استغلال Truebit يمحو 99% من قيمة الرموز بعد سرقة إيثيريوم بقيمة 26 مليون دولار

انخفض رمز Truebit’s TRU بأكثر من 99% بعد استغلال إيثريوم بقيمة 26 مليون دولار، مما يضيف إلى سلسلة من الاختراقات الأمنية الكبرى في التمويل اللامركزي على الرغم من تراجع الخسائر الإجمالية.
ملخص

• أبلغت Truebit عن استغلال لعقد ذكي أدى إلى تصريف حوالي 8,535 إيثريوم، أو ما يقرب من 26 مليون دولار، مما أدى إلى هبوط سعر TRU بنسبة 99%.
• شهد ديسمبر أيضًا حادثة استغلال رمز مزيّف بقيمة 3.9 مليون دولار من Flow واختراق لملحق Chrome لمحفظة Trust Wallet كلف المستخدمين حوالي 7 ملايين دولار.
• تظهر بيانات PeckShield أن إجمالي خسائر الاختراقات في العملات المشفرة انخفض إلى حوالي 76 مليون دولار في ديسمبر من 194 مليون في نوفمبر، على الرغم من تكرار الاختراقات ذات الأسماء الكبيرة.

اعترفت Truebit بـ “حادث أمني يضم واحدًا أو أكثر من الجهات الخبيثة” مرتبط بعنوان عقد ذكي يشير إلى خسائر تقدر بحوالي 26 مليون دولار من إيثريوم. في منشور على X، قال الفريق إنه على اتصال مع السلطات و"يتخذ جميع التدابير المتاحة" بعد الاختراق، لكنه لم يقدم بعد تقريرًا فنيًا تفصيليًا.

اليوم، علمنا بحدوث حادث أمني يضم واحدًا أو أكثر من الجهات الخبيثة. العقد الذكي المتأثر هو 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2 وننصح الجمهور بعدم التفاعل مع هذا العقد حتى إشعار آخر. نحن على اتصال مع السلطات…
— Truebit (@Truebitprotocol) 8 يناير 2026

أبلغ محللو الشبكة الذين يراقبون البروتوكول أن المهاجم قام بسحب حوالي 8,535 إيثريوم، بقيمة تقريبية تبلغ 26.6 مليون دولار في ذلك الوقت. على الرغم من أن العنوان الذكي الذي أشار إليه Truebit يظهر كميات صغيرة من الإيثريوم المسروق، إلا أن خبراء البلوكتشين مثل Lookonchain وغيرهم أشاروا إلى نمط أوسع من التحركات يدل على أن “إجمالي العملات المشفرة المسروقة في الهجوم تجاوز 26 مليون دولار”.

كان رد الفعل في السوق قاسيًا وفوريًا. وفقًا لبيانات من Nansen، انخفض سعر رمز Truebit’s TRU بأكثر من 99%، من حوالي 0.16 دولار إلى أدنى مستوى له عند حوالي 0.0000000029 دولار مع انتشار تقارير الاستغلال. في وقت النشر، لا يزال من غير الواضح ما الذي أدى بالضبط إلى استغلال بملايين الدولارات أو ما إذا كانت أموال المستخدمين المحتفظ بها على البروتوكول معرضة للخطر مباشرة، وذكر Cointelegraph أن Truebit لم ترد على طلب تعليق.

حادثة رمز مزيّف لـ Flow {#flows-counterfeit-token-incident}

تأتي اختراق Truebit بعد ديسمبر الذي شهد العديد من الاختراقات البارزة التي زعزعت الثقة في بنية blockchain التحتية. في 27 ديسمبر 2025، كشفت مؤسسة Flow أن مهاجمًا استغل ثغرة في شبكة Flow لـ “تزوير رموز، واستخراج حوالي 3.9 مليون دولار”.

في تقريرها الفني بعد الحادث، أكدت Flow أن “لا أرصدة مستخدمين حالية تم الوصول إليها أو التعرض للخطر” وأن الهجوم قام بتكرار الأصول بدلاً من لمس الحيازات الشرعية. نظم المدققون توقف الشبكة خلال حوالي ست ساعات من أول معاملة خبيثة، وتم تجميد أو استرداد وتدمير معظم الأصول المزيّفة بالتنسيق مع البورصات.

تحديث Chrome الخبيث لمحفظة Trust Wallet {#trust-wallets-malicious-chrome-update}

واجهت Trust Wallet أيضًا فشلًا أمنيًا كبيرًا في أواخر ديسمبر عندما تم اختراق ملحق Chrome الخاص بها. وأكدت الشركة لاحقًا أن الإصدار 2.68 من الملحق يحتوي على رمز خبيث سمح للمهاجم بالوصول إلى بيانات المحفظة الحساسة وتصريف أموال المستخدمين، مما أدى في النهاية إلى خسائر تقدر بحوالي 7 ملايين دولار.

حثت Trust Wallet المستخدمين على التحديث فورًا إلى الإصدار 2.69 وأطلقت عملية تعويض، محذرة من عمليات احتيال ثانوية عبر نماذج تعويض مزيفة وحسابات دعم مزورة. قال الرئيس التنفيذي Eowyn Chen إن البناء الخبيث “تم نشره على الأرجح خارجيًا عبر مفتاح API لمتجر Chrome Web، متجاوزًا فحوصات الإصدار القياسية لدينا”، مما يبرز بعد سلسلة التوريد في الاختراق.

الخسائر والاتجاهات الأمنية على مستوى الصناعة {#industrywide-losses-and-security-trend}

على الرغم من تتابع الاختراقات الكبيرة، انخفضت خسائر الصناعة من الاختراقات والاستغلالات في نهاية العام. ذكرت شركة تحليلات البلوكتشين PeckShield أن إجمالي الخسائر عبر قطاع العملات المشفرة انخفض إلى حوالي 76 مليون دولار في ديسمبر، بانخفاض حاد من حوالي 194 مليون في نوفمبر.