استغلال يستهدف Gnosis Pay، وفقدان TesseraDAO لـ 2.5 مليون دولار مع تصاعد هجمات يونيو

تعرض سوق العملات المشفرة بالفعل لاثنين من الاستغلاجات المنفصلة التي أثرت على Gnosis Pay وTesseraDAO في الأيام الأولى من يونيو، مما أدى إلى خسائر بملايين الدولارات.

عانت صناعة العملات المشفرة من سلسلة من الاستغلاجات التي أعادت إشعال الجدل حول ما إذا كانت أدوات الذكاء الاصطناعي تساعد المستغلين في اكتشاف الثغرات بشكل أسرع. 

ماذا حدث لـ Gnosis Pay؟

كانت Gnosis Pay، وهي منصة تقدم بطاقة عملات مشفرة ذات حيازة ذاتية، واحدة من أهداف استغلال هذا الأسبوع. تمتلك المنصة ميزة "وحدة التأخير" المصممة لحماية المستخدمين، وفي الظروف العادية، تفرض انتظاراً مدته ثلاث دقائق على المعاملات الصادرة لإعطاء المستخدمين وقتاً للرد.

ومع ذلك، سمحت ثغرة للمهاجم بتجاوز هذا الحماية. نشرت Gnosis Pay على X (تويتر سابقاً) في بداية يونيو أنها تحقق في الثغرة. وقال المؤسس المشارك للشركة، Martin Köppelmann، حث المستخدمين على سحب أموالهم على الفور.

"إذا كنت مستخدماً لـ Gnosis Pay - لسوء الحظ أوصي بسحب جميع الأموال (EURe وGNO)"، كتب.

كما أكد أن Gnosis ستغطي جميع خسائر المستخدمين. 

طلب الفريق أيضاً من مدققي الجسر إيقاف النشاط لمنع الحركة عبر السلاسل للأموال المتأثرة المحتملة. حتى الآن، لم تنشر Gnosis تقريراً كاملاً لما بعد الحادث يوضح المبلغ الإجمالي المسحوب.

قارن بعض المستخدمين على وسائل التواصل الاجتماعي هذا الحادث باستغلال سابق لوحدة Safe تابعة لطرف ثالث، ولكن لم يتم تأسيس أي ارتباط مباشر بين الحادثين. 

TesseraDAO تفقد 2.5 مليون دولار في هجوم الصياغة والتصفية 

قبل حوالي 19 ساعة من الإعلان العام، صاغ مهاجم 99 مليون رمز TSR على سلسلة BNB وقام بتبديلها مقابل حوالي 2.5 مليون دولار من USDT، مما تسبب في انهيار سعر TSR بنسبة 99%.

بعد التبديل، نقل المستغل الأموال المسروقة عبر السلاسل إلى Ethereum وبدأ في غسل الأموال. أفادت PeckShield بأن المستغل قد أرسل بالفعل 1,285.5 ETH عبر Tornado Cash، وهو بروتوكول خلط يُستخدم لإخفاء آثار المعاملات.

لم تصدر TesseraDAO حتى الآن أي رد عام على الاستغلال.

ال استغلال TesseraDAO اتبع نمطاً أصبح شائعاً في عام 2026: الصياغة، التصفية، الجسر، الغسل. أفادت PeckShield بشكل منفصل أنه اعتباراً من 1 يونيو، تعرضت صناعة العملات المشفرة لـ 14 استغلالاً رئيسياً عبر السلاسل ومرتبطاً بالجسور في عام 2026، حيث سحب القراصنة ما مجموعه 340.7 مليون دولار من بروتوكولات الجسر وحدها.

في أبريل 2026، أبلغت Cryptopolitan تم سرقة 625 مليون دولار عبر حوالي 28 إلى 30 هجوماً منفصلاً. هجمات بروتوكول Drift (285 مليون دولار) وKelpDAO (293 مليون دولار) شكلت تقريباً كل هذه الأضرار.

في مايو، تقرير CertiK الشهري كشف عن 60 حادثاً مؤكداً، وهو أعلى إجمالي شهري لعام 2026، مما أسفر عن خسائر إجمالية تقارب 68.3 مليون دولار. دفعت الثغرات البرمجية 66% من تلك الخسائر بقيمة 45.13 مليون دولار، بينما جلبت استغلاجات الجسر أكبر مبلغ بالدولار حسب نوع الحادث بقيمة 28.62 مليون دولار. تم استرداد 9.38 مليون دولار من الأموال المسروقة في مايو، مما يمثل معدل استرداد يبلغ حوالي 13.7%.

Manuel Araoz، مؤسس شركة أمان البلوكشين OpenZeppelin، حذر مؤخراً أنه يعتبر "جميع أنظمة DeFi غير آمنة"، جاعلاً من أن وكلاء البرمجة أفضل في العثور على الثغرات من المدافعين البشر في إصلاحها. 

كما دعا مؤسس Slow Mist فرق DeFi إلى نشر الذكاء الاصطناعي دفاعياً وإجراء محاكاة للهجمات مرة واحدة على الأقل كل ربع سنة.