تتخلى شركتا IoTeX و Resolv Labs عن استغلال الثغرات الأمنية مع وصول خسائر DeFi إلى 137 مليون دولار في عام 2026

أعلنت شركة Resolv Labs أنها ستعيد عمليات الاسترداد لحامليdent قبل الحادث اليوم، 23 مارس، بعد تعرضها لواحدة من أكبر عمليات الاستغلال DeFi المسجلة هذا العام في اليوم السابق.

كما نشر البروتوكول سردًا مفصلاًdent، مشيرًا إلى أن المفتاح الخاص المخترق هو ما مكن المهاجم من سك 80 مليون رمز USR.

بعد ساعات قليلة من إعلان Resolv، DeFi منصة IoTeX، التي تم استغلال جسرها عبر السلاسل في 21 فبراير، أنها فتحت بوابة مطالبات مباشرة، تقدم تعويضًا بنسبة 100٪ لجميع المستخدمين المتضررين.

يُطلب من مستخدمي IoTeX التحقق من حالتهم والتوجه إلى صفحة الدفع لاستلام أصولهم. وبذلك،dent، وهي واحدة من أربع عمليات اختراق رئيسية وقعت في فبراير، وفقًا لشركة الأمن هالبورنتدخل

مع Resolvdent إلى الحصيلة، يبدو أن الربع الأول من عام 2026 سيكون ربعًا مزدحمًا DeFi من حيث الهجمات والاستغلال، بعد أن تكبدت خسارة تراكمية تزيد عن 137 مليون دولار.

أما وضع شركة Resolv فهو أكثر تعقيداً، حيث لم يمض سوى 48 ساعة على وقوع الحادث، ولم يصدر البروتوكول بعد تقريراً كاملاً عن الحادث.

أعلنت شركة Resolv أن حوالي 9 ملايين من الرموز المميزة التي كان بحوزة المهاجم قد تم حرقها. ويبلغ إجمالي أصول الضمانات الخاصة بالبروتوكول حاليًا حوالي 141 مليون دولار، ولم تتم معالجة سوى 0.5 مليون دولار من عمليات الاسترداد قبل التوقف، مما يحد من الخسائر المالية المباشرة.

ما هي البروتوكولات التي استوعبت تداعيات Resolv؟

أثر اختراق Resolv على مجموعة من منصات DeFi التي قبلت USR والرموز المميزة ذات الصلة كضمان، مما أجبرها على الإعلان عن تعرضها للخطر وتحديث مستخدميها المعنيين بشأن سلامة أموالهم.

بول فرامبوت، المؤسس المشارك والرئيس التنفيذي لشبكة الإقراض مورفو، أن حوالي 15 من أصل أكثر من 500 خزنة تابعة للشبكة كانت معرضة بشكل كبير للأسواق المتأثرة.

وكتب فرامبوت: "على الرغم من أن الخزائن المتأثرة صُممت خصيصًا لاستراتيجيات عالية المخاطر ذات أصول ضمان طويلة الأجل، إلا أن كل الخزائن الأخرى غير المعرضة للخطر، بما في ذلك "الخزائن الرئيسية" منخفضة المخاطر، ظلت غير متأثرة تمامًا".

كما أشاد أيضاً بالقيّمين على المعارض Re7 Labs و Steakhouse Financial و kpk، من بين آخرين، لدعمهم المتبادل خلال الأزمة.

شركة إدارة المخاطر Gauntlet بأنها لا تزال تناقش التوصل إلى حل مع Resolv وأنها تعمل على وضع خطة تعويض عن أي أموال متبقية.

أعلنت المنصة في بيانها على موقع X: "لا يوجد لدى Gauntlet USD Alpha أي انكشاف على مراكز USR أو RLP. الخزائن على منصتنا لم تتأثر ولن يكون هناك أي تأثير على موردي رأس المال."

وأضافت أيضاً أنه تم تخفيض جميع الودائع والحدود القصوى إلى الصفر بالنسبة لخزائن مورفو المحددة.

بروتوكول الإقراض أعلن أن فريقه قد حصل على قروض قصيرة الأجل، مدعومة بالتزامات شخصية من لوم لوماشوك من Cyber ​​Fund، وهو مساهم يُعرف باسم weremeow، وفريق Fluid الأساسي نفسه، لتغطية 100٪ من الديون المعدومة الموجودة حاليًا في البروتوكول.

وأضافت أن فريق Resolv أكد أنه سيغطي جميع مراكز USR التي نشأت قبلdent الأمني، وسيمكّن أيضًا من عمليات الاسترداد المطلوبة لإغلاق مراكز الديون تلك.

بحسب شركة فلويد، أبدى العديد من المستثمرين اهتمامهم بشراء رموزها الخزينة في حال الحاجة إلى تمويل إضافي. كما طمأنت الشركة مستخدميها بأن عقودها الذكيةtracوتعمل كما هو مخطط لها، وكتبت على منصة X: "تستمر جميع الأسواق الأخرى في العمل بشكل طبيعي، وتبقى إجراءات الحماية الخاصة بالبروتوكول فعّالة. قد يلاحظ المستخدمون تقلبات مؤقتة في الأسعار أثناء تصفية المراكز ."

هل جعل الذكاء الاصطناعي تأمين DeFi أكثر صعوبة؟

الخسائر التي بلغت 137 مليون دولار أمريكي نتيجة استغلال DeFi منذ يناير، وفقًا لإحصاءات شركة CipherResearchx، إلى أن عام 2026 سيشهد مسارًا مقلقًا. ويشمل هذا الرقم 15 حادثةdentأبرزها حوادث Step Finance (27.3 مليون دولار أمريكي)، وTruebit (26.2 مليون دولار أمريكي)، وResolv (أكثر من 25 مليون دولار أمريكي)، وSwapNet (13.4 مليون دولار أمريكي).

للمقارنة، سُجّلت خسائر في الربع الأول من عام 2025 بلغت أكثر من 1.64 مليار دولار أمريكي، وخسائر بلغت 336.3 مليون دولار أمريكي في قطاع العملات الرقمية بأكمله، وذلك وفقًا لبيانات Immunefi. في المقابل، DeFi في الربع الأول من عام 2025 حوالي 106.8 مليون دولار أمريكي.

يُظهر إجمالي عام 2026 الخاص بـ DeFi، والذي هو بالفعل أعلى من عمليات الاستغلال في الربع الأول من عام 2025، أن عمليات الاستغلال تتراكم بوتيرة متزايدة.

كما أن هناك بُعدًا جديدًا للذكاء الاصطناعي في عوامل المخاطرة DeFi .

في فبراير، خسر بروتوكول الإقراض Moonwell مبلغ 1.78 مليون دولار حيث مدقق الأمن باشوف أن طلبات السحب (PR) للمشروع تظهر أن الالتزامات تمت كتابتها بشكل مشترك بواسطة Claude Opus 4.6، مما يجعلها ما وصفه بعض المراقبين بأنه أول استغلال كبير DeFi مرتبط vibe .