صدمة في عالم الكريبتو: 9 ملايين دولار تتبخر من Bonzo Lend إثر اختراق أوراكل على شبكة Hedera!

في تطور مقلق يهز ثقة المستثمرين، تعرض بروتوكول الإقراض اللامركزي Bonzo Lend، المبني على شبكة Hedera (HBAR)، لاختراق أمني أدى إلى خسائر تقدر بنحو 9 ملايين دولار أمريكي. وقع الهجوم في 11 يوليو، ويُعزى إلى استغلال ثغرة في أوراكل للأسعار تابع لجهة خارجية، وليس في عقود Bonzo Lend الأساسية.

تفاصيل الاختراق: تلاعب ذكي وسرقة ضخمة

كشفت التحقيقات الأولية أن المهاجم قام بإيداع 250 رمز SAUCE، التي لا تتجاوز قيمتها بضعة دولارات، كضمان. ثم قام بالتلاعب بسعر رمز SAUCE في تغذية الأوراكل، حيث قام بتضخيمه بنحو اثني عشر ضعفًا من حيث الحجم. بعد ثوانٍ فقط من هذا التلاعب، تمكن المهاجم من اقتراض ما يقرب من 6.6 مليون دولار أمريكي من عملة USDC و 34.5 مليون من Wrapped HBAR (WHBAR) مقابل الضمان الضئيل الذي أودعه.

في نفس النافذة الزمنية، قام محفظة أخرى باقتراض حوالي مليون دولار. لاحقًا، عرفت هذه المحفظة نفسها على أنها "قبعة بيضاء" (White-Hat) وأعلنت عزمها على إعادة الأموال، مما أثار بعض الأمل في استرداد جزء من الخسائر.

نتيجة لهذا الاختراق، تم إيقاف Bonzo Lend وبرنامج النقاط الخاص به مؤقتًا، بينما يعمل الفريق على استعادة الأموال وتأمين البروتوكول.

تداعيات أوسع وتحذيرات للمستثمرين

يضاف هذا الحادث إلى سلسلة من الهجمات الأمنية التي شهدها قطاع الكريبتو هذا الشهر. فوفقًا لبيانات DefiLlama، تعرضت ثلاث منصات كريبتو للاختراق في يوليو وحده، مما أدى إلى خسائر مجمعة تجاوزت 28 مليون دولار، بما في ذلك اختراق بقيمة 6 ملايين دولار لبروتوكول Summer.fi وهجوم على حوكمة BONK DAO بقيمة 20 مليون دولار.

يشير هذا التصعيد إلى اتجاه أوسع، حيث ارتفعت الحوادث الأمنية بنحو 50% في النصف الأول من عام 2026، حتى مع انخفاض إجمالي الخسائر، حسب تقرير SlowMist. هذا يؤكد على أن التهديدات الأمنية في عالم التمويل اللامركزي (DeFi) تتطور باستمرار وتتطلب يقظة قصوى.

نصيحة لرؤساء الأموال والمستثمرين في السوق السعودي: مع تزايد شعبية العملات الرقمية في المملكة، من الضروري جدًا إجراء بحث شامل (DYOR) وفهم المخاطر المرتبطة بالبروتوكولات اللامركزية. تأكدوا دائمًا من مراجعة تقارير التدقيق الأمني للبروتوكولات التي تستثمرون فيها، وتجنبوا الوقوع فريسة لمشاريع تعد بعوائد خيالية دون أساس متين من الأمان والشفافية. أمان أصولكم الرقمية مسؤوليتكم الأولى.