Security

لا يزال إجمالي القيمة المقفلة (TVL) في Aave منخفضاً 43% منذ حادثة اختراق KelpDAO، وبأقل بنسبة 67% من أعلى مستوى له خلال 52 أسبوعاً. استُخدم rsETH المسروق كضمان على Aave لاقتراض ETH حقيقي، ما خلّف على Aave وCompound ديوناً معدومة مشتركة تُقدَّر بنحو 246 مليون دولار. تراجع TVL في Aave من 26.4 مليار دولار قبل الهجوم إلى 14.9 مليار دولار، ما ضغط على قدرة الإقراض ورفع التقلبات. هبطت عملة AAVE بنحو 20% في اليوم التالي للحادثة، ويتداول السعر حالياً قرب 89 دولاراً، دون مستوى ما قبل الاختراق.

أعلنت Bits of Gold، أكبر وسيط عملات مشفرة منظم في إسرائيل، عن حادثة اختراق لبيانات ناتجة عن وصول غير مصرح به إلى نظام تحليلات داعم، ما قد يكون عرّض معلومات شخصية لما يصل إلى نحو 250,000 مستخدم. وتشمل البيانات المحتمل كشفها أسماء وأرقام هوية وطنية وأرقام هواتف وبريداً إلكترونياً وعناوين IP وتفاصيل حسابات بنكية وعناوين محافظ عملات مشفرة عامة. ووقع الاختراق قبل عدة أيام، وبدأت الشركة تحقيقاً في الواقعة. وقد تُستغل هذه المعلومات في عمليات تصيد وانتحال وهوّسَة اجتماعية تستهدف المستخدمين وتهدد أمن أصولهم.

في 10 مارس 2026، أدى خطأ في إعداد أوراكل المخاطر CAPO لدى Aave إلى تسقيف سعر صرف wstETH على السلسلة بنحو 2.85% دون سعر السوق، ما فجّر تصفيات تقارب 10,938 wstETH بحجم يناهز 26–27 مليون دولار. وبلغت مكاسب المصَفّين نحو 499–512 ETH، بينما أرجع تقرير ما بعد الحادثة السبب إلى عدم تزامن معلمات CAPO بعد تحديث مقيّد، وليس إلى اختراق لشبكة الأوراكل، وفق حوكمة Aave. وفي 15 فبراير 2026، تسبّب تغيير حوكمي لدى Moonwell في تهيئة خاطئة لملف Chainlink OEV wrapper، إذ استُخدمت نسبة cbETH/ETH كسعر بالدولار، ما دفع المُلقّم لتسعير cbETH عند نحو 1.12 دولار بدلًا من قرابة 2,200 دولار. ونتيجة ذلك صودرت 1,096.317 cbETH وخلّف البروتوكول نحو 1.78 مليون دولار من الديون المعدومة.

تعرّض جسر يربط XRP Ledger بسلسلة tx لهجوم استغل خللاً في منطق اكتشاف الإيداعات. أنشأ المهاجم معاملات لم تُحوِّل أي أصول فعلياً، لكنه نجح في سكّ XRP مُجسَّراً على tx ثم مبادلته مقابل XRP حقيقي. جرى تحويل نحو 200,000 عبر 94 دفعة، وكل دفعة كانت موقّعة بشكل صحيح من 17 من أصل 28 مُرحِّلاً. لم يتعرض دفتر @Ripple للاختراق، لكن @txEcosystem قال إن XRP المُجسَّر على سلسلته لم يعد مدعوماً بالكامل.

قال بروتوكول Harmony إن حادثة سكّ غير مصرح به لرموز ONE وقعت في 12 أغسطس. وجرى في البداية تأكيد سكّ 4000000000 ONE، قبل أن تُظهر إعادة بناء على السلسلة إصدار نحو 3010000000000 ONE إلى أربع محافظ للمهاجمين عبر ست معاملات عابرة للشظايا مزورة. وأضاف الفريق أنه أصلح ثغرة التحقق من إيصالات العبور بين الشظايا وخلل التحقق من النصاب للجنة الـ prestaking، ونشر Mainnet v2026.1.1، كما يجهّز للتراجع بالشبكة إلى الكتلة 92,730,034 السابقة للهجوم.

أعلنت Harmony عن تقرير بشأن ثغرة في سكّ العملات، وقالت إن خللاً في إعادة تشغيل إيصالات CrossShard قد يتيح معالجة الإيصالات الصحيحة عدة مرات، ما ينتج سكّاً دون خصومات مقابلة. تم تأكيد الدفعة الأولى من السكّ غير المصرح به عند نحو 400 million ONE، فيما بلغ إجمالي الإصدار المزوّر عبر CrossShard قرابة 3.01 trillion ONE ولا يزال الفريق يتحقق من البيانات، وفقاً لـ Foresight News. وقالت Harmony إن تصحيحاً طارئاً فُعّل في 8月12 وأُصلحت الثغرة، مع تعليق خدمات الربط عبر السلاسل والاستعداد للعودة إلى الحالة السابقة للثغرة عند الكتلة 92,730,034. كما أوقفت Shard 0 عند الكتلة 92,753,555 لدعم عملية الاسترجاع وتنسّق الخطة مع المدققين والبورصات.

أعلنت المؤسسة في تحديث بشأن الجسر أنها ستعوّض جميع المستخدمين المتأثرين بالكامل، وستُعيد تزويد احتياطيات $XRP الناقصة لاستعادة تغطية 1:1 لأصول XRP المُجسَّرة مع إمكانية التحقق من الاحتياطيات على السلسلة بعد الاستعادة. وأضافت أن الثغرة تم تحديدها وإصلاحها، فيما لا يزال الجسر موقوفًا إلى حين اكتمال مراجعة أمنية مستقلة ولن يُستأنف إلا بعد نجاحها. كما قالت إنها ستشارك تقريرًا تقنيًا كاملًا يتضمن تفاصيل آلية الاستعادة، ودعت المستخدمين إلى الحذر من أي جهات تدّعي قدرتها على استعادة الأصول المُجسَّرة والاكتفاء بمتابعة التحديثات عبر القنوات الرسمية.

لم تبدأ توكنات فريق مؤسسة DATA والمستثمرين الرئيسيين بالتحرر في 13 أغسطس كما كان مدرجًا في جدول المعروض السابق للمشروع، بعد أن قالت المؤسسة في 25 يونيو إنها مدّدت فترات القفل 18 شهرًا من دون تحديد تاريخ بديل. كما لم توضّح المؤسسة متى يبدأ احتساب فترة الـ18 شهرًا، ولم تكشف المحافظ المعنية أو كمية التوكنات المشمولة أو كيفية فرض التمديد. ووفق التوزيع الأصلي، خُصص 21.6% للداعمين الأوائل و20% للمساهمين الأساسيين من أصل 1 مليار توكن، إلا أن إعلان يونيو سمّى الفريق والمستثمرين الرئيسيين فقط. وفي تقارير ذات صلة، من المقرر أن تقوم Pump Fun بفتح توكنات داخلية بقيمة 1.27亿美元 في 12 يوليو، وهو ما يعادل نحو ضعفي متوسط حجم التداول اليومي الأخير.

تعرضت سلسلة Harmony لهجوم استغل ثغرة في الشبكة لسكّ 40亿 من توكنات ONE بصورة غير قانونية، بما يعادل نحو 26% من المعروض المتداول. جرى تحويل نحو 28亿 توكن بسرعة إلى منصات تداول مركزية، ما أثار حالة ذعر في السوق. وتراجع سعر ONE في إحدى المراحل بنسبة 38%. وتُظهر تحليلات على السلسلة أن الهجوم شمل 10,288 معاملة و409 محافظ، فيما أكمل 53% من المدققين تحديثًا أمنيًا خلال أربع ساعات.

أثارت ثغرة في محفظة بيتكوين الصلبة Coldcard مخاوف واسعة بشأن أمن المفاتيح الخاصة، إذ حذّر الرئيس التنفيذي لشركة Blockaid من أن الاعتماد عليها يخلق «نقطة فشل واحدة» حتى للأصول المحفوظة دون اتصال. وأكدت Galaxy Research سرقات مؤكدة لا تقل عن 111 مليون دولار، مع تقديرات بأن إجمالي الخسائر قد يتجاوز 130 مليون دولار. وتُظهر بيانات Blockaid أن نحو 75% من خسائر أصول العملات المشفرة في النصف الأول من 2026 ارتبطت بتسريب مفاتيح خاصة، بينما تجاوزت خسائر الاختراقات خلال الفترة 1 مليار دولار مع بلوغ عدد الحوادث مستوى قياسيا.