Security

نشر مهاجمون على GitHub مشروعاً مفتوح المصدر ينتحل صفة روبوت تداول لسوق التنبؤات Polymarket، واستُخدم لنشر حصان طروادة لسرقة المعلومات عبر 30 حزمة npm خبيثة، ما أدى إلى إصابة ما لا يقل عن 53 مطوراً. ويمكن للبرمجية الخبيثة سرقة مفاتيح المحافظ الخاصة وكلمات المرور المحفوظة في المتصفح وغيرها من بيانات الاعتماد الحساسة. وتسلّط الحادثة الضوء على ثغرات في سلسلة أدوات تطوير DeFi وبنية التداول الآلي، من دون أن تستهدف مباشرة سلسلة بلوك تشين أو بروتوكولاً بعينه. ومع تداخل الفئات المستهدفة مع منظومتي Ethereum وPolymarket (حيث يعد POL الرمز الأصلي للمنصة)، من المتوقع أن يضغط ذلك على الثقة قصيرة الأجل في أمن الأدوات على السلسلة.

في أبريل 2026، تعرّض بروتوكول عابر للسلاسل لهجوم عبر رسالة تفويض مزوّرة، ما أدى إلى خسارة واحدة بلغت 2.92亿美元. وحتى 2026年7月1日، تجاوزت خسائر جسور العبور بين السلاسل 28亿美元. وتشير المقالة إلى أن NEAR Intents وSimpleSwap تدفعان نحو نموذج تنفيذ قائم على «النية» كبديل للجسور التقليدية عالية المخاطر. وفي حين تستفيد NEAR بوصفها مزود البنية التحتية الأساسية لهذه التقنية من ابتكارات على مستوى طبقة البروتوكول، فإن أزمة الأمن على مستوى الصناعة تثير أيضاً مخاوف نظامية بشأن سيولة الأصول عبر السلاسل.

安全公司PeckShield数据显示，2026年6月全球加密平台共遭遇40起黑客攻击，累计损失7587万美元。攻击主要集中在跨链桥、智能合约及私钥泄露环节。Humanity Protocol成为当月损失最严重的项目。该数据延续了上半年高频安全事件趋势，但未指向单一头部协议或底层公链的系统性漏洞。事件属行业级风险再暴露，不涉及监管政策变更或宏观变量突变，影响集中于DeFi及桥接生态参与者的信心与资金流。

سجّل قطاع التمويل اللامركزي (DeFi) خلال الربع الثاني من 2026 عدد 88 حادثة اختراق ذات خسائر معروفة، بإجمالي خسائر بلغ 7.803亿美元 حتى 30 يونيو. وتركّزت أكبر ضربة في أبريل عند 6.448亿美元، بينما أضاف مايو ويونيو معاً 1.354亿美元 عبر عشرات الحوادث. وبلغت خسائر الهجمات المرتبطة بالجسور 3.534亿美元، في حين وصلت خسائر الهجمات التي استهدفت منطق بروتوكولات DeFi إلى 7.358亿美元. وتظهر البيانات أن الضغط لم يعد «حادثة واحدة كبيرة»، بل اختباراً مستمراً متعدد السلاسل يستهدف طبقات البنية التحتية مثل الجسور والأوراكل والواجهات وأنظمة التوقيع، ما يحوّل المخاطر الأمنية إلى تكلفة خفية تؤثر في قرارات توجيه رأس المال وتسعير التأمين واستراتيجيات الإطلاق، من دون ذكر أي رموز مدرجة بعينها.

يزعم العنوان أن «الاحتياطي الفيدرالي استُخدم كوسيلة للإلهاء» وأن «هجوماً كبيراً» على بيتكوين قد نجح. إلا أن النص لا يقدم تفاصيل تقنية أو توقيتاً أو قيمة خسائر أو جهة مسؤولة. كما لا يوضح ما إذا كان الحديث عن هجوم على السلسلة، أو سرقة من محفظة ساخنة لإحدى المنصات، أو تعطيل على مستوى البنية التحتية.

يحذّر عنوان متداول على وسائل التواصل الاجتماعي المستخدمين الذين يحتفظون بأصول رقمية لدى KuCoin وBybit وMEXC من ضرورة توخي الحذر. لا يتضمن المنشور أي تفاصيل قابلة للتحقق حول سبب التحذير، مثل تعطل تقني أو اختراق أو تجميد تنظيمي أو تعليق للسحوبات. كما يفتقر إلى توقيت محدد أو اقتباسات من بيانات رسمية أو معلومات عن حجم خسائر أو مدة محتملة لأي انقطاع. وبغياب تحديد للأصول المعنية أو لطبيعة الحدث ومصدر موثوق، يبقى تأثيره في السوق مرتبطاً بما إذا كانت ستظهر لاحقاً مؤشرات على تعطل تشغيلي فعلي.

تعرض بروتوكول تمويل لامركزي (DeFi) على الشبكة الرئيسية لإيثريوم، ظل دون نشاط لأكثر من ثلاث سنوات، لاختراق. ورغم غياب التفاعلات النشطة لفترة طويلة، بقيت أصول لبعض المستخدمين دون سحب داخل البروتوكول، ما أدى إلى سرقة جزء من الأموال. ولم تُكشف قيمة الخسائر، لكن الحادثة تسلط الضوء على مخاطر أمنية تتراكم في مشاريع DeFi طويلة الذيل عندما تتوقف أعمال الصيانة. وبما أن الهجوم وقع على سلسلة إيثريوم واستند إلى استغلال ثغرة على مستوى تنفيذ العقود الذكية، فقد يدفع ذلك إلى إعادة تقييم المخاطر المنهجية للبروتوكولات الخاملة ضمن منظومة إيثريوم.