الخلاصات الرئيسية
- سرق مجرمو الإنترنت أكثر من 31.6 مليون دولار من خلال هجومين متميزين على الجسور استهدفا بروتوكولات التمويل اللامركزي بين 22-23 يوليو 2026
- تعرضت منصة AFX Trade لسرقة 24.15 مليون دولار عندما سيطر المهاجمون على مفاتيح توقيع المدققين على جسرها القائم على Arbitrum
- أدى هجوم منفصل على جسر Verus Ethereum إلى خسائر بقيمة 7.5 مليون دولار، باستخدام تقنية مماثلة لاختراق سابق في مايو 2026
- أوضحت Offchain Labs أن البنية التحتية الأصلية لجسر Arbitrum ظلت آمنة - فقط بروتوكولات الطرف الثالث هي التي تم اختراقها
- تم تحويل معظم الأصول المسروقة من AFX إلى ما يقرب من 12,467 إيثيريوم وتجميعها في عنوان واحد
في عرض ملحوظ لسرقة العملات الرقمية المنسقة، وقع جسران من جسور البلوكتشين ضحية لاختراقات أمنية منفصلة في غضون سبع ساعات في 22-23 يوليو 2026، مما أدى إلى خسائر مجمعة تتجاوز 31.6 مليون دولار.
هل اليوم هو يوم الهاكرز؟
حدثت ثلاث اختراقات اليوم بالفعل، بإجمالي خسائر 35.55 مليون دولار.
تم اختراق AFX Trade (@AFX_XYZ) بمبلغ 24.15 مليون دولار.
تم اختراق جسر Verus (@VerusCoin) Ethereum بمبلغ 7.55 مليون دولار.
تم اختراق شبكة B² (@BSquaredNetwork) بمبلغ 3.86 مليون دولار. pic.twitter.com/9v1KxWtaHV
— Lookonchain (@lookonchain) 23 يوليو 2026
استهدف الحادث الرئيسي AFX Trade، وهي منصة عقود مستقبلية دائمة لا مركزية تعمل على شبكة Arbitrum مع إمكانية التسوية بعملة USDC. يكشف تحليل معاملات البلوكتشين أن المهاجمين تمكنوا من الوصول غير المصرح به إلى مفاتيح المدقق الخاصة المسؤولة عن الموافقة على سحوبات الجسر.
باستخدام خمس توقيعات ساخنة للمدققين تم اختراقها، أذن الجناة بسحب ضخم بقيمة 24,150,000 USDC موجه إلى عنوان محفظتهم المسيطر عليه. استوفى هذا التفويض إجماع الجسر المطلوب بثلثي المدققين، مما تسبب في معالجة العقد الذكي للمعاملة الاحتيالية وفقًا لمنطقه المبرمج.
من الجدير بالذكر أن الكود الأساسي للجسر ظل سليمًا طوال الحادث. نشأت الثغرة بالكامل من الوصول غير المصرح به للمفاتيح وليس من أي عيب تقني في بنية البروتوكول.
الجدول الزمني لاختراق AFX Trade
حددت منصة المراقبة الأمنية Blockaid أول نشاط مشبوه في الساعة 9:30 مساءً بتوقيت UTC يوم 22 يوليو. بعد فترة التحدي المضمنة في البروتوكول والتي تبلغ 200 ثانية، تم الانتهاء من السحب غير المشروع ونقله فورًا إلى إيثيريوم.
تم استبدال USDC المسروق بسرعة بحوالي 12,467 إيثيريوم، بقيمة تقارب 24 مليون دولار في ذلك الوقت. تشير أدلة البلوكتشين إلى أن هذه الأصول لا تزال مركزة في عنوان محفظة واحد.
وصل نشاط تداول AFX إلى ذروة عدة أشهر خلال منتصف يوليو، مما جعل خسارة 24 مليون دولار مدمرة بشكل خاص حيث أنها قضت فعليًا على إجمالي القيمة المقفلة للبروتوكول.
أكد ستيفن غولدفيدر، المؤسس المشارك لـ Offchain Labs - الفريق المسؤول عن تطوير Arbitrum - أن البنية التحتية الرسمية للجسر لم يتم اختراقها أبدًا. "المعاملة المعنية نشأت من بروتوكول طرف ثالث،" أوضح عبر X.
هجوم ثانٍ يستهدف بنية Verus التحتية
بعد ساعات قليلة من حادثة AFX، أشارت أنظمة مراقبة Blockaid إلى استغلال آخر استهدف جسر Verus Ethereum. أدى هذا الاختراق الثاني إلى سرقة ما يقرب من 7.5 مليون دولار من الأصول، بما في ذلك إيثيريوم و tBTC و USDC و USDt و EURC و MKR و scrvUSD.
وفقًا لتقييم Blockaid، استغل المهاجم وظيفة الاستيراد في الجسر لتوليد توزيعات غير مصرح بها على شبكة إيثيريوم. هذه التقنية مطابقة تقريبًا لاختراق مايو 2026 لنفس البنية التحتية الذي أدى إلى خسائر بقيمة 11.58 مليون دولار، على الرغم من أن الأدلة الجنائية تشير إلى استخدام عنوان محفظة مختلف في هذا الحادث الأخير.
في حين يبدو أن هذين الاستغلالين مستقلان تشغيليًا، إلا أنهما يمثلان اتجاهًا أوسع لأمن التمويل اللامركزي خلال عام 2026 - حيث يركز المهاجمون بشكل متزايد على نقاط الضعف في البنية التحتية خارج السلسلة بدلاً من نقاط ضعف كود العقد الذكي.
أكد SunSec، محلل أمني ومؤسس DeFiHackLabs، أن المفاتيح المشفرة المخترقة، وليس ثغرات الكود، مكنت من اختراق AFX. يشبه نمط الهجوم هذا حادثة Drift Protocol التي بلغت قيمتها حوالي 285 مليون دولار في أبريل، حيث قام المهاجمون بتجميع الوصول المميز للنظام تدريجيًا.
تأتي هذه الاختراقات بعد أيام قليلة من هجوم التلاعب بالمُورّد الذي سحب 18 مليون دولار من منصة Ostium للأصول الواقعية، مما يسلط الضوء على بيئة أمنية متزايدة التحدي لمشاريع نظام Arbitrum البيئي.
يواصل متخصصو أمن العملات الرقمية تحديد الجسور على أنها ثغرة أساسية في بنية التمويل اللامركزي. "ستظل الجسور دائمًا حلقة ضعيفة، حتى يتم ترقية الأمن،" صرح محقق البلوكتشين TheCrypticWolf عبر X.
ظهرت المقالة اختراقات جسرين للعملات الرقمية تسحب 31.6 مليون دولار في غضون سبع ساعات أولاً على Blockonomi.