🚨 تعاني Edel Finance من استغلال بقيمة 403,000 دولار عبر تلاعب في سعر الضمانات عانت Edel Finance، وهي بروتوكول إقراض لامركزي مخصص للأصول الواقعية المُرمزَة، من استغلال أدى إلى خسائر بلغت حوالي 403,000 دولار بعد أن قام مهاجم بomanipulation تقييم الضمانات داخل أحد صناديق الإقراض الخاصة بها. تم اكتشاف الحادث لأول مرة من قبل خدمات المراقبة على السلسلة قبل أن يؤكد البروتوكول الاستغلال. أدى الهجوم إلى خلق ديون سيئة كبيرة وسحب معظم السيولة المتاحة في صندوق الإقراض المتأثر. ما الذي يحدث؟ استهدف المهاجم آلية التسعير الخاصة بـ wGOOGLx، وهو رمز مغلف يمثل أسهم Google المُرمزَة والتي يمكن استخدامها كضمان داخل البروتوكول. وفقًا لـ Edel Finance، كان تقييم الأصل يعتمد على معدل التبادل بين الأسهم والأصول في صندوق ERC-4626. وباستخدام قرض فlash مع سلسلة سريعة من عمليات الإيداع والاقتراض، قام المهاجم بomanipulation مؤقتة لمعدل التبادل في الصندوق، مما أدى إلى زيادة قيمة الضمانات المُبلغ عنها على السلسلة إلى ما يقارب 78 ضعف سعرها السوقي الفعلي. باستخدام الضمانات المُبالغ تقييمها، اقترض المهاجم كميات أكبر بكثير من الأصول مقارنة بالسماح بها عادةً، وسحب في البداية حوالي 204,000 دولار من USDC وأصول مُرمزَة إضافية. وبعد حساب جميع المراكز المتأثرة، قدر البروتوكول الخسارة الإجمالية بحوالي 403,000 دولار. تم نقل الأموال المسروقة لاحقًا عبر خليط خصوصية. تفاصيل رئيسية • إجمالي الخسائر المقدرة حوالي 403,000 دولار. • استهدف الاستغلال أصل الضمان المُرمز wGOOGLx. • تم التلاعب بسعر الضمان المُبلغ عنه ليصل إلى 78 ضعف قيمته الفعلية. • استخدم المهاجم قروض flash وomanipulation معدل التبادل في ERC-4626. • قيدت Edel Finance مؤقتًا وظائف الاقتراض والسحب. سياق أكد البروتوكول أن الاستغلال نتج عن مزيج من تلاعب في oracle ومعدل التبادل. كإجراء احترازي، علقت Edel Finance بعض وظائف الإقراض والسحب أثناء إجراء مراجعة كاملة للعقود الذكية المتأثرة. يسلط هذا الحادث الضوء على التحديات الأمنية المستمرة التي تواجه منصات الإقراض DeFi التي تقبل الأصول الواقعية المُرمزَة (RWAs) كضمانات، خاصة عندما يعتمد التسعير على آليات الصناديق الداخلية بدلاً من أنظمة oracle خارجية قوية. في وقت النشر، لم تُصدر Edel Finance بعد تقريرًا تقنيًا كاملًا عن التحليل اللاحق، ولا يزال التسوية النهائية للخسائر جارية. إشعار مهم هذه المعلومات مبنية على بيانات على السلسلة وبيانات رسمية من البروتوكول. لا تشكل نصيحة مالية أو أمنية سيبرانية. تتضمن بروتوكولات DeFi مخاطر العقود الذكية وoracle والسيولة. قم دائمًا بإجراء بحثك الخاص ومارس الحذر قبل التفاعل مع منصات الإقراض اللامركزية.

292,000,000 دولار. أكبر عملية قرصنة DeFi في عام 2026 لم تلمس سطرًا واحدًا من كود صندوق KelpDAO. لقد كسرت مُحققًا واحدًا. خيط حول سبب استمرار تفريغ الجسور 🧵👇

يبدو أن INFINIT تعرضت للاختراق 🚨 خسارة بقيمة 1.8 مليون دولار تقريبًا على BSC (~9 ملايين وحدة $IN تم إصدارها وبيعها). المعاملة: 0x8d4a72ce9e2f6dea1e9cfc9ff5c19e8d45bf6f4033fcea9739e2409efa3264f2 كيف حدث ذلك: تزوير رسالة عبر السلسلة بواسطة LayerZero. تم إرسال رسالة مزيفة من Ethereum (EID 30101) إلى BSC، مما أدى إلى تفعيل عقد INFINIT لإصدار ~9 ملايين وحدة. وتم بيع جميع الوحدات فورًا. السبب الجذري: إما أن عقد Ethereum تم اختراقه لإرسال رسائل LZ ضارة، أو أن عقد BSC يفتقر إلى التحقق المناسب من مرسل العبور بين السلاسل

PeckShield: في يونيو 2026، حدثت 40 هجومًا إلكترونيًا كبيرًا في صناعة التشفير، بخسائر بلغت حوالي 75.87 مليون دولار أمريكي. وفقًا لمراقبة PeckShield، شهد مجال التشفير في يونيو 2026 ما مجموعه 40 هجومًا إلكترونيًا كبيرًا، بلغ إجمالي الخسائر فيها 75.87 مليون دولار أمريكي، بانخفاض بنسبة 7.13% مقارنة بـ 81.7 مليون دولار أمريكي في مايو. وتصدرت Humanity Protocol القائمة بخسارة قدرها 31 مليون دولار أمريكي، تلاها Syscoin Bridge بخسارة قدرها 10 ملايين دولار أمريكي، وJaredFromSubway.eth MEV bot بخسارة قدرها 7.5 مليون دولار أمريكي. تجدر الإشارة إلى أن المهاجمين الذين استهدفوا Humanity Protocol يستخدمون سلاسل متعددة مثل BTC وSolana وHyperliquid وBNB Chain لغسل الأموال، كما أن الأموال مختلطة مع عائدات المهاجمين الذين استهدفوا KelpDAO، مما يشير إلى احتمال وجود صلة بينهما. بالإضافة إلى ذلك، تعرضت Aztec Bridge وAztec Connect لهجمات في نفس الشهر، بخسائر إجمالية قدرها حوالي 4 ملايين دولار أمريكي.