تشريح استغلال DxSale الذي بدأ قبل 269 يومًا

خطة طويلة الأمد: 269 يومًا من التحضير

ما يميز هذا الاختراق عن أي خرق انتهازي هو وجود أدلة على تخطيط واسع وطويل الأجل. تكشف بيانات سلسلة الكتل أن المخترق بدأ العمل قبل ما يقرب من تسعة أشهر من استنزاف الأموال.

• أغسطس 2025: تم نقل ملكية عقد الخزانة القديم الحرج إلى عنوان يسيطر عليه المخترق الآن .
• 28-29 مايو 2026: بعد حوالي 269 يومًا، تم تنفيذ عملية الاستنزاف الفعلية .

يشير هذا الإعداد المسبق بقوة إلى تخطيط مدروس بعناية، وليس جريمة انتهازية. لاحظ محللو سلسلة الكتل وشركات الأمان مثل PeckShield وSlowMist أن كفاءة الهجوم تشير إلى معرفة عميقة، على الأرجح داخلية، بالبنية التعاقدية القديمة المحددة لمنصة DxSale .

تاريخ من التحذيرات التي لم تُقدّر

لم يأتِ استغلال 2026 دون أعلام حمراء مسبقة. في يونيو 2025، كشفت شركة أمان البلوكتشين Decurity عن خطأ خطير في عقد ذكي آخر لـ DxSale على BNB Chain، والذي كان يعرض في ذلك الوقت ما لا يقل عن 5.2 مليون دولار من أموال المستخدمين للخطر. مقابل العثور على الثغرة والإبلاغ عنها بمسؤولية - وهو ما كان يمكن أن يؤدي إلى خسارة بملايين الدولارات - عُرض على Decurity مكافأة قدرها 500 دولار فقط - وهو مبلغ منخفض جدًا لدرجة أنه تصدر عناوين الأخبار في الصناعة وتعرض لانتقادات واسعة .

بينما تم تصحيح هذا الخطأ المحدد لاحقًا، كشف الحادث عن نمط من إهمال البنية التحتية الأمنية الذي يبدو أنه استمر، وبلغ ذروته في الاختراق الأكثر ضررًا للخزائن القديمة بعد عام.

غسيل الأموال المسروقة: تشظية وتمويه

بعد السيطرة على رموز السيولة، تحرك المخترق بسرعة لإخفاء أثر الأموال المسروقة. اتبع عنوان المخترق الأساسي، 0xC4574DDEF299e7E563971e200433e592EeaaFA69، نهجًا متعدد الخطوات لغسل الأصول .

1. مبادلة الرموز: تم تحويل رموز السيولة المسروقة على الفور إلى عملة BNB، العملة الأصلية لشبكة BNB Chain، لجعل التتبع عبر سلسلة الكتل أكثر صعوبة .
2. التجميع ثم التقسيم: تم نقل حوالي 2,958 عملة BNB، بقيمة 1.87 مليون دولار تقريبًا في ذلك الوقت، من العنوان الأساسي إلى محفظتين وسيطتين .
3. التوزيع: تم بعد ذلك توزيع الأموال من تلك المحافظ على عناوين إيداع متعددة، وهي تقنية مصممة لتفتيت مسار الأموال بشكل أكبر وتعقيد جهود الاسترداد . كما أشارت التقارير الأولية إلى استخدام خدمات عبر السلاسل مثل AnySwap في عملية الغسيل .

الصورة الأكبر: عام 2026 القاسي في عالم DeFi

حادثة DxSale ليست حدثًا منعزلاً بل جزء من موجة مدمرة من جرائم العملات الرقمية في عام 2026. العام بالفعل في طريقه ليكون واحدًا من أسوأ الأعوام المسجلة لأمان سلسلة الكتل.

• ربع أول مضلل: شهد الربع الأول من عام 2026 خسارة بروتوكولات التمويل اللامركزي (DeFi) لما يقرب من 168-169 مليون دولار عبر 34 عملية استغلال. بينما كان هذا انخفاضًا بنسبة 89% عن المبلغ المذهل البالغ 1.58 مليار دولار المفقود في الربع الأول من عام 2025 - وهو رقم تضخم بشكل كبير بسبب اختراق Bybit بقيمة 1.4 مليار دولار - حذر خبراء الأمن من أن التهديد لم ينته بعد .
• أبريل حطم الأرقام القياسية: أثبتت تلك التحذيرات دقتها. أصبح أبريل 2026 أكثر شهر تم اختراقه في تاريخ العملات الرقمية، حيث سُرق ما يزيد عن 606 مليون دولار عبر بروتوكولات DeFi وحدها. أدى هذا إلى نزوح هائل بقيمة 13 مليار دولار من إجمالي القيمة المقفلة (TVL) من نظام DeFi البيئي في غضون 48 ساعة .
• خسائر متصاعدة منذ بداية العام: بحلول أواخر مايو 2026، تجاوز إجمالي خسائر اختراقات العملات الرقمية 1.1 مليار دولار عبر 185 حادثة. وشكلت عمليات استغلال DeFi والجسور عبر السلاسل حوالي 816.9 مليون دولار من هذا الإجمالي .
• تهديد برعاية دولة: يُعزى جزء كبير من الضرر إلى مجموعات القرصنة الكورية الشمالية، التي كانت مسؤولة عن 76% من جميع خسائر اختراقات العملات الرقمية حتى أبريل 2026، حيث سرقت ما يقرب من 577 مليون دولار في بضع هجمات كبرى فقط .

اختراق DxSale، رغم أنه ليس أكبر خرق لهذا العام، هو مثال نموذجي لمتجه تهديد متنامٍ. مع توسع مساحة DeFi، تنمو معها مقبرة العقود القديمة وغير المدققة وغير المحدثة المسماة "العقود الزومبي". تحتفظ هذه العقود بمفاتيح المسؤول التي، إذا تم اختراقها أو، كما في هذه الحالة، نقلها خلسة، تقدم للمخترقين طريقًا مباشرًا إلى أي أموال لا تزال مقفلة داخلها. تعتبر هذه الحادثة تذكيرًا حاسمًا بأن "السيولة المقفلة" ليست آمنة إلا بقدر أمان الكود والمفاتيح التي تتحكم في القفل نفسه.