Security

انهار مشروع ODY (أوديسيس) المعتمد على الترويج الميداني إلى الصفر في 2026年7月29 مع اختفاء القائمين عليه. وقبل ذلك تجاوز عدد عناوين حيازة العملة 35万، وبلغت السيولة ذروتها قرب 1800万美元، فيما اقترب حجم التداول خلال 24 ساعة من 2000万美元، ما جعله مشروعاً ذا حجم ملحوظ على BNB Chain. وأظهرت مراجعة للعقد أن المشروع لم يكن «لامركزياً بالكامل» كما روّج، إذ احتفظ بصلاحيات Mint لزيادة المعروض وصلاحيات الحوكمة والقائمة البيضاء وتعديل الضريبة. ووفقاً للمراجعة، جرى في المرحلة الأخيرة تنفيذ زيادة كبيرة في المعروض وبيعها لتسييلها، ما أدى إلى سحب USDT من مجمع السيولة.

قام عنوان بنشر توكن باسم $PIPEDOG وضخ 263 ETH سيولة، ثم فتح التداول لمدة 10 دقائق قبل أن يسحب السيولة ويخرج بإجمالي 399 ETH، منها 136 ETH من أموال المستخدمين. وبعد 4 دقائق أعاد نشر توكن بالاسم نفسه وبالمعروض نفسه وبسيولة 263 ETH، وهذه المرة قام بقفل LP. ولإظهار إطلاق يبدو “آمناً” وتفادي أدوات الفحص على السلسلة، وضع 136 ETH المتحصلة في موضع LP ثانٍ بعمق 81% تحت سعر السوق بحيث لا يتم تنفيذه. وخلال 19 ساعة، حصد هذا الـLP رسوماً بلغت 166 WETH، كان 62% منها على الأموال المقفلة، مع استمرار ارتفاع الرسوم.

في 28 يوليو 2026 شهدت منصة Binance US حادثة هبوط خاطف لبيتكوين. وقالت البورصة إن تقلب السعر غير الاعتيادي نتج عن «خلل» في خوارزمية تداول داخلية أدى إلى اضطراب في ترتيب تنفيذ الأوامر. ووقعت الحادثة على بورصة ملتزمة باللوائح ضمن نطاق التنظيم الأميركي، ما أثر مباشرة في سيولة أسواق BTC الفورية والمشتقات وأطلق سلسلة من تصفيات الرافعة المالية. ولم تُفصح المنصة عن مقدار الهبوط أو مدة استمراره.

تُظهر بيانات المتابعة اللحظية أن منصة تداول العملات المشفرة BitMart لم تعالج أي طلبات سحب لبيتكوين (BTC) خلال الساعات الأربع والعشرين الماضية. ويُوصَف هذا الوضع بأنه خلل طارئ وليس إعلان صيانة مجدولة، من دون صدور توضيح رسمي. ويقتصر الأمر، وفق المعلومات المتاحة، على توقف وظيفة سحب BTC بالكامل من دون بيانات مؤكدة عن سحب العملات الرئيسية الأخرى.

أشار تقرير إلى وجود خلل منطقي على مستوى البنية الأساسية داخل مؤسسات المقاصة في وول ستريت يتعلق بتسوية بيتكوين بقيمة 2500万美元. لا يتعلق الأمر بعطل وقع بالفعل، بل بثغرة هيكلية كامنة في شيفرة أنظمة المقاصة أو إجراءاتها وقد تمس تسليم عقود بيتكوين الآجلة وتقييم الضمانات وآليات المراجحة عبر الأسواق. وأضاف التقرير أنه في حال تفعيل هذا الخلل قد يؤدي إلى تسويات غير طبيعية أو مطالبات هامش إضافية أو تعثر في العقود، من دون وجود دليل على استغلاله أو إعلان اسم جهة بعينها أو جدول زمني للإصلاح.

تعرض حساب فلاد تينيف، المؤسس المشارك لـRobinhood، على منصة X للاختراق، واستُخدم لنحو 40 دقيقة للترويج لعملة مزيفة باسم $VLAD على أنها رمز Robinhood Chain، ما دفع المتداولين للاندفاع إلى شرائها ورفع قيمتها السوقية مؤقتاً إلى ما يقارب 10 ملايين دولار قبل حذف المنشور. وقدّر محللون على السلسلة أن المهاجم حقق 650–690 ETH، أي ما بين 1.2M–1.3M دولار عبر البيع. ولم تؤكد Robinhood هذا الرقم. وجاءت الواقعة في وقت تجاوزت فيه أصول Robinhood Chain مبلغ $700M وبلغ عدد المستخدمين اليومي 300,000.

أُطلق مشروع REVA (@r3vl_xyz) على Binance Wallet في أغسطس/آب 2025 عبر مشاركة pre-TGE تلتها 8 جولات متتالية من فعاليات Booster، ما دفع مستخدمين إلى إيداع BNB وتحمل رسوم الغاز. وحتى يوليو/تموز 2026، توقّف الحساب الرسمي على تويتر عن النشر، وتعذّر التواصل مع الفريق، ولم يُصدر التوكن بعد. ويقول كاتب المنشور إن خسائره الفعلية من BNB ورسوم الغاز عبر الجولات الثماني تعادل نحو 20U، معتبراً أن المشكلة ترتبط بغياب آليات انتقاء المشاريع والمساءلة اللاحقة داخل منظومة Binance Wallet. ولا توجد حتى الآن أي إشارة إلى استرداد أو تعويض أو رد رسمي.

تعرض حساب فلاد، وهو شخصية معروفة في منظومة Solana، لاختراق على السلسلة، ما أثار حالة من القلق داخل المجتمع. وقال عدد من متداولي Solana على منصات التواصل إنهم يسعون إلى بيع ما لديهم من jimothy وبقية محافظهم. ويُعد jimothy عملة ميم على Solana ولا توجد لها سوابق إدراج على منصات تداول رئيسية. ولم تُكشف قيمة الخسائر أو طريقة الهجوم أو أدلة على السلسلة، فيما قاد الحدث إلى ضغوط بيع قصيرة الأجل دون ارتباط بثغرة على مستوى البروتوكول أو تعطل للبنية التحتية.

في 23 يوليو/تموز 2026، شهد قطاع التمويل اللامركزي (DeFi) ثلاث حوادث أمنية كبيرة خلال ساعات بخسائر إجمالية بلغت 35.5 مليون دولار. تم استغلال جسر حفظ USDC على شبكة Arbitrum الذي تديره AFX، ما أدى إلى خسائر بقيمة 24.15 مليون دولار وتعليق عمليات الجسر. كما تعرّض جسر Verus على Ethereum لاختراق بقيمة 7.55 مليون دولار بعد إساءة استخدام آلية الاستيراد لتفعيل مدفوعات غير مغطاة، في ثاني حادثة من النمط نفسه منذ مايو. وفي حادثة منفصلة، تمكّن مهاجمون من الوصول غير المصرّح به إلى صلاحيات ترقية عقد رهن $B2 لدى B² Network، ما تسبب بخسائر 3.86 مليون دولار ودفع الفريق لتعليق الرهن.

انهارت Balance Coin (BLC)، وهي عملة مستقرة صُممت للحفاظ على قيمة 1 دولار باستخدام ضمانات مدعومة ببيتكوين، بأكثر من 99% إلى نحو 0.0014 دولار بعد استغلال اقترب من مليون دولار. قالت SlowMist إن المهاجم زوّد أوراكل البروتوكول بسعر BTC منخفض للغاية، ما أدى إلى تصفيات لخزائن الضمانات. ثم استولى المهاجم على الضمانات وحوّلها إلى أرباح بنحو 912,000 دولار. يتم تداول BLC الآن عند 0.00075 دولار، ما يقيّم المعروض المتداول بالكامل البالغ 3.51M عند 2,570 دولار فقط.