن وصول غير مصرح به إلى نظام تحليلات داعم، ما قد يكون عرّض معلومات شخصية لما يصل إلى نحو 250,000 مستخدم. وتشمل البيانات المحتمل كشفها أسماء وأرقام هوية وطنية وأرقام هواتف وبريداً إلكترونياً وعناوين IP وتفاصيل حسابات بنكية وعناوين محافظ عملات مشفرة عامة. ووقع الاختراق قبل عدة أيام، وبدأت الشركة تحقيقاً في الواقعة. وقد تُستغل هذه المعلومات في عمليات تصيد وانتحال وهوّسَة اجتماعية تستهدف المستخدمين وتهدد أمن أصولهم.

في 10 مارس 2026، أدى خطأ في إعداد أوراكل المخاطر CAPO لدى Aave إلى تسقيف سعر صرف wstETH على السلسلة بنحو 2.85% دون سعر السوق، ما فجّر تصفيات تقارب 10,938 wstETH بحجم يناهز 26–27 مليون دولار. وبلغت مكاسب المصَفّين نحو 499–512 ETH، بينما أرجع تقرير ما بعد الحادثة السبب إلى عدم تزامن معلمات CAPO بعد تحديث مقيّد، وليس إلى اختراق لشبكة الأوراكل، وفق حوكمة Aave. وفي 15 فبراير 2026، تسبّب تغيير حوكمي لدى Moonwell في تهيئة خاطئة لملف Chainlink OEV wrapper، إذ استُخدمت نسبة cbETH/ETH كسعر بالدولار، ما دفع المُلقّم لتسعير cbETH عند نحو 1.12 دولار بدلًا من قرابة 2,200 دولار. ونتيجة ذلك صودرت 1,096.317 cbETH وخلّف البروتوكول نحو 1.78 مليون دولار من الديون المعدومة.

تعرّض جسر يربط XRP Ledger بسلسلة tx لهجوم استغل خللاً في منطق اكتشاف الإيداعات. أنشأ المهاجم معاملات لم تُحوِّل أي أصول فعلياً، لكنه نجح في سكّ XRP مُجسَّراً على tx ثم مبادلته مقابل XRP حقيقي. جرى تحويل نحو 200,000 عبر 94 دفعة، وكل دفعة كانت موقّعة بشكل صحيح من 17 من أصل 28 مُرحِّلاً. لم يتعرض دفتر @Ripple للاختراق، لكن @txEcosystem قال إن XRP المُجسَّر على سلسلته لم يعد مدعوماً بالكامل.

قال بروتوكول Harmony إن حادثة سكّ غير مصرح به لرموز ONE وقعت في 12 أغسطس. وجرى في البداية تأكيد سكّ 4000000000 ONE، قبل أن تُظهر إعادة بناء على السلسلة إصدار نحو 3010000000000 ONE إلى أربع محافظ للمهاجمين عبر ست معاملات عابرة للشظايا مزورة. وأضاف الفريق أنه أصلح ثغرة التحقق من إيصالات العبور بين الشظايا وخلل التحقق من النصاب للجنة الـ prestaking، ونشر Mainnet v2026.1.1، كما يجهّز للتراجع بالشبكة إلى الكتلة 92,730,034 السابقة للهجوم.

أعلنت Harmony عن تقرير بشأن ثغرة في سكّ العملات، وقالت إن خللاً في إعادة تشغيل إيصالات CrossShard قد يتيح معالجة الإيصالات الصحيحة عدة مرات، ما ينتج سكّاً دون خصومات مقابلة. تم تأكيد الدفعة الأولى من السكّ غير المصرح به عند نحو 400 million ONE، فيما بلغ إجمالي الإصدار المزوّر عبر CrossShard قرابة 3.01 trillion ONE ولا يزال الفريق يتحقق من البيانات، وفقاً لـ Foresight News. وقالت Harmony إن تصحيحاً طارئاً فُعّل في 8月12 وأُصلحت الثغرة، مع تعليق خدمات الربط عبر السلاسل والاستعداد للعودة إلى الحالة السابقة للثغرة عند الكتلة 92,730,034. كما أوقفت Shard 0 عند الكتلة 92,753,555 لدعم عملية الاسترجاع وتنسّق الخطة مع المدققين والبورصات.

أعلنت المؤسسة في تحديث بشأن الجسر أنها ستعوّض جميع المستخدمين المتأثرين بالكامل، وستُعيد تزويد احتياطيات $XRP الناقصة لاستعادة تغطية 1:1 لأصول XRP المُجسَّرة مع إمكانية التحقق من الاحتياطيات على السلسلة بعد الاستعادة. وأضافت أن الثغرة تم تحديدها وإصلاحها، فيما لا يزال الجسر موقوفًا إلى حين اكتمال مراجعة أمنية مستقلة ولن يُستأنف إلا بعد نجاحها. كما قالت إنها ستشارك تقريرًا تقنيًا كاملًا يتضمن تفاصيل آلية الاستعادة، ودعت المستخدمين إلى الحذر من أي جهات تدّعي قدرتها على استعادة الأصول المُجسَّرة والاكتفاء بمتابعة التحديثات عبر القنوات الرسمية.

لم تبدأ توكنات فريق مؤسسة DATA والمستثمرين الرئيسيين بالتحرر في 13 أغسطس كما كان مدرجًا في جدول المعروض السابق للمشروع، بعد أن قالت المؤسسة في 25 يونيو إنها مدّدت فترات القفل 18 شهرًا من دون تحديد تاريخ بديل. كما لم توضّح المؤسسة متى يبدأ احتساب فترة الـ18 شهرًا، ولم تكشف المحافظ المعنية أو كمية التوكنات المشمولة أو كيفية فرض التمديد. ووفق التوزيع الأصلي، خُصص 21.6% للداعمين الأوائل و20% للمساهمين الأساسيين من أصل 1 مليار توكن، إلا أن إعلان يونيو سمّى الفريق والمستثمرين الرئيسيين فقط. وفي تقارير ذات صلة، من المقرر أن تقوم Pump Fun بفتح توكنات داخلية بقيمة 1.27亿美元 في 12 يوليو، وهو ما يعادل نحو ضعفي متوسط حجم التداول اليومي الأخير.