موجة هجمات جسور DeFi يوليو 2026: ماذا يجب على مستخدمي AFX Trade وVerusCoin وBSquared فعله الآن

24 يوليو 2026·8 min·الاستجابة للحوادث

بين 22 و23 يوليو 2026، تعرّضت ثلاثة جسور متقاطعة بين السلاسل لهجمات خلال 24 ساعة. خسرت AFX Trade 24.15 مليون دولار من USDC عبر اختراق مفاتيح المدققين في جسرها على Arbitrum. خسرت VerusCoin 7.54 مليون دولار عبر ثغرة مُعاد استخدامها في جسرها على Ethereum، مع غسيل الأموال فوراً عبر Tornado Cash. خسرت BSquared Network 3.86 مليون دولار من رموز B2 عبر الوصول غير المصرح به لمفتاح تحديث العقد الذكي. بلغت الخسائر المجمّعة 35.55 مليون دولار. إذا كنت تمتلك أموالاً في أي من هذه البروتوكولات، يوضح هذا الدليل بالضبط ما تحتاج فعله الآن.

إجراء فوري مطلوب

إذا كنت تمتلك أموالاً في AFX Trade أو VerusCoin أو BSquared، ألغِ جميع موافقات الرموز فوراً على revoke.cash ولا تتفاعل مع أي شخص يدّعي أنه يستطيع مساعدتك في استرداد الأموال.

1. ما الذي حدث

في 22 يوليو 2026 الساعة 21:30 بتوقيت UTC، اخترق مهاجم مفاتيح التوقيع الخاصة بمدققي جسر AFX Trade المتقاطع مع السلاسل على شبكة Arbitrum. وبعد السيطرة على 5 من المدققين وتحقيق نصاب التوقيع، أرسل المهاجم رسالة سحب احتيالية. ولم يُقدَّم أي اعتراض خلال نافذة 200 ثانية، فصادق عقد الجسر على المعاملة تلقائياً. سحب المهاجم 24.15 مليون دولار بعملة USDC، ونقل الأموال إلى شبكة Ethereum وحوّلها إلى نحو 12,467 ETH. رصدت شركة Blockaid تدفق الأموال في الوقت الفعلي. علّقت AFX Trade الجسر واستعانت بشركتَي SlowMist وZellic للتحليل الجنائي. أكّد المؤسس المشارك لـ Offchain Labs ستيفن غولدفيدر علنياً أن بنية Arbitrum التحتية لم تُخترق. عرضت AFX Trade لاحقاً على المهاجم صفقة "القبعة البيضاء": إعادة 70% والاحتفاظ بـ 30% (~7.2 مليون دولار) دون ملاحقة قانونية.

في 23 يوليو، تعرّض جسر VerusCoin على شبكة Ethereum للهجوم للمرة الثانية في غضون شهرين. استغل المهاجم ثغرة "المدفوعات غير المغطاة" التي استُخدمت أيضاً في اختراق VerusCoin في مايو 2026 بقيمة 11.5 مليون دولار. يتيح الهجوم سك رموز مميزة على الجانب الإيثيريومي من الجسر دون تقييد الضمانات المعادلة على سلسلة Verus. أكّدت SlowMist إعادة استخدام نفس فئة الثغرة. سُرق ما يقرب من 7.54 مليون دولار من الأصول المختلطة (ETH وtBTC وUSDC وUSDT وDAI). حوّل المهاجم الأموال إلى نحو 3,916 ETH وغسّلها عبر Tornado Cash في غضون ساعات. استعادة الأصول مباشرةً أمر مستبعد للغاية.

أيضاً في 23 يوليو، تعرّضت شبكة BSquared Network لهجوم على جسرها في BNB Chain عندما حصل أحد المهاجمين على وصول غير مصرح به إلى مفتاح سلطة تحديث العقد الذكي. استخدم المهاجم هذا الوصول المميز لاستنزاف 8.59 مليون رمز B2 (ما يعادل نحو 3.86 مليون دولار). جرى تبادل الرموز مقابل 5,409 WBNB (~3.11 مليون دولار)، ونقلها إلى Ethereum، ثم تحويلها إلى عملة Zcash. علّقت BSquared تخزين B2 وأكّدت الحادثة علنياً، مع تعهد صريح بتعويض كامل لجميع المستخدمين المتضررين. وفقاً لتقرير TRM Labs للنصف الأول من 2026 الذي رصد 207 اختراقاً بإجمالي 972 مليون دولار مسروقة، تُجسّد هذه الهجمات الثلاثة خلال 24 ساعة النمط الأشمل: باتت إخفاقات البنية التحتية والتشغيلية تمثّل أكثر من 75% من إجمالي القيمة المسروقة.

2. من تأثّر

مستخدمو جسر AFX Trade

يتأثر مباشرةً كل مستخدم كان لديه USDC مودَعة في جسر AFX Trade من Arbitrum إلى Ethereum، أو لديه موافقات رموز نشطة لعقود AFX Trade على Arbitrum. يعتمد الاسترداد على نتيجة عرض "القبعة البيضاء" وأي آلية تعويض تُعلنها AFX Trade.

مستخدمو جسر VerusCoin

يتأثر المستخدمون الذين كان لديهم ETH أو tBTC أو USDC أو USDT أو DAI في جسر Verus على Ethereum وقت الهجوم. نظراً لغسيل الأموال المسروقة عبر Tornado Cash على الفور تقريباً، فإن الاسترداد المباشر مستبعد للغاية.

حاملو رموز B2 في BSquared

يتأثر المستخدمون الذين كانوا يخزّنون أو يحتفظون برموز B2 عبر جسر BSquared على BNB Chain. تعهدت BSquared صراحةً بتعويض كامل. تابع القنوات الرسمية لـ BSquared للاطلاع على الآلية ومعايير الأهلية.

3. خطوات العمل الفورية

اتبع هذه الخطوات الآن. الترتيب مهم.

أوقف التفاعل مع عقود البروتوكولات المتضررة. لا تحاول سحب الأموال أو تبادلها أو التفاعل مع أي واجهة لـ AFX Trade أو جسر VerusCoin أو تخزين BSquared حتى يُقدّم كل فريق إرشادات رسمية.
ألغِ جميع موافقات الرموز للبروتوكولات المتضررة. انتقل إلى revoke.cash وتحقق من الموافقات على Arbitrum (AFX Trade) وEthereum (جسر VerusCoin) وBNB Chain (BSquared).
وثّق جميع المعاملات. صدّر سجل معاملات محفظتك من Arbiscan أو Etherscan أو BscScan. سجّل كل إيداع والتاريخ والمبلغ وهاش المعاملة.
قدّم شكوى إلى مكتب FBI IC3. انتقل إلى ic3.gov وأرسل شكوى تتضمن اسم البروتوكول وعناوين العقود وعنوان محفظتك وهاشات المعاملات والمبالغ والتواريخ.
أبلغ جهة تنظيم مالي محلية. قدّم شكوى إلى السلطة المختصة في بلدك: FCA (المملكة المتحدة)، BaFin (ألمانيا)، FINMA (سويسرا)، AMF (فرنسا)، CONSOB (إيطاليا).
تواصل مع البورصة التي اشتريت منها الرموز المتضررة. إذا كنت قد اشتريت USDC أو ETH أو رموز B2 من بورصة مركزية قبل إيداعها، تواصل مع فريق الامتثال في تلك البورصة مع عناوين محفظة المهاجم.
احذر من عمليات الاحتيال في الاسترداد. بعد أي استغلال كبير، تتداول الشبكات الإجرامية بيانات الضحايا. أي شخص يتصل بك دون طلب منك عارضاً استرداد أموالك، خاصةً إذا طلب رسوماً مسبقة بالعملات المشفرة، يُنفّذ على الأرجح عملية احتيال ثانية.

4. كيف تتحقق مما إذا كنت متضرراً

Arbiscan (AFX Trade): ابحث عن محفظتك على arbiscan.io.
Etherscan (جسر VerusCoin): ابحث عن محفظتك على etherscan.io.
BscScan (BSquared): ابحث عن محفظتك على bscscan.com.
Revoke.cash (متعدد السلاسل): تحقق من الموافقات على Arbitrum وEthereum وBNB Chain على revoke.cash.
المراسلات الرسمية للبروتوكولات: راقب القنوات الرسمية لـ AFX Trade وVerusCoin وBSquared للاطلاع على تحديثات الجداول الزمنية للتعويض.

5. كيف تساعد Recoveris

Recoveris شركة استخبارات بلوكتشين متخصصة في تتبع الأصول المشفرة المسروقة والتنسيق مع جهات إنفاذ القانون والبورصات. بالنسبة لـ AFX Trade، جرى تحويل USDC المسروقة إلى ETH على Ethereum. يمكن للتحليل الجنائي رسم خريطة التحركات اللاحقة لهذه الأموال بين المحافظ وتحديد محاولات الإيداع في البورصات. بالنسبة لـ VerusCoin، مرّت الأموال عبر Tornado Cash على الفور تقريباً؛ واحتمال استرداد الأصول مباشرةً ضعيف. أما BSquared، فإن تعهد التعويض الكامل يُقلّل من الحاجة الملحّة للتحليل الجنائي الخارجي لمعظم المستخدمين.

نطاق التحليل الجنائي للبلوكتشين:

لا يضمن التحليل الجنائي استرداد الأموال. يدعم تحقيقات جهات إنفاذ القانون ويعزز المطالبات القانونية. إذا تجاوزت خسارتك 50,000 دولار ولديك سجلات معاملات كاملة وأنت مستعد للتعاون مع السلطات، تواصل مع Recoveris لتقييم قضيتك.

6. موارد رسمية

FBI IC3: ic3.gov
Revoke.cash: revoke.cash
Arbiscan: arbiscan.io
Etherscan: etherscan.io
BscScan: bscscan.com
SEAL 911: seal911.io

أسئلة شائعة

كان لديّ USDC مودَعة في جسر AFX Trade. هل أموالي ضائعة؟

عرضت AFX Trade على المهاجم صفقة 'القبعة البيضاء': إعادة 70% من 24.15 مليون دولار والاحتفاظ بـ 30% (~7.2 مليون دولار). إذا قَبِل المهاجم، قد يكون الاسترداد الجزئي ممكناً. وإلا، يعتمد الأمر على إجراءات إنفاذ القانون وأي آلية تعويض تُعلنها AFX. قدّم شكواك إلى IC3 الآن لتأسيس مطالبتك القانونية.

تعرّض جسر VerusCoin للاختراق في مايو 2026. لماذا تكرّر ذلك؟

استغل المهاجم في 23 يوليو نفس فئة الثغرة المستخدمة في اختراق VerusCoin في مايو 2026: خلل 'المدفوعات غير المغطاة' الذي يسمح بسك رموز على الجانب الإيثيريومي دون تقييد الضمانات المعادلة. كان تصحيح مايو غير مكتمل. أُرسلت أموال هجوم يوليو عبر Tornado Cash في غضون ساعات، مما يجعل الاسترداد المباشر مستبعداً للغاية.

تواصل معي شخص ما وعرض استرداد أموالي من الجسر. هل أدفع؟

لا. بعد أي استغلال كبير، تتداول الشبكات الإجرامية بيانات الضحايا ويستهدف محتالو الاسترداد المستخدمين المتضررين مباشرةً. أي شخص يتصل بك دون طلب منك مطالباً برسوم مسبقة بالعملات المشفرة يُنفّذ على الأرجح عملية احتيال ثانية. تُقدّم شركات التحليل الجنائي الشرعية خطابات تعاقدية مكتوبة، ولا تضمن أبداً النتائج، ولا تقبل العملات المشفرة وسيلةً للدفع.

هل خسرت أموالاً في هجمات الجسور في يوليو 2026؟

تتخصص Recoveris في التحليل الجنائي للبلوكتشين واسترداد الأصول الرقمية. يمكننا مساعدتك في توثيق خسارتك وتتبع الأموال وبناء قضية للسلطات.

احصل على تقييم مجاني