الحوادث الأمنية

أوقفت Zilliqa في 22 يوليو تداول ZIL الأصلي مؤقتاً؛ إذ كشفت تحقيقات سابقة عن وجود خلل في nonce لتوقيعات Schnorr كان موجوداً في تطبيقات محافظ الأجهزة من Ledger منذ عام 2019: إذ يثبت هذا الخلل أول 64 بت من كل nonce توقيع على الصفر، ما يضعف العشوائية بشكل كبير، بحيث يمكن للمهاجم إعادة بناء مفتاح خاص من حوالي 5 توقيعات أو أكثر متأثرة، ولا يتطلب ذلك سوى بيانات منشورة على السلسلة. شرح تقني لثغرة Schnorr nonce في Ledger عام 2019 وفقاً لشرح Zilliqa الرسمي، فإن السبب الجذري التقني للثغرة كالتالي: تتطلب تو

أعلنت SecondFi في 23 يوليو/تموز عن تحديثًا بشأن التحقيق في حادث أمني، كشفت فيه أنه خلال الفترة من 21 إلى 23 يونيو/حزيران، تم سرقة 16.1 مليون من عملة ADA تقريبًا (حوالي 2.6 مليون دولار) من 374 محفظة. قامت EMURGO بتكليف جهة تحقيق مستقلة للأدلة تُدعى Groom Lake بالتحقيق، وخلصت إلى أن المهاجم الرئيسي يقوم حاليًا بتقييم ما إذا كان هناك تداخل محتمل مع Lazarus Group. تحقيق Groom Lake: وجود شبه ارتباط بين Lazarus Group ومهاجمين مستقلين من جهتين وفقًا للتحقيق المستقل للأدلة الذي كلفته EMURGO لشركة Groom

وفقاً لـChainCatcher، أفادت SecondFi بأن 374 محفظة سُرقت منها ما يقارب 16.1 مليون ADA (بما يعادل تقريباً 2.6 مليون دولار) خلال الفترة بين 21 يونيو و23 يونيو. كشفت التحقيقات عن اثنين من المهاجمين المستقلين: يُشتبه في أن المهاجم الأساسي هو مجموعة Lazarus المرتبطة بكوريا الشمالية، إذ تتمتع بتقنيات متقدمة وعمليات ممولة جيداً؛ كما استهدف مهاجم ثانٍ في الوقت نفسه محافظاً مختلفة دون أي تداخل بين المجموعتين. كان السبب الجذري وجود ثغرة تشفيرية في عملية توليد التوقيع الخاص بالمحفظة، وقد وُجدت أيضاً في نسخ

تعرّضت شبكة BSquared Network للاستغلال عبر Gate News، حيث تم سرقة 8.59 مليون وحدة من رموز B2 بقيمة 3.86 مليون دولار. قام المستغل ببيع جميع 8.59 مليون وحدة من رموز B2 مقابل 5,409 BNB بقيمة 3.01 مليون دولار. ثم جرى تحويل الأموال لاحقاً عبر الجسر إلى Ethereum، وتحويلها إلى ETH وUSDT، وإيداعها في NEAR Intents وبروتوكول HOT Protocol.

وفقًا لشركة Blockaid، تم اختراق جسر عبر السلسلة تابع لبروتوكول AFX ضمن منظومة Arbitrum خلال الليل عند الساعة 5:30 مساءً بتوقيت بكين في 23 يوليو، مع سحب ما يناهز 24.15 مليون دولار من USDC. قالت Blockaid إنها تنسق مع فريق Arbitrum للرد على الحادث والمساعدة في تجميد الأموال المسروقة. وأوضح المؤسس المشارك لـ Offchain Labs ستيفن غولدفيدر على X أن الجسر المخترق كان يديره بروتوكول طرف ثالث، وأن الجسر الأصلي في Arbitrum لم يتأثر.

وفقًا لمحلل على السلسلة Specter، تم اختراق B² Network على سلسلة BNB Chain في 23 يوليو، حيث استولى المهاجمون على 8.591 مليون رمز B2 بقيمة تقارب 3.86 مليون دولار. تم بعد ذلك تبديل الأموال المسروقة إلى 5,409 WBNB (بقيمة تقارب 3.11 مليون دولار)، ثم حُوِّلت عبر الجسر إلى Ethereum. يُرجَّح أن المهاجمين يقومون حاليًا بتحريك الأموال عبر NEAR Intents إلى Zcash بهدف إخفاء أثر الأصول.

تعرضت Balance Protocol لاختراق في 22 يوليو 2026، إذ استولى مهاجم على 912,000 دولار من BTCB من محافظ 42DAO على BNB Chain. استخدم الهجوم تغذية سعر Median Oracle مُعَدَّلة لتفعيل تصفيات زائفة، وقد أكد ذلك كل من شركتَي الأمان Slowmist وPeckshield. تهاوت Balance Coin (BLC)، عملة البروتوكول المستقرة، بنسبة 99.92% تقريباً من قرب 1 دولار إلى نحو 0.000795 دولار لكل عملة وفق بيانات Coinmarketcap. استهدف الهجوم نظام ديْن مُقَرَّن بضمان (CDP) مُستلهَم من MakerDAO، حيث يقوم المستخدمون بإقفال BTCB وإصدار BLC

وفقًا لـ PeckShield وSlowMist، استنزف مهاجم 912,000 دولار في BTCB من صناديق 42DAO على BNB Chain في 22 يوليو، مستغلًا تغذية سعرية عبر أوراكل مُتالعب بها. انهارت Balance Coin (BLC) من قرابة 1 دولار إلى نحو 0.000795 دولار، بانخفاض بنسبة 99.92%؛ إذ قام المهاجم بالتلاعب بعقد Spotter لإدخال سعر زائف في النظام، ما أدى إلى تفعيل عمليات التصفية وبيع الضمانات التي تم الاستيلاء عليها على PancakeSwap. انخفضت القيمة السوقية للرمز من نحو 3.5 مليون دولار إلى 2,800 دولار. لم تعلن 42DAO عن خطة استرداد.

استناداً إلى تقرير CertiK الخاص بهجمات "Wrench Attack" للنصف الأول من عام 2026، سجّلت صناعة العملات الرقمية 52 حادثة موثّقة لإكراه جسدي، بقيمة 124.1 مليون دولار، وهو ما يمثل زيادة بمقدار 11.8 ضعف مقارنةً بـ 10.5 ملايين دولار في النصف الأول من عام 2025. وقد استحوذت فرنسا على 33 من أصل 52 حالة عالمية، أي 63.5% من الإجمالي، و84.6% من الحوادث الأوروبية، مدفوعةً بعمليات اختراق واسعة النطاق لبيانات الهوية، بما في ذلك اختراقات بوابتي France Travail وANTS التي أثّرت في ملايين المواطنين. يحدد التقرير تحو

أفادت CertiK بوقوع 52 هجمة من نوع "عَتْل/إكراه بالمفاتيح" تتعلق بالعملات الرقمية في النصف الأول من 2026 (H1 2026)، مع بلوغ إجمالي التعرض المالي 124 مليون دولار، وهو ما يمثل زيادة تتجاوز 1,000% مقارنةً بـ 10.5 ملايين دولار في السنة السابقة، وذلك بحسب تقرير نُشر الأربعاء. تتضمن هجمات العتل اعتداءات جسدية أو ابتزازاً يُجبر الضحايا على التنازل عن العملات الرقمية، متجاوزاً تدابير الأمان الرقمية. وساهمت أوروبا الغربية، ولا سيما فرنسا، في 39 من أصل 52 حادثة مؤكدة، إذ سجّلت فرنسا وحدها 33 حالة، مما يجعل

نشرت فرقة العمل المعنية بالإجراءات المالية (FATF) تقريراً الثلاثاء، قالت فيه إن كثيراً من منصات التمويل اللامركزي (DeFi) تحتفظ بسيطرة مركزية، وتنطبق عليها قواعد مكافحة غسل الأموال التابعة لها كلما أمكن تحديد أشخاص يتحكمون فيها. وخلص التقرير إلى أن عناصر مركزية «تستمر غالباً في الواقع» عبر رموز حوكمة مركزة، وامتيازات إدارية، والتحكم في عمليات الترقية، والرسوم التي تتدفق إلى المطلعين. وبحسب الهيئة التي تتخذ من باريس مقراً لها، وتُستخدم معاييرها في أكثر من 200 ولاية قضائية، فإن ما يقرب من 93% من ال

وفقًا لفرقة العمل المعنية بالإجراءات المالية (FATF)، نُشر يوم الثلاثاء أن العديد من منصات التمويل اللامركزي (DeFi) التي تدّعي أنها لامركزية تُدار فعليًا من قبل أفراد يمكن تحديدهم، ومن ثم يجب تنظيمها على غرار مقدمي الخدمات المالية التقليديين. ولم تطبق قرابة 93% من الجهات القضائية التي شملها الاستطلاع معايير FATF على أي ترتيبات مؤهلة في مجال التمويل اللامركزي، ولم تقم سوى دولتين بترخيصها أو تسجيلها على الإطلاق. كما استشهد التقرير بمخترقين مرتبطين بدولة كوريا الشمالية لتنفيذ هجومين في أبريل، سحبا م

وفقًا لِـ Foresight News، سيستأنف Ostium، منصة تداول الأصول الواقعية على Arbitrum، التداول في 23 يوليو الساعة 22:00 بتوقيت UTC، وذلك بعد هجوم في 15 يوليو أسفر عن خسائر تجاوزت 23.75 مليون دولار. ستُستأنف إعادة فتح المنصة على مراحل، بدءًا بتمكين إغلاق المراكز وتعديلات الهامش وتعديل الأوامر وأوامر جني الأرباح ووقف الخسارة والتصفّيات، مع توفر إنشاء مراكز جديدة فقط بعد تصفية الأوامر المعلّقة. ستُحفظ المراكز المفتوحة الحالية والأوامر المعلّقة، على أن تتم تسعيرها وفقًا لأسعار الوقت الفعلي عند استئناف ا

وبحسب تقرير شركة CertiK المنشور عبر ChainCatcher، وثّقت شركة أمن Web3 CertiK 52 هجمة مؤكدة لسرقة المفاتيح (wrench attacks) حول العالم خلال النصف الأول من 2026، مع خسائر إجمالية بلغت نحو 124 مليون دولار—بزيادة 11.8 مرة على أساس سنوي. انتقلت الهجمات على حَمَلة الأصول من استغلال الثغرات التقنية إلى استهداف الروابط والعلاقات والمواقع الجسدية؛ إذ ارتفعت عمليات السطو الجسدي من حالة واحدة في النصف الأول من 2025 إلى 20 حالة، لتشكّل 41% من جميع الحوادث. وبرزت فرنسا كمنطقة بؤرية للهجمات بـ33 حالة، بما يمث

كشفت وحدة الاستجابة لحوادث الطوارئ الحاسوبية في أوكرانيا (CERT-UA) في 19 يوليو 2026 أن UAC-0145، وهي مجموعة فرعية مرتبطة بعملية الاختراق Sandworm التابعة للاستخبارات العسكرية الروسية، أطلقت حملة إلكترونية استخدمت مطالبات CAPTCHA مزيفة لخداع المستخدمين لتنفيذ أوامر خبيثة مع إخفاء بنية التحكم والسيطرة داخل سلسلة بلوكشين Ethereum. تخلّى المهاجمون عن طرق التسليم التقليدية للبرمجيات الخبيثة التي تعتمد على استغلالات برمجية أو مرفقات بريد إلكتروني، وبدلًا من ذلك تضمّنوا رسائل CAPTCHA مزيفة داخل مواقع إ

وفقاً لفريق الاستجابة للطوارئ الحاسوبية في أوكرانيا (CERT-UA)، في 19 يوليو 2026، كشفت الوكالة عن حملة هجوم إلكتروني معقدة تُنسب إلى UAC-0145، وهي مجموعة فرعية مرتبطة بالاستخبارات العسكرية الروسية ضمن Sandworm، وتستخدم إشعارات CAPTCHA مزيفة وبنية تحتية للأوامر مبنية على Ethereum. يخدع المهاجمون المستخدمين لتنفيذ أوامر ضارة عبر رسائل CAPTCHA مزيفة على مواقع ويب مخترقة، بينما يستخدمون عقوداً ذكية على Ethereum لتخزين عناوين خوادم القيادة والتحكم (C2)—وهي تقنية لا يمكن تعطيلها بسهولة عبر إجراءات قانو

أدّت التلاعبات في الأوراكل إلى سرقة نحو 912,000 دولار من 42DAO، ما تسبب في هبوط عملة Balance Coin (BLC) بنسبة تزيد على 99%. أدى غياب آليات المصادقة والحماية الخاصة بالأوراكل إلى تمكّن المهاجم من التلاعب بأسعار BTCB وبدء عمليات التصفية. ثمة خلل واحد في آلية تحديد السعر لدى 42DAO أدّى إلى واحدة من أحدث الاضطرابات في منظومة التمويل اللامركزي هذا العام. استغلّ القراصنة الثغرات في تصميم الأوراكل الخاص بالبروتوكول. ونتج عن ذلك سرقة نحو 912,000 دولار وتراجع Balance Coin (BLC) بأكثر من 99%. وفي وقت قصير