تم استهداف ثلاثة بروتوكولات كريبتو منفصلة ضمن نافذة زمنية مدتها 24 ساعة فقط، مع خسائر مجتمعة تجاوزت 35.5 مليون دولار. الضحايا يمتدون عبر ثلاث سلاسل مختلفة، وثلاثة متجهات هجوم مختلفة، وقصة واحدة مألوفة جدًا: تظل الجسور الضعف الأكبر في التمويل اللامركزي.
الضربة الأكبر سُجّلت على AFX، وهو بروتوكول مبني على Arbitrum، خسر حوالي 24.15 مليون دولار أمريكي من USDC عبر استغلال جسر في 22 يوليو. وتم سحب 3.86 مليون دولار أمريكي من رموز B2 على BNB Chain. كما فقد جسر Verus متعدد السلاسل على Ethereum 7.55 مليون دولار أمريكي، وهو خسارة تفاقمت بسبب أن Verus كان قد استُغل سابقًا بخسارة قدرها حوالي 11.58 مليون دولار أمريكي في مايو.
كيف سارت كل ثغرة أمنية
كان خرق AFX هو الخبر الرئيسي. قام المهاجمون بسحب 24.15 مليون دولار أمريكي من بنية جسر البروتوكول على Arbitrum، ثم نقلوا الأموال إلى Ethereum وحوّلوها إلى حوالي 12,467.5 ETH.
كان استغلال BSquaredNetwork أصغر من حيث القيمة الدولارية، لكنه كان أكثر فوضى إلى حد ما للمست_HOLDERS. تم تبادل 3.86 مليون دولار من رموز B2 المسروقة مقابل أكثر من 5,000 WBNB، والتي تم تحويلها بعد ذلك إلى حوالي 1,128 ETH. وأدى ضغط البيع الناتج عن التسريب إلى انخفاض سعر B2 بأكثر من 15%.
ثم هناك Verus. خسارة 7.55 مليون دولار في 23 يوليو مقلقة بحد ذاتها، لكن السياق يجعلها أسوأ. فهذا هو نفس جسر متعدد السلاسل الذي عانى من اختراق بقيمة حوالي 11.58 مليون دولار في مايو 2026. وهذا يعني أن Verus خسرت أكثر من 19 مليون دولار في حوالي شهرين بسبب ثغرات أمنية تبدو مرتبطة.
كانت PeckShield، شركة أمن البلوكشين، من بين أول من أشار إلى كل حادث على السلسلة.
ربع قاسي لأمن العملات المشفرة
لم تحدث هذه الثغرات الثلاث في فراغ. وفقًا للبيانات من TRM Labs، شهد النصف الأول من عام 2026 رقمًا قياسيًا قدره 207 حادث أمني. وحده الربع الثاني شهد سرقة 764 مليون دولار عبر 67 حادثًا منفصلًا، مع الإشارة إلى ضعفات تشغيلية كأحد أسطح الهجوم الرئيسية.
فيتاليك بوتيرين حذر من مخاطر أمان الجسور منذ عام 2022، مؤكدًا أن المستقبلات متعددة السلاسل لن تكون مضمونة بنفس افتراضات الثقة الخاصة بتطبيقات السلسلة الواحدة.
ما يعنيه ذلك للمستثمرين
انخفاض سعر B2 بنسبة 15% أو أكثر هو أوضح مثال على التأثير الفوري للسوق. عندما يتم استغلال ثلاثة بروتوكولات في يوم واحد، فإنه يُبرد رغبة المستثمرين في تحمل المخاطر عبر نظام DeFi الأوسع.
الـ764 مليون دولار المسروقة في الربع الثاني من عام 2026 فقط تمثل رأس مالًا حقيقيًا تم إزالته بشكل دائم من النظام البيئي. هذه أموال كانت تُمول التطوير، وتوفّر السيولة، وتدعم أسواق الإقراض.
للمستثمرين الأفراد، فإن حالة Verus تُعد مُلهمة بشكل خاص: بروتوكول يتعرض للاختراق مرة واحدة ولا يُصلح ثغراته بالكامل قبل أن يتعرض للهجوم مرة أخرى، فهو يُرسل إشارة مهمة حول وضعه الأمني. قد يكون الاختراق الأول حظًا سيئًا، لكن الثاني هو معلومة.