في أسبوعين، تعرض سوق العملات الرقمية لـ12 حادث أمني كبير، وخسر حوالي 422 مليون دولار من الأصول.
خسرت Bitget، وهي منصة تداول مركزية للعملات المشفرة، 387.5 مليون دولار وحدها، ولم يسرق المهاجمون، الذين تشير العديد من التكهنات إلى أنهم hackers من كوريا الشمالية التابعين لمجموعة Lazarus، أي مفتاح خاص. بل دخلوا عبر ثغرة يوم صفر في أدوات أمنية تابعة لطرف ثالث، وجعلوا نظام التوقيع الخاص بالمنصة يوافق على عمليات السحب.
إذا كنت قد استخدمت Magic Eden أو D’CENT wallet أو Meter أو MetaMask Staking، فقد تكون بعض هذه الحوادث قد أثرت عليك.
فيما يلي قائمة بأهم 10 حوادث أمنية في مجال العملات المشفرة، وما الذي تم اختراقه في كل منها، بالإضافة إلى الخطوات الدقيقة التي يجب اتخاذها الآن لحماية أموالك.
| المقياس | الرقم |
| الخسائر المقدرة، 12 حادثًا (مجموع الأرقام الدنيا) | ~422 مليون دولار |
| إجمالي شهر سبتمبر | 766.5 مليون دولار عبر 55 حادثًا رئيسيًا وفقًا لـ PeckShield؛ حيث سجلت CertiK 97 حادثًا و768.4 مليون دولار |
| التغير الشهري | ~462% قفزة من أغسطس الذي بلغ فيه المجموع 136.3 مليون دولار |
| 2026 حتى تاريخه | 656 حادثًا، 2.68 مليار دولار (وفقًا لـ CertiK) |
| المسترد خلال النافذة الزمنية | تم استرداد 3.8 مليون دولار من NEAR Intents بالكامل، لذا أصبح المجموع حاليًا حوالي 6 ملايين دولار. وهذا يشمل 3.8 مليون دولار من NEAR زائد حوالي 2.2 مليون دولار من Neutron، بالإضافة إلى الأموال المجمدة في Bitget. |
جدول الحوادث الكامل
| التاريخ | الهدف | الخسارة | ما الذي تم اختراقه | الحالة |
| 17 | Nostra (Starknet) | ~3.5 مليون دولار | سعر الـ Oracle لعملة رقيقة ارتفع بنسبة ~8,000 مرة واستُخدم كضمان | تم إيقاف سوق المال مؤقتًا |
| 15–20 | D’CENT app wallet | ~6 مليون دولار | ثغرة في التوقيع في إصدارات التطبيق قبل الإصدار 8.1.0 | أجهزة المحفظة المادية غير مؤكدة تأثرها |
| 22 | نيوترون → أستروورت، دروب | ~9.3 مليون دولار (4.9 + 4.4) | اقتراح حوكمة خبيث منح المهاجم السيطرة الإدارية على العقود | توقفت كوزموس هب لمدة ~25 ساعة، وتم تأمين 1.2 مليون ذرة ATOM |
| 23–24 | Meter.io | تم صهر ~2.3 مليون دولار | خلل في التحقق من الكتل سمح للمهاجم بصنع عملات MTR وMTRG غير المدعومة | تم إيقاف الشبكة الرئيسية والجسر. انخفضت قيمة MTR بنسبة ~80٪ |
| 24 | شبكة Payy | ~1.83 مليون دولار | تم تفريغ عقد Ethereum rollup عبر دالة verify Rollup الخاصة به | تقول إنه لم يكن اختراقاً للمفتاح أو الهندسة الاجتماعية أو خارج السلسلة. التقرير قيد الانتظار |
| 24 | Duelbits | 5.9 مليون دولار – 7 مليون دولار | اختراق محتمل للمفاتيح الخاصة لمحافظ الساخنة | غير متصل، يقول المؤسس المشارك إن أموال المستخدمين آمنة |
| 24 | Bitget | 387.5 مليون دولار | ثغرة يوم صفر من طرف ثالث، عمليات سحب مزورة | استئناف عمليات السحب على مراحل |
| 25 | معالج دفع Limit Break Payment Processor V2 (قوائم Magic Eden القديمة) | ~530–660 WETH | خلل في عقد كان يسوِّق صفقات Magic Eden | أنقذ البيض البيض 23,155 NFTs بقيمة تزيد عن 5.7 مليون دولار |
| 30 / أكتوبر 1 | MetaMask Staking | ~0.36 ETH حتى الآن | اختراق بنية تحتية غير معلن عنه | المدققون يغادرون بحلول أكتوبر 7 |
| 1 أكتوبر | NEAR Intents (Omni) | ~3.8 مليون دولار مسروقة (استغلال عبر السلاسل) | ثغرة في منطق الإيداع/السحب في Omni. | تم تطبيق الإصلاحات الأساسية؛ تم إيقاف عمليات السحب على BSC/Polygon/Optimism/TON لمدة ~12 ساعة. سيقوم القراصنة بإجراء تعويض كامل. |
ما يجب فعله بعد
- مستخدمو Magic Eden: ألغِ موافقات معالج الدفع الإصدار 2 على شبكات Ethereum وPolygon وBase.
- مستخدمو تطبيق D’CENT: انقل أصولك إذا أدخلتَ نفس عبارة الاستعادة في محفظة التطبيق من قبل.
- حاملو عملات MTR: لا تقم بجسور أو إرسال أو شراء MTR أو MTRG حتى يُعلن الفريق خلاف ذلك.
- مستخدمو Lido / MetaMask Staking: لم تطلب MetaMask أي إجراء. توقع عمليات السحب حتى 7 أكتوبر.
- فرق التبادلات والبروتوكولات: عالج مزودي الأمان لديك وسلسلة التوقيع كسطح هجوم.
قائمة المراقبة
- Cosmos Hub: سيؤدي اقتراح نشط إلى نقل 1.227 مليون ATOM المستعاد إلى متعدد التوقيعات للاسترداد في Neutron. ثم تقرر حوكمة Neutron التوزيع.
- NEAR Intents: تقرير ما بعد الحادث قيد الانتظار.
- Bitget: التحقيق والنسبة جارٍ الآن.
- Meter: تقرير ما بعد الحادث وحالة إعادة التشغيل قيد الانتظار.
- Liquid: عمليات السحب المعلقة لا تزال موقفة بانتظار تدقيق.
- Payy: يُعدّ بتقديم تقرير جذري مسند بالتحقق.
في عالم مزدحم يفيض بالمعلومات، تقوم النشرات الإخبارية المخصصة من Cryptopolitan باختيار أهم التحديثات، وأخبار العملات المشفرة اليومية، ووظائف Web3، والفعاليات، والعروض المجانية — وتوصلها مباشرة إلى بريدك الوارد.
ابقَ على اطلاع دون الضوضاء.
