- خسر مستخدمو كارداينو ما لا يقل عن 16 مليون ADA، وبلغت الخسائر حتى 20 مليون دولار عبر المفاتيح الخاصة للمحفظة المكشوفة.
- اكتشفت SecondFi، التي كانت تُعرف سابقاً باسم Yoroi Wallet، أن الهجوم ناتج عن عيب في توليد المفاتيح الخاصة، مما أدى إلى إنشاء عناوين مُهدّرة.
- يقوم المخترق بسحب الأموال من المحافظ بعد توقيع المعاملات الأخيرة فقط، بينما يحاول المستخدمون سبق الهجوم بنقل الأموال بأسرع ما يمكن إلى نوع جديد من تطبيقات المحفظة.
تواجه Cardano تحدياً كبيراً آخر في بيئتها، حيث تم تفريغ محافظ المستخدمين من أكثر من 16 مليون ADA. تعود الخسائر إلى البذور المتضررة في واحدة من محافظ Cardano الشائعة الاستخدام.
أبلغ مستخدمو Cardano عن تفريغ جميع أموالهم، مع فقدان ما يصل إلى 16 مليون ADA. من المتوقع حدوث المزيد من الخسائر، حيث يقوم المهاجم بتسريب البذور الخاصة المتضررة. وفقاً لـ SlowMist، قد تصل إجمالي الخسائر إلى 20 مليون دولار، على الرغم من أن جميع المستخدمين لم يبلغوا عن فقدان أموالهم في الساعات الـ 24 الأولى بعد الاختراق.
نقلت SecondFi وEmurgo 129M ADA تحت الحفظ، مع خطة لإعادة الأموال إلى المستخدمين في محافظ آمنة جديدة.
كان الهجوم بسبب البذور الخاصة المكشوفة من SecondFi، واحدة من محافظ Cardano الشائعة الاستخدام. أكملت SecondFi عملية الترحيل من Yoroi Wallet اعتباراً من 12 يونيو، قبل أيام قليلة من الهجوم.
SecondFi، التي كانت تُعرف سابقاً باسم Yoroi Wallet، تم بناؤها للحفظ الذاتي بواسطة Emurgo Labs، وهي كيان مؤسس في سلسلة الكتل Cardano. وهذا يجعل الهجوم مثيراً للقلق أكثر، حيث لم يتم كشف المفاتيح بواسطة طرف ثالث، ولكن بواسطة أحد البنائين الرئيسيين في بيئة Cardano.
كما Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. في وقت سابق، في عام 2026، كانت Cardano تواجه بالفعل شكوكاً حول مستقبلها، حيث تخلت التطبيقات والمشاريع عن المنصة. يكشف الهجوم الأخير أن حتى الحفظ الذاتي لا يضمن الحفاظ على القيمة.
أثر حادث Cardano على المستخدمين على مستوى العنوان
وفقاً لفريق SecondFi، حدث الهجوم من خلال المفاتيح الخاصة المكشوفة. حث الفريق المستخدمين على عدم استعادة بذورهم في محفظة أخرى، حيث ستظل الأموال في خطر حتى في تطبيق محفظة آخر.
لتوفير مزيد من الوضوح، حددنا طبيعة الحادث، فهو على مستوى العنوان. يؤثر خطر الأمان على مستخدمي المحافظ عند توقيع معاملة.
لذلك، لا يخفف الاسترداد إلى منصة أو محفظة أخرى من المخاطر.
🚨 لا تستعد محفظتك… https://t.co/YkjjhL7gEq
— SecondFi (@secondfiapp) يونيو 24، 2026
بدلاً من ذلك، يجب على المستخدمين نقل الأموال بأسرع وقت ممكن إلى نوع آخر من المحافظ. تحاول SecondFi عزل العناوين المتأثرة.
يُعد حادث Cardano واحداً من أولى التعرضات الكبيرة للمحافظ في شبكة يتم تبنيها على نطاق واسع. في السابق، أدت بعض محافظ Web3 إلى خسائر بسبب المفاتيح الخاصة المتضررة. كما سرق الإصدارات الخبيثة من محفظة Electron الأموال مباشرة. ومع ذلك، فإن هذا الضربة لـ Cardano أكبر بكثير وقد تؤدي إلى مزيد من تفكك مصداقية الشبكة.
وفقاً لـ المحللين، لم تحتوي محافظ SecondFi فقط على بعض المفاتيح المتضررة، بل ربما تم اختراق جميع المفاتيح الخاصة المولدة. تتبع SecondFi الـ الاستغلال إلى برنامج توليد المحافظ الخاص به.
وقد أوقفت محفظة SecondFi واجهتها الأمامية الخاصة بها فقط، بينما حُث المستخدمين على إزالة التطبيق والإضافات ونقل الأموال إلى محفظة الأجهزة إذا كانت متاحة.
هل ستنجو ADA من الاستغلال؟
حتى قبل الاختراق، كانت رموز ADA تتداول بشكل جانبي، مع القليل من الأمل في التعافي. كانت Cardano واحدة من المشاريع ذات المجتمع القوي الذي صمد خلال فترات السوق الهابطة المطولة.
بعد الاستغلال، فقدت ADA 2.9٪ فقط في الـ 24 ساعة الماضية، لتسقط إلى 0.15 دولار. خرجت ADA الآن من قائمة أفضل 20 عملة ورمز، وتفقد ببطء التعرض والانتباه بينما يعيد مستخدمو العملات المشفرة تركيزهم على سلاسل أخرى.
لقد محت ADA بالفعل أكثر من 54٪ في العام حتى تاريخه، متراجعة من 0.42 دولار في بداية عام 2026. فقدت العملة معظم آمال اللحاق بالركب، حيث ابتعد المجتمع، بينما يبدو أن تشارلز هوسكينسون قد انتقل بعيداً عن المشروع.
يسرق المهاجم الأموال بناءً على نشاط المحفظة
المستخدمون في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. خسارة حيازات شخصية كبيرة من ADA. تم تتبع أموال المهاجم إلى محفظةمعروف، الذي بدأ نشاطه في وقت مبكر من 24 يونيو. في الساعات القليلة الماضية، توقف المهاجم عن الهجمات، دون تدفقات خروج جديدة. قام المهاجم أيضاً بتخزين جميع Cardano المسروقة الرموز غير القابلة للاستبدال (NFTs) في محفظة أخرى.
لاحظ باحثو Cardano أن المستغل قد يكون قد حصل بالفعل على قاعدة بيانات المفاتيح المتاحة. سيكون مسح المحافظ ممكناً إذا قاموا بتوقيع معاملة، مما سيسمح للمهاجم برسم خريطة العنوان ومسح الأموال حتى قبل أن يحاول المستخدم معاملة الإنقاذ.
ما زال المستخدمون يكتشفون أن أموالهم قد اختفت، ويسعون إلى طرق الاسترداد أو التعويض. لاحظ باحثو السلسلة أن محفظة المهاجم كانت في البداية ممولة من حساب Binance، وهو ما يمكن تتبعه هوية المستخدم القانونية.
لا تزال خزانة Cardano تحتفظ 352.4M ADA، مما أدى إلى اقتراحات باستخدام الأموال لتعويض حاملي المحافظ عن رموز ADA المفقودة لديهم.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
