ثغرة أمنية تصيب منصة Gnosis Pay، وخسارة TesseraDAO مبلغ 2.5 مليون دولار مع بدء ارتفاع عمليات الاختراق في يونيو

لقد عانى سوق العملات المشفرة بالفعل من عمليتي استغلال منفصلتين أثرتا على Gnosis Pay و TesseraDAO في الأيام الأولى من شهر يونيو، مما أدى إلى خسارة الملايين.

لقد عانت صناعة العملات المشفرة من سلسلة من عمليات الاستغلال التي جددت النقاش حول ما إذا كانت الأدوات المدعومة بالذكاء الاصطناعي تساعد المستغلين على اكتشاف نقاط الضعف بشكل أسرع أم لا. 

ماذا حدث لـ Gnosis Pay؟

كانت منصة Gnosis Pay، التي تقدم بطاقة عملات رقمية ذاتية الحفظ، من بين أهداف هجوم إلكتروني هذا الأسبوع. تحتوي المنصة على خاصية "وحدة التأخير" المصممة لحماية المستخدمين، وفي الظروف العادية، تفرض المنصة انتظارًا لمدة ثلاث دقائق على المعاملات الصادرة لإتاحة الوقت للمستخدمين للاستجابة.

مع ذلك، سمح خللٌ برمجيٌّ للمهاجم بتجاوز هذا النظام الأمني. وقد نشرت شركة غنوسيس باي على منصة إكس (تويتر سابقًا) في بداية شهر يونيو أنها تُجري تحقيقًا في هذه الثغرة الأمنية. وحثّ مارتن كوبلمان، المؤسس المشارك للشركة، المستخدمين على سحب أموالهم فورًا.

وكتب قائلاً: "إذا كنت من مستخدمي Gnosis Pay، فللأسف يجب أن أوصي بما يلي: اسحب جميع الأموال (EURe و GNO)".

كما أكد أن شركة غنوسيس ستغطي جميع خسائر المستخدمين. 

طلب الفريق أيضًا من مدققي الجسور إيقاف أنشطتهم مؤقتًا لمنع تحويل الأموال التي قد تكون متأثرة عبر السلاسل. وحتى الآن، لم تنشر شركة غنوسيس تقريرًا مفصلاً بعد الحادثة يوضح إجمالي المبلغ المسحوب.

قارن بعض المستخدمين على وسائل التواصل الاجتماعي هذاdent باستغلال سابق لوحدة Safe تابعة لجهة خارجية، ولكن لم يتم إثبات وجود صلة مباشرة بين الحدثين. 

تكبدت منظمة TesseraDAO خسائر بقيمة 2.5 مليون دولار أمريكي جراء هجوم إلكتروني أسفر عن سك العملة وبيعها 

قبل حوالي 19 ساعة من إعلانها للجمهور، قام مهاجم بسك 99 مليون رمز TSR على سلسلة BNB وقام بمبادلتها بحوالي 2.5 مليون دولار من عملة USDT، مما تسبب في انهيار سعر TSR بنسبة 99٪.

بعد عملية التبادل، قام المخترق بتحويل الأموال المسروقة عبر سلاسل الكتل إلى Ethereum وبدأ في غسلها. وأفادت شركة بيك شيلد أن المخترق قد أرسل بالفعل 1285.5 إيثيريوم عبر بروتوكول تورنادو Cash، وهو بروتوكول خلط يُستخدم لإخفاء آثار المعاملات.

لم تصدر منظمة TesseraDAO حتى الآن رداً علنياً على هذا الاستغلال.

نمطًا ثغرة TesseraDAO شائعًا في عام 2026: سكّ العملات، ثم بيعها، ثم ربطها، ثم غسل الأموال. وأفادت شركة PeckShield بشكل منفصل أنه حتى الأول من يونيو، عانى قطاع العملات المشفرة من 14 ثغرة أمنية رئيسية متعلقة بسلاسل الكتل المختلفة وربطها في عام 2026، حيث استولى المخترقونtracما مجموعه 340.7 مليون دولار من بروتوكولات الربط وحدها.

في أبريل 2026، Cryptopolitan أفاد بسرقة 625 مليون دولار أمريكي عبر ما يقارب 28 إلى 30 هجومًا منفصلاً. وكانت عمليات اختراق بروتوكول دريفت (285 مليون دولار) و كيلب داو (293 مليون دولار) مسؤولة عن معظم هذه الخسائر.

في شهر مايو، التقرير الشهري لشركة CertiK عن 60 حادثة مؤكدةdentوهو أعلى رقم شهري في عام 2026، مما أسفر عن خسائر إجمالية بلغت حوالي 68.3 مليون دولار. وشكّلت ثغرات البرمجيات 66% من هذه الخسائر بقيمة 45.13 مليون دولار، بينما استحوذت ثغرات استغلال الجسور على أكبر مبلغ من حيث القيمة لكلdent ، حيث بلغ 28.62 مليون دولار. وتم استرداد 9.38 مليون دولار من الأموال المسروقة في مايو، وهو ما يمثل معدل استرداد يبلغ حوالي 13.7%.

مانويل أراوز، مؤسس شركة أمن البلوك تشين OpenZeppelin، حذر من أنه يعتبر "كل ما يتعلق DeFi غير آمن"، بحجة أن برامج البرمجة أفضل في العثور على الثغرات الأمنية من المدافعين البشريين في إصلاحها. 

كما دعا مؤسس شركة Slow Mist فرق DeFi إلى نشر الذكاء الاصطناعي بشكل دفاعي وإجراء محاكاة للهجمات مرة واحدة على الأقل كل ثلاثة أشهر.