الإجاباتمنشور27 المصادر
اختراق FOGO يكشف ثغرة المحافظ المميّزة رغم استمرار الشبكة
نُقلت نحو 400 مليون وحدة من FOGO، أي ما يعادل 4% من المعروض الأولي وأكثر من 10% من المعروض المتداول المعلن، من محفظة تابعة لمؤسسة Fogo في 29 أغسطس 2026. لم تُظهر التقارير المتاحة اختراق آلية الإجماع أو الشبكة الأساسية؛ فقد قالت Fogo إن البلوكشين واصل العمل بصورة طبيعية.
نشر بواسطةتم التحرير باستخدام GPT-5.6 Lunaتم إنشاء الصور باستخدام GPT Image 1.5
إجابة البحث
الوجبات السريعة الرئيسية
- نُقلت نحو 400 مليون وحدة من FOGO، أي ما يعادل 4% من المعروض الأولي وأكثر من 10% من المعروض المتداول المعلن، من محفظة تابعة لمؤسسة Fogo في 29 أغسطس 2026.
- لم تُظهر التقارير المتاحة اختراق آلية الإجماع أو الشبكة الأساسية؛ فقد قالت Fogo إن البلوكشين واصل العمل بصورة طبيعية.
- اختلفت حادثة FOGO عن اختراق Avici/Rain، الذي استغل عقدًا قديمًا على Solana وأثر في أرصدة بطاقات 1,685 مستخدمًا بقيمة 500,859.22 دولارًا.
- توضح الحوادث أن المحافظ المميّزة، وصلاحيات العقود، وعمليات الترقية، وأنظمة الحوكمة قد تصبح نقاط الهجوم الفعلية حتى عندما يظل البلوكشين نفسه يعمل.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the August 29, 2026 FOGO blockchain exploit—including how an attacker compromised a Foundation wallet and stole approximate. Article summary: These were different failures with a common lesson: privileged access and old code can turn a localized security weakness into an immediate, large-scale loss. Public reporting supports the broad facts, but it does not es. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
أظهرت حادثة FOGO في 29 أغسطس 2026 أن توقف البلوكشين ليس شرطًا لوقوع خسارة كبيرة. فقد نقل مهاجم مجهول نحو 400 مليون رمز FOGO—أي 4% من المعروض الأولي وأكثر من 10% من المعروض المتداول المعلن—من محفظة تابعة لمؤسسة Fogo إلى عنوان خبيث. ولا تحدد التقارير العامة كيف حصل المهاجم أولًا على صلاحية الوصول إلى محفظة المؤسسة. 4
12
ماذا حدث لـ FOGO؟
طالت الحادثة محفظة لمؤسسة Fogo كانت تحتفظ بتخصيص كبير من الرموز. وقالت المؤسسة إنها أخطرت كبرى منصات تداول العملات المشفرة، وتنسق مع جهات إنفاذ القانون وشركات متخصصة في التحليل الجنائي على البلوكشين لتتبع الأموال، والحد من إيداعاتها أو سحوباتها حيثما أمكن، والعمل على استردادها. 4
12
والنقطة الأساسية هنا أن التقارير المتاحة تصف اختراقًا لحيازة المؤسسة، لا اختراقًا لآلية الإجماع أو فشلًا في الشبكة الأساسية. وأكدت Fogo أن البلوكشين واصل العمل بصورة طبيعية. 12
15
وتراجع سعر FOGO بنحو 20% بعد عملية النقل، مع اختلاف النسبة الدقيقة بحسب منصة التداول ووقت القياس. 4
لكن طريقة الاختراق نفسها لم تُحسم علنًا حتى الآن. فلا توجد معلومات كافية لتأكيد ما إذا كان السبب مفتاحًا مسروقًا، أو خللًا في الإجراءات الأمنية، أو هندسة اجتماعية، أو مسارًا آخر. لذلك من المبكر وصف أسلوب هجوم محدد بأنه مؤكد.
كيف اختلفت حادثة Avici/Rain؟
في حادثة Avici، استغل المهاجم نسخة قديمة وضعيفة من عقد Rain الخاص ببطاقات Solana، وهو عقد كانت تستخدمه Avici وعدد محدود من البرامج الأخرى. ووفق التقارير، مكّنت حزم توقيعات مصممة خصيصًا المهاجم من الحصول على صلاحيات إدارية غير مصرح بها لإدارة الضمانات، ثم سحب الأموال. 10
وقالت Avici إن الحادثة اقتصرت على عقد Solana منفصل كان يحتفظ بأرصدة البطاقات بعد شحنها، ولم تطل محافظ المستخدمين ذاتية الحفظ على Solana أو شبكات EVM. وأظهرت المطابقة التي أعلنتها الشركة تأثر 1,685 مستخدمًا بإجمالي أرصدة بلغ 500,859.22 دولارًا. وقالت Rain وAvici إن العقود المعنية رُقّيت، وإنه لم تُرصد أنشطة غير مصرح بها إضافية، مع التعهد برد الأموال بالكامل. 3
5
8
10
وفي المقابل، تتبعت أدوات المراقبة على السلسلة تحويل 10,000 SOL إلى نحو 1.02 مليون دولار من USDC، ثم نقل الأموال عبر جسر إلى ما يقارب 418 ETH وتوجيهها عبر Tornado Cash. ولا ينبغي اعتبار هذه التقديرات مساوية تلقائيًا لقيمة أرصدة بطاقات Avici المؤكدة؛ إذ تقيس تقديرات التدفقات المبكرة على السلسلة وجرد أرصدة المستخدمين اللاحق جانبين مختلفين من الحادثة. 2
6
14
46
كما أفادت تقارير بأن Avici قدمت شكوى إلى مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي الأمريكي (FBI). غير أن المواد العامة المتاحة هنا لا تتضمن تفاصيل من مصدر أولي تكفي للتحقق مستقلًا من مضمون الشكوى. 48
الفرق الجوهري: خلل الحيازة مقابل خلل الكود
يمكن فصل الحادثتين إلى فئتين واضحتين:
- FOGO: سيطر المهاجم على محفظة مميّزة تابعة للمؤسسة ونقل تخصيصًا كبيرًا من الرموز، بينما بقيت الشبكة متصلة وتعمل.
- Avici/Rain: استغل المهاجم ضعفًا في التفويض والتحقق من التوقيعات داخل عقد ذكي قديم كان يتحكم في أرصدة بطاقات العملاء.
ولا تثبت أي من الحادثتين أن البلوكشين بأكمله فشل تلقائيًا. بل توضحان أن التطبيقات والمحافظ والعقود وإجراءات التشغيل المرتبطة بالبلوكشين قد تكون سطح الهجوم الحقيقي.
ماذا أضافت حادثة Term Labs؟
في حادثة Term Labs في 23 أغسطس، لم تأتِ الصلاحية المميّزة من مفتاح خاص أو مسؤول عقد فحسب. فقد أفادت التقارير بأن مهاجمًا أنفق نحو 951 دولارًا لشراء قوة تصويت حوكمية كافية لتمرير مقترحات خبيثة، ثم استنزف نحو 8.5 مليون دولار من خزائن الاستراتيجيات. وشملت الأصول المسروقة نحو 2,843 ETH و1.68 مليون USDC. 1
11
وهذا يجعل قوة التصويت الحوكمية نفسها حدًا أمنيًا. فإذا كان بوسع أغلبية يمكن شراؤها بتكلفة منخفضة تغيير الصلاحيات أو السيطرة على الخزائن فورًا، فقد يعمل نظام الحوكمة عمليًا كمفتاح إداري.
أربعة دروس أمنية رئيسية
1. الصلاحيات المميّزة تحتاج إلى تدقيق يوازي تدقيق كود التطبيق
قد تتحكم محفظة الخزانة، أو مسؤول العقد، أو رمز الحوكمة، أو سلطة الترحيل في الأصول من دون أي خلل في طبقة إجماع البلوكشين. لذلك ينبغي تقليص هذه الصلاحيات، وفصلها بين أطراف متعددة حيثما أمكن، وحمايتها بضوابط توقيع قوية، ومراقبة التحويلات أو تغييرات الصلاحيات غير المعتادة.
2. لا تكتمل الترقية ما دامت النسخ القديمة قابلة للاستخدام
تكشف حادثة Rain مخاطر إبقاء نسخة قديمة من العقد فعالة لدى بعض البرامج. وتتطلب عملية الترحيل الآمنة جردًا كاملًا لكل عمليات النشر، وموعدًا نهائيًا واضحًا للترقية، وتعطيل السلطات القديمة حيثما أمكن، ومراقبة أي استدعاءات للعقود المهجورة. 3
10
3. لا يمكن للتدقيق وحده أن يحل محل أمن التشغيل
قد لا يمنع التدقيق التقليدي اختراق مفتاح خزانة، أو ترقية سيئة الإدارة، أو خطأ في نطاق التوقيع، أو نظام حوكمة يمكن شراء قوة التصويت فيه بتكلفة زهيدة. وينبغي أن تشمل المراجعات مسارات التفويض، والتحقق من التوقيعات، ومنطق الترقية والترحيل، وإجراءات الحيازة، واقتصاديات الحوكمة، لا كود العقد الأحدث فقط.
4. تكرار الحوادث جزء من الخطر
يتدهور المشهد الأوسع أيضًا. فقد سجلت بيانات DefiLlama التي نقلتها The Defiant نحو 70 اختراقًا في التمويل اللامركزي خلال الربع الثاني من 2026، مع سرقة قرابة 746 مليون دولار—أي نحو ضعف الرقم القياسي السابق لعدد الحوادث في ربع واحد. 20
وتختلف الأرقام بين أدوات التتبع بحسب منهجية الرصد والتصنيف، لكن الاتجاه العام واضح: يواجه المستخدمون والمطورون إخفاقات متكررة في المفاتيح والصلاحيات والجسور وأنظمة الحوكمة والعقود الذكية. 19
25
ماذا ينبغي للمستخدمين المتأثرين أن يفعلوا؟
استخدموا قنوات الحوادث الرسمية فقط. تجنبوا الروابط المرسلة في الردود على منصات التواصل أو الرسائل الخاصة أو نماذج «استرداد» الطارئة؛ فالهجمات العلنية تجذب عادةً عمليات تصيد واحتيال لاحقة.
انقلوا الأموال فقط عند وجود تعرض أمني موثوق. إذا كان من المحتمل اختراق مفتاح خاص أو محفظة أو صلاحية عقد مرتبطة بالحادثة، فانقلوا الأصول إلى محفظة جديدة—ويُفضّل أن تعتمد على توقيع مدعوم بأجهزة مادية—بعد التحقق من عنوان الوجهة عبر قناة مستقلة. لا تنقلوا الأموال لمجرد شائعة غير مؤكدة.
راجعوا الصلاحيات غير الضرورية وألغوها. تحققوا من موافقات الرموز غير المألوفة، والصلاحيات المفوضة، والموافقات غير المحدودة المرتبطة بالتطبيقات المتأثرة أو القديمة. تأكدوا من الشبكة وعنوان العقد قبل استخدام أي أداة إلغاء، لأن مواقع «إلغاء الموافقات» المزيفة قد تسرق الأموال أيضًا.
على مستخدمي Avici التمييز بين أرصدة البطاقات والمحافظ ذاتية الحفظ. كانت المكوّنة المتأثرة، وفق التقارير، عقد أرصدة البطاقات المنفصل. اتبعوا تعليمات التعويض الموثقة، ولا تكشفوا عبارة الاسترداد أو المفتاح الخاص لأي جهة.
3
14
احتفظوا بالأدلة. احفظوا عناوين المحافظ، وهاشات المعاملات، ولقطات الشاشة، والأرصدة، والتوقيتات؛ فقد تساعد هذه السجلات في طلب تجميد الأموال لدى المنصات، أو تقديم مطالبات التعويض، أو إبلاغ جهات إنفاذ القانون.
اعتبروا التعويض غير مكتمل حتى استلامه فعليًا. التعهد برد الأموال لا يساوي أموالًا مستردة. ولا تدفعوا رسومًا مقدمة لأي شخص يدعي قدرته على استعادة الأصول المسروقة.
الدرس الفوري من FOGO هو أن البلوكشين يمكن أن يظل يعمل بينما تتعرض محفظة مميّزة لاختراق مدمّر. وتضيف حادثة Avici/Rain تحذيرًا ثانيًا: حتى بعد اكتشاف العقد الضعيف وترقيته، قد تترك عمليات النشر القديمة ومسارات التفويض المستخدمين عرضة للخطر. لذلك لا يعتمد أمن التمويل اللامركزي على الكود غير القابل للتغيير وحده، بل على حيازة منضبطة، وترحيل كامل، وصلاحيات محدودة، وتصميمات حوكمة لا يمكن الاستيلاء عليها بتكلفة منخفضة.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "اختراق FOGO يكشف ثغرة المحافظ المميّزة رغم استمرار الشبكة"؟
نُقلت نحو 400 مليون وحدة من FOGO، أي ما يعادل 4% من المعروض الأولي وأكثر من 10% من المعروض المتداول المعلن، من محفظة تابعة لمؤسسة Fogo في 29 أغسطس 2026.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
نُقلت نحو 400 مليون وحدة من FOGO، أي ما يعادل 4% من المعروض الأولي وأكثر من 10% من المعروض المتداول المعلن، من محفظة تابعة لمؤسسة Fogo في 29 أغسطس 2026. لم تُظهر التقارير المتاحة اختراق آلية الإجماع أو الشبكة الأساسية؛ فقد قالت Fogo إن البلوكشين واصل العمل بصورة طبيعية.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
اختلفت حادثة FOGO عن اختراق Avici/Rain، الذي استغل عقدًا قديمًا على Solana وأثر في أرصدة بطاقات 1,685 مستخدمًا بقيمة 500,859.22 دولارًا.