الحوادث الأمنية

وفقًا لتقرير CertiK الأحدث، تم تسجيل 52 هجومًا فدية في النصف الأول من 2026، ما يمثل زيادة بنسبة 33% مقارنةً بـ39 حادثًا في النصف الأول من 2025. بلغت الخسائر المالية نحو 124 مليون دولار، مقارنةً بـ10.5 مليون دولار في العام السابق. جغرافيًا، تركزت الهجمات بشكل كبير في أوروبا، حيث شكّلت 39 من أصل 52 حالة مؤكدة، بينما تمثل فرنسا وحدها 33 حالة. وأشار التقرير إلى ارتفاع ملحوظ في عمليات السطو المرتبطة بالعملات الرقمية؛ إذ ارتفعت من حالة واحدة مُبلّغ عنها في النصف الأول من 2025 إلى 20 حالة في النصف الأو

وَفْقًا لِـ Foresight News، كشفت SecondFi تفاصيل هجومٍ ثانٍ ضمن تحديثٍ حديث للحادث الأمني. استغل مهاجمٌ من طرفٍ ثالث، غير مرتبط بالهاكر الأول، إحدى الثغرات نفسها قبل نحو أسبوعين تقريبًا، واستولى على حوالي 4 ملايين ADA وعدّة رموزٍ أصلية على Cardano من محافظ المستخدمين المتأثرين. وقالت SecondFi إن الفريق تواصل مع عنوان المحفظة الخاص بالمهاجم على السلسلة واقترح حلًا ذا طابعٍ ودي/«أبيض»: إرجاع 90% من الأصول المسروقة (بما يعادل نحو 3.618 مليون ADA والرموز ذات الصلة) إلى عنوان تعافٍ مُحدد، والاحتفاظ ب

وفقًا لشركة أمن البلوكتشين Blockaid، تم اختراق جسر Verus-Ethereum يوم الأربعاء، حيث قام المهاجمون بسحب ما يقارب 7.54 مليون دولار من الأصول الرقمية عبر الفئة نفسها من الثغرات التي استُخدمت في اختراق مايو الخاص بالبروتوكول. استغل المهاجم مسار الاستيراد في الجسر لتفعيل مدفوعات غير مدعومة على جانب الإيثريوم، إذ قام بتحويل ETH و tBTC و USDC و USDT و EURC و MKR و scrvUSD قبل تحويل الأصول المسروقة إلى 3,916.1 ETH وإيداع العائدات في Tornado Cash. وأكدت شركة الأمن CertiK وقوع خسائر بنحو 7.53 مليون دولار.

ذكرت شركة أمن البلوك تشين CertiK، يوم الخميس، أن اقتحامات المنازل أصبحت أكثر أشكال هجمات "wrench" شيوعاً على العملات الرقمية خلال النصف الأول من 2026، لترتفع إلى 20 حادثاً تم الإبلاغ عنها علناً، مقارنة بحادث واحد فقط في العام السابق. وقد تحققت CertiK من 52 هجوماً من هذا النوع في أنحاء العالم خلال H1 2026، بزيادة 33.3% عن 39 حادثاً خلال الفترة نفسها من 2025، مع بلوغ حجم التعرض المالي المسجّل نحو 124.1 مليون دولار، مقارنة بـ 10.5 ملايين دولار قبل عام. ويشير ارتفاع اقتحامات المنازل إلى أن المجرمين

وفقاً لـ CertiK، ارتفعت عمليات اقتحام المنازل إلى 20 حادثاً مُبلّغاً عنها علناً في النصف الأول من 2026، مقارنةً بحادث واحد فقط في الفترة نفسها قبل عام، لتصبح أكثر أشكال هجمات “الاستدراج والاعتداء” (wrench attacks) شيوعاً في قطاع العملات الرقمية. وقد تحققت شركة أمن البلوك تشين من وقوع 52 هجوماً من هذا النوع حول العالم في النصف الأول من 2026، بزيادة قدرها 33.3% عن 39 هجوماً في الفترة نفسها من 2025. وبلغت التعرّضات المالية المرتبطة بالهجمات نحو 124.1 مليون دولار، ارتفاعاً من 10.5 مليون دولار قبل عا

وبحسب شركة أمن البلوك تشين Blockaid، فقد خسر جسر عبر السلاسل تديره AFX نحو 24.15 مليون دولار في USDC في 22 يوليو عند حوالي 9:30 مساءً بتوقيت UTC. وأظهرت السجلات على السلسلة انتقال الأموال إلى عنوان يتحكم به مهاجم في معاملة واحدة. وأكد المؤسس المشارك لـ Offchain Labs Steven Goldfeder أن البنية التحتية الأساسية للجسور في Arbitrum لم تتعرض للاختراق؛ وكان الجسر المتأثر بنية تحتية لطرف ثالث استخدمتها AFX لإيداعات USDC. ثم قام المهاجم لاحقًا بتحويل USDC المسروق من Arbitrum إلى Ethereum وحوله إلى نحو 1

استؤنف استغلالٌ اختُرِق في أعقاب عملية اختراق بروتوكول Drift بقيمة 285 مليون دولار على شبكة سولانا في أبريل، بعد ثلاثة أشهر من الخمول. ويقوم المهاجم حالياً بنقل الأموال عبر Tornado Cash من خلال إيداع ETH على دفعات سريعة تبلغ 100 ETH في Tornado Cash Router. وتتم تنفيذ عمليات نقل متعددة كل دقيقة بينما يقوم المستغل بغسل الأصول المسروقة.

حكمت محكمة سيول الجنوبية على بارك مو-سو، المعروف باسم "EtherFather"، بالسجن أربع سنوات بتهم الاحتيال بموجب قانون كوريا الجنوبية لحماية مستخدمي الأصول الافتراضية. وحصل المتهم المشارك A على 2.5 سنة، بينما حصل المتهم المشارك B على حكم بالسجن لمدة 5 سنوات مع وقف التنفيذ. أطلق الثلاثة عملة ميمز CATFI القائمة على بلوكتشين سولانا على DEX في أوائل 2025 بعد استثمار عدة ملايين وون عبر Pump.fun. ثم نفذوا عملية احتيال بالاستيلاء على السيولة (rugpull)، حيث استولوا على نحو 400 مليون وون من المستثمرين. وقد خلص

وفقًا لـ Lookonchain، شهدت صناعة العملات الرقمية 3 حوادث أمنية اليوم (23 يوليو)، ما أسفر عن خسائر تراكمية بنحو 35.55 مليون دولار. تكبدت AFX Trade أكبر خسارة بقيمة 24.15 مليون دولار، تلتها جسر عبر السلسلة لإيثريوم لدى Verus بإلحاق أضرار بلغت 7.55 مليون دولار، ثم B² Network بخسائر بلغت 3.86 مليون دولار.

تعرّض جسر عبر السلاسل تشغّله بروتوكول التمويل اللامركزي AFX لثغرة أمنية كبيرة، بعد أن استولى مهاجم على ما يقارب 24.15 مليون دولار من USDC، ما يجعله واحدًا من أكبر اختراقات العملات الرقمية المسجّلة هذا الشهر. وقع الحادث في 22 يوليو، واكتشفته شركة أمن بلوك تشين Blockaid، التي قالت إن الثغرة كانت مقتصرة على بنية جسر AFX التحتية، وليس على شبكة Arbitrum الأساسية. يضاف هذا الاستغلال إلى قائمة متزايدة من حوادث الأمن المرتبطة بالجسور، والتي لا تزال تحدّ من الثقة في التمويل اللامركزي. وبينما يواصل المحقق

وفقًا لـ CertiK، تم اختراق جسر Verus Ethereum في 23 يوليو، مع تحويل ما يقارب 7.53 مليون دولار إلى عنوان يبدأ بـ 0xCFd0. وأشار CertiK إلى أن الجسر قد يكون فشل في التحقق من صحة ما إذا كان المبلغ المُدخَل من السلسلة الجانبية لصفحات Verus يطابق مبلغ الدفع، وهي ثغرة مماثلة لحادث أمني وقع في مايو.

أوقفت Zilliqa في 22 يوليو تداول ZIL الأصلي مؤقتاً؛ إذ كشفت تحقيقات سابقة عن وجود خلل في nonce لتوقيعات Schnorr كان موجوداً في تطبيقات محافظ الأجهزة من Ledger منذ عام 2019: إذ يثبت هذا الخلل أول 64 بت من كل nonce توقيع على الصفر، ما يضعف العشوائية بشكل كبير، بحيث يمكن للمهاجم إعادة بناء مفتاح خاص من حوالي 5 توقيعات أو أكثر متأثرة، ولا يتطلب ذلك سوى بيانات منشورة على السلسلة. شرح تقني لثغرة Schnorr nonce في Ledger عام 2019 وفقاً لشرح Zilliqa الرسمي، فإن السبب الجذري التقني للثغرة كالتالي: تتطلب تو

أعلنت SecondFi في 23 يوليو/تموز عن تحديثًا بشأن التحقيق في حادث أمني، كشفت فيه أنه خلال الفترة من 21 إلى 23 يونيو/حزيران، تم سرقة 16.1 مليون من عملة ADA تقريبًا (حوالي 2.6 مليون دولار) من 374 محفظة. قامت EMURGO بتكليف جهة تحقيق مستقلة للأدلة تُدعى Groom Lake بالتحقيق، وخلصت إلى أن المهاجم الرئيسي يقوم حاليًا بتقييم ما إذا كان هناك تداخل محتمل مع Lazarus Group. تحقيق Groom Lake: وجود شبه ارتباط بين Lazarus Group ومهاجمين مستقلين من جهتين وفقًا للتحقيق المستقل للأدلة الذي كلفته EMURGO لشركة Groom

وفقاً لـChainCatcher، أفادت SecondFi بأن 374 محفظة سُرقت منها ما يقارب 16.1 مليون ADA (بما يعادل تقريباً 2.6 مليون دولار) خلال الفترة بين 21 يونيو و23 يونيو. كشفت التحقيقات عن اثنين من المهاجمين المستقلين: يُشتبه في أن المهاجم الأساسي هو مجموعة Lazarus المرتبطة بكوريا الشمالية، إذ تتمتع بتقنيات متقدمة وعمليات ممولة جيداً؛ كما استهدف مهاجم ثانٍ في الوقت نفسه محافظاً مختلفة دون أي تداخل بين المجموعتين. كان السبب الجذري وجود ثغرة تشفيرية في عملية توليد التوقيع الخاص بالمحفظة، وقد وُجدت أيضاً في نسخ

تعرّضت شبكة BSquared Network للاستغلال عبر Gate News، حيث تم سرقة 8.59 مليون وحدة من رموز B2 بقيمة 3.86 مليون دولار. قام المستغل ببيع جميع 8.59 مليون وحدة من رموز B2 مقابل 5,409 BNB بقيمة 3.01 مليون دولار. ثم جرى تحويل الأموال لاحقاً عبر الجسر إلى Ethereum، وتحويلها إلى ETH وUSDT، وإيداعها في NEAR Intents وبروتوكول HOT Protocol.

وفقًا لشركة Blockaid، تم اختراق جسر عبر السلسلة تابع لبروتوكول AFX ضمن منظومة Arbitrum خلال الليل عند الساعة 5:30 مساءً بتوقيت بكين في 23 يوليو، مع سحب ما يناهز 24.15 مليون دولار من USDC. قالت Blockaid إنها تنسق مع فريق Arbitrum للرد على الحادث والمساعدة في تجميد الأموال المسروقة. وأوضح المؤسس المشارك لـ Offchain Labs ستيفن غولدفيدر على X أن الجسر المخترق كان يديره بروتوكول طرف ثالث، وأن الجسر الأصلي في Arbitrum لم يتأثر.

وفقًا لمحلل على السلسلة Specter، تم اختراق B² Network على سلسلة BNB Chain في 23 يوليو، حيث استولى المهاجمون على 8.591 مليون رمز B2 بقيمة تقارب 3.86 مليون دولار. تم بعد ذلك تبديل الأموال المسروقة إلى 5,409 WBNB (بقيمة تقارب 3.11 مليون دولار)، ثم حُوِّلت عبر الجسر إلى Ethereum. يُرجَّح أن المهاجمين يقومون حاليًا بتحريك الأموال عبر NEAR Intents إلى Zcash بهدف إخفاء أثر الأصول.