في 28 29 مايو 2026، استنزف مخترق 7.3 مليون دولار من أكثر من 1400 تجمع سيولة مهجورة على شبكة BNB Chain، وهو اختراق بدأ بنقل ملكية سري لعقد أساسي قبل تسعة أشهر. استهدف الهجوم عقود 'الخزائن القديمة' غير المستخدمة مستغلاً صلاحيات المالك بعد السيطرة عليها في أغسطس 2025، مما يسلط الضوء على تهديد 'العقود الزومبي' غير المحد...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Proتم إنشاء الصور باستخدام GPT Image 1.5
في 28 29 مايو 2026، استنزف مخترق 7.3 مليون دولار من أكثر من 1400 تجمع سيولة مهجورة على شبكة BNB Chain، وهو اختراق بدأ بنقل ملكية سري لعقد أساسي قبل تسعة أشهر.
استهدف الهجوم عقود 'الخزائن القديمة' غير المستخدمة مستغلاً صلاحيات المالك بعد السيطرة عليها في أغسطس 2025، مما يسلط الضوء على تهديد 'العقود الزومبي' غير المحدثة التي لا تزال تحتفظ بأموال المستخدمين.
بينما شهد الربع الأول من 2026 انخفاضًا بنسبة 89% في خسائر اختراقات DeFi إلى 169 مليون دولار، ساهم حادث DxSale في جعل أبريل أكثر شهر تعرضًا للاختراقات في تاريخ العملات الرقمية بخسائر تجاوزت 606 مليون دولار.
بعد الاستيلاء على الأموال، لجأ المخترق إلى تحويل الرموز المسروقة إلى عملة BNB وتوزيعها عبر محافظ متعددة لتعقيد عملية التتبع، في أسلوب غسيل أموال رقمي متطور.
What was the recent DxSale exploit on BNB Chain, including how much was stolen, which contracts were targeted, how the attackers executed thThe DxSale exploit shows that even long-locked liquidity is not safe if the underlying contract controls are compromised. Image: AI-generated.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What was the recent DxSale exploit on BNB Chain, including how much was stolen, which contracts were targeted, how the attackers executed th. Article summary: On May 28–29, 2026, attackers exploited **DxSale's legacy liquidity locker contracts** on BNB Chain, draining approximately **$7.3 million** from over **1,400 old liquidity pools** that had been locked since the 2021 bul. Topic tags: general, documentation, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Binance's BNB chain was temporarily halted during an attack on Thursday. Almost $600 million worth of BNB was taken by an unknown hacker." source context "Explained: How $600M was stolen from Binance's BNB chain" Reference image 2: visual subject "Binance's BNB chain was temporarily halted during a
openai.com
في أواخر مايو 2026، نجح مخترق شديد الدهاء في استنزاف ما يقرب من 7.3 مليون دولار من أكثر من 1400 تجمع سيولة على شبكة BNB Chain. لم يكن الهدف بروتوكولاً جديدًا عالي التقنية، بل كان العقود الذكية المهجورة منذ زمن طويل لمنصة DxSale، وهي منصة إطلاق عملات رقمية شهيرة من السوق الصاعدة لعام 2021. تعد هذه الحادثة بمثابة تحذير صارخ من الأخطار المستمرة لـ "العقود الزومبي" - البنى التحتية للتمويل اللامركزي (DeFi) غير المحدثة والتي لا تزال تحتوي على أموال، والتي يمكن أن تتحول إلى قنابل موقوتة إذا لم يتم تأمين مفاتيح المسؤول أو التخلي عنها بشكل صحيح.
الهدف: خزائن الإرث المنسية لمنصة DxSale
ركز الاستغلال حصريًا على عقود خزانة السيولة (Liquidity Locker) القديمة لمنصة DxSale. وهي عقود ذكية مصممة لقفل رموز مزودي السيولة (LP tokens) لفترة محددة، وهي ممارسة شائعة تستخدمها مشاريع العملات الرقمية الجديدة لبناء الثقة. كانت العقود المستهدفة من مخلفات عام 2021، ولم تعد تُصان بنشاط، ومع ذلك كانت لا تزال تحتفظ بسيولة مقفلة كبيرة من تلك الحقبة .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "تشريح استغلال DxSale الذي بدأ قبل 269 يومًا"؟
في 28 29 مايو 2026، استنزف مخترق 7.3 مليون دولار من أكثر من 1400 تجمع سيولة مهجورة على شبكة BNB Chain، وهو اختراق بدأ بنقل ملكية سري لعقد أساسي قبل تسعة أشهر.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
في 28 29 مايو 2026، استنزف مخترق 7.3 مليون دولار من أكثر من 1400 تجمع سيولة مهجورة على شبكة BNB Chain، وهو اختراق بدأ بنقل ملكية سري لعقد أساسي قبل تسعة أشهر. استهدف الهجوم عقود 'الخزائن القديمة' غير المستخدمة مستغلاً صلاحيات المالك بعد السيطرة عليها في أغسطس 2025، مما يسلط الضوء على تهديد 'العقود الزومبي' غير المحدثة التي لا تزال تحتفظ بأموال المستخدمين.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
بينما شهد الربع الأول من 2026 انخفاضًا بنسبة 89% في خسائر اختراقات DeFi إلى 169 مليون دولار، ساهم حادث DxSale في جعل أبريل أكثر شهر تعرضًا للاختراقات في تاريخ العملات الرقمية بخسائر تجاوزت 606 مليون دولار.
في 28 29 مايو 2026، استنزف مخترق 7.3 مليون دولار من أكثر من 1400 تجمع سيولة مهجورة على شبكة BNB Chain، وهو اختراق بدأ بنقل ملكية سري لعقد أساسي قبل تسعة أشهر. استهدف الهجوم عقود 'الخزائن القديمة' غير المستخدمة مستغلاً صلاحيات المالك بعد السيطرة عليها في أغسطس 2025، مما يسلط الضوء على تهديد 'العقود الزومبي' غير المحد...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Proتم إنشاء الصور باستخدام GPT Image 1.5
في 28 29 مايو 2026، استنزف مخترق 7.3 مليون دولار من أكثر من 1400 تجمع سيولة مهجورة على شبكة BNB Chain، وهو اختراق بدأ بنقل ملكية سري لعقد أساسي قبل تسعة أشهر.
استهدف الهجوم عقود 'الخزائن القديمة' غير المستخدمة مستغلاً صلاحيات المالك بعد السيطرة عليها في أغسطس 2025، مما يسلط الضوء على تهديد 'العقود الزومبي' غير المحدثة التي لا تزال تحتفظ بأموال المستخدمين.
بينما شهد الربع الأول من 2026 انخفاضًا بنسبة 89% في خسائر اختراقات DeFi إلى 169 مليون دولار، ساهم حادث DxSale في جعل أبريل أكثر شهر تعرضًا للاختراقات في تاريخ العملات الرقمية بخسائر تجاوزت 606 مليون دولار.
بعد الاستيلاء على الأموال، لجأ المخترق إلى تحويل الرموز المسروقة إلى عملة BNB وتوزيعها عبر محافظ متعددة لتعقيد عملية التتبع، في أسلوب غسيل أموال رقمي متطور.
What was the recent DxSale exploit on BNB Chain, including how much was stolen, which contracts were targeted, how the attackers executed thThe DxSale exploit shows that even long-locked liquidity is not safe if the underlying contract controls are compromised. Image: AI-generated.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What was the recent DxSale exploit on BNB Chain, including how much was stolen, which contracts were targeted, how the attackers executed th. Article summary: On May 28–29, 2026, attackers exploited **DxSale's legacy liquidity locker contracts** on BNB Chain, draining approximately **$7.3 million** from over **1,400 old liquidity pools** that had been locked since the 2021 bul. Topic tags: general, documentation, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Binance's BNB chain was temporarily halted during an attack on Thursday. Almost $600 million worth of BNB was taken by an unknown hacker." source context "Explained: How $600M was stolen from Binance's BNB chain" Reference image 2: visual subject "Binance's BNB chain was temporarily halted during a
openai.com
في أواخر مايو 2026، نجح مخترق شديد الدهاء في استنزاف ما يقرب من 7.3 مليون دولار من أكثر من 1400 تجمع سيولة على شبكة BNB Chain. لم يكن الهدف بروتوكولاً جديدًا عالي التقنية، بل كان العقود الذكية المهجورة منذ زمن طويل لمنصة DxSale، وهي منصة إطلاق عملات رقمية شهيرة من السوق الصاعدة لعام 2021. تعد هذه الحادثة بمثابة تحذير صارخ من الأخطار المستمرة لـ "العقود الزومبي" - البنى التحتية للتمويل اللامركزي (DeFi) غير المحدثة والتي لا تزال تحتوي على أموال، والتي يمكن أن تتحول إلى قنابل موقوتة إذا لم يتم تأمين مفاتيح المسؤول أو التخلي عنها بشكل صحيح.
الهدف: خزائن الإرث المنسية لمنصة DxSale
ركز الاستغلال حصريًا على عقود خزانة السيولة (Liquidity Locker) القديمة لمنصة DxSale. وهي عقود ذكية مصممة لقفل رموز مزودي السيولة (LP tokens) لفترة محددة، وهي ممارسة شائعة تستخدمها مشاريع العملات الرقمية الجديدة لبناء الثقة. كانت العقود المستهدفة من مخلفات عام 2021، ولم تعد تُصان بنشاط، ومع ذلك كانت لا تزال تحتفظ بسيولة مقفلة كبيرة من تلك الحقبة .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "تشريح استغلال DxSale الذي بدأ قبل 269 يومًا"؟
في 28 29 مايو 2026، استنزف مخترق 7.3 مليون دولار من أكثر من 1400 تجمع سيولة مهجورة على شبكة BNB Chain، وهو اختراق بدأ بنقل ملكية سري لعقد أساسي قبل تسعة أشهر.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
في 28 29 مايو 2026، استنزف مخترق 7.3 مليون دولار من أكثر من 1400 تجمع سيولة مهجورة على شبكة BNB Chain، وهو اختراق بدأ بنقل ملكية سري لعقد أساسي قبل تسعة أشهر. استهدف الهجوم عقود 'الخزائن القديمة' غير المستخدمة مستغلاً صلاحيات المالك بعد السيطرة عليها في أغسطس 2025، مما يسلط الضوء على تهديد 'العقود الزومبي' غير المحدثة التي لا تزال تحتفظ بأموال المستخدمين.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
بينما شهد الربع الأول من 2026 انخفاضًا بنسبة 89% في خسائر اختراقات DeFi إلى 169 مليون دولار، ساهم حادث DxSale في جعل أبريل أكثر شهر تعرضًا للاختراقات في تاريخ العملات الرقمية بخسائر تجاوزت 606 مليون دولار.
احتفظت هذه العقود القديمة بوظائف حساسة لامتيازات المالك، مما جعلها عرضة للخطر. صنفت شركة الأمان SlowMist ناقل الهجوم بأنه "هجوم تجاوز الملكية"، حيث استخدم المخترق سيطرته على العقد لتعيين رسوم سحب قريبة من الصفر، وإعادة تأريخ أوقات فك القفل إلى عام 1970، وتصريف رموز السيولة المقفلة بحرية عبر عقد تصريف مصمم خصيصًا .
خطة طويلة الأمد: 269 يومًا من التحضير
ما يميز هذا الاختراق عن أي خرق انتهازي هو وجود أدلة على تخطيط واسع وطويل الأجل. تكشف بيانات سلسلة الكتل أن المخترق بدأ العمل قبل ما يقرب من تسعة أشهر من استنزاف الأموال.
أغسطس 2025: تم نقل ملكية عقد الخزانة القديم الحرج إلى عنوان يسيطر عليه المخترق الآن .
28-29 مايو 2026: بعد حوالي 269 يومًا، تم تنفيذ عملية الاستنزاف الفعلية .
يشير هذا الإعداد المسبق بقوة إلى تخطيط مدروس بعناية، وليس جريمة انتهازية. لاحظ محللو سلسلة الكتل وشركات الأمان مثل PeckShield وSlowMist أن كفاءة الهجوم تشير إلى معرفة عميقة، على الأرجح داخلية، بالبنية التعاقدية القديمة المحددة لمنصة DxSale .
تاريخ من التحذيرات التي لم تُقدّر
لم يأتِ استغلال 2026 دون أعلام حمراء مسبقة. في يونيو 2025، كشفت شركة أمان البلوكتشين Decurity عن خطأ خطير في عقد ذكي آخر لـ DxSale على BNB Chain، والذي كان يعرض في ذلك الوقت ما لا يقل عن 5.2 مليون دولار من أموال المستخدمين للخطر. مقابل العثور على الثغرة والإبلاغ عنها بمسؤولية - وهو ما كان يمكن أن يؤدي إلى خسارة بملايين الدولارات - عُرض على Decurity مكافأة قدرها 500 دولار فقط - وهو مبلغ منخفض جدًا لدرجة أنه تصدر عناوين الأخبار في الصناعة وتعرض لانتقادات واسعة .
بينما تم تصحيح هذا الخطأ المحدد لاحقًا، كشف الحادث عن نمط من إهمال البنية التحتية الأمنية الذي يبدو أنه استمر، وبلغ ذروته في الاختراق الأكثر ضررًا للخزائن القديمة بعد عام.
غسيل الأموال المسروقة: تشظية وتمويه
بعد السيطرة على رموز السيولة، تحرك المخترق بسرعة لإخفاء أثر الأموال المسروقة. اتبع عنوان المخترق الأساسي، 0xC4574DDEF299e7E563971e200433e592EeaaFA69، نهجًا متعدد الخطوات لغسل الأصول .
مبادلة الرموز: تم تحويل رموز السيولة المسروقة على الفور إلى عملة BNB، العملة الأصلية لشبكة BNB Chain، لجعل التتبع عبر سلسلة الكتل أكثر صعوبة .
التجميع ثم التقسيم: تم نقل حوالي 2,958 عملة BNB، بقيمة 1.87 مليون دولار تقريبًا في ذلك الوقت، من العنوان الأساسي إلى محفظتين وسيطتين .
التوزيع: تم بعد ذلك توزيع الأموال من تلك المحافظ على عناوين إيداع متعددة، وهي تقنية مصممة لتفتيت مسار الأموال بشكل أكبر وتعقيد جهود الاسترداد . كما أشارت التقارير الأولية إلى استخدام خدمات عبر السلاسل مثل AnySwap في عملية الغسيل .
الصورة الأكبر: عام 2026 القاسي في عالم DeFi
حادثة DxSale ليست حدثًا منعزلاً بل جزء من موجة مدمرة من جرائم العملات الرقمية في عام 2026. العام بالفعل في طريقه ليكون واحدًا من أسوأ الأعوام المسجلة لأمان سلسلة الكتل.
ربع أول مضلل: شهد الربع الأول من عام 2026 خسارة بروتوكولات التمويل اللامركزي (DeFi) لما يقرب من 168-169 مليون دولار عبر 34 عملية استغلال. بينما كان هذا انخفاضًا بنسبة 89% عن المبلغ المذهل البالغ 1.58 مليار دولار المفقود في الربع الأول من عام 2025 - وهو رقم تضخم بشكل كبير بسبب اختراق Bybit بقيمة 1.4 مليار دولار - حذر خبراء الأمن من أن التهديد لم ينته بعد .
أبريل حطم الأرقام القياسية: أثبتت تلك التحذيرات دقتها. أصبح أبريل 2026 أكثر شهر تم اختراقه في تاريخ العملات الرقمية، حيث سُرق ما يزيد عن 606 مليون دولار عبر بروتوكولات DeFi وحدها. أدى هذا إلى نزوح هائل بقيمة 13 مليار دولار من إجمالي القيمة المقفلة (TVL) من نظام DeFi البيئي في غضون 48 ساعة .
خسائر متصاعدة منذ بداية العام: بحلول أواخر مايو 2026، تجاوز إجمالي خسائر اختراقات العملات الرقمية 1.1 مليار دولار عبر 185 حادثة. وشكلت عمليات استغلال DeFi والجسور عبر السلاسل حوالي 816.9 مليون دولار من هذا الإجمالي .
تهديد برعاية دولة: يُعزى جزء كبير من الضرر إلى مجموعات القرصنة الكورية الشمالية، التي كانت مسؤولة عن 76% من جميع خسائر اختراقات العملات الرقمية حتى أبريل 2026، حيث سرقت ما يقرب من 577 مليون دولار في بضع هجمات كبرى فقط .
اختراق DxSale، رغم أنه ليس أكبر خرق لهذا العام، هو مثال نموذجي لمتجه تهديد متنامٍ. مع توسع مساحة DeFi، تنمو معها مقبرة العقود القديمة وغير المدققة وغير المحدثة المسماة "العقود الزومبي". تحتفظ هذه العقود بمفاتيح المسؤول التي، إذا تم اختراقها أو، كما في هذه الحالة، نقلها خلسة، تقدم للمخترقين طريقًا مباشرًا إلى أي أموال لا تزال مقفلة داخلها. تعتبر هذه الحادثة تذكيرًا حاسمًا بأن "السيولة المقفلة" ليست آمنة إلا بقدر أمان الكود والمفاتيح التي تتحكم في القفل نفسه.
احتفظت هذه العقود القديمة بوظائف حساسة لامتيازات المالك، مما جعلها عرضة للخطر. صنفت شركة الأمان SlowMist ناقل الهجوم بأنه "هجوم تجاوز الملكية"، حيث استخدم المخترق سيطرته على العقد لتعيين رسوم سحب قريبة من الصفر، وإعادة تأريخ أوقات فك القفل إلى عام 1970، وتصريف رموز السيولة المقفلة بحرية عبر عقد تصريف مصمم خصيصًا .
خطة طويلة الأمد: 269 يومًا من التحضير
ما يميز هذا الاختراق عن أي خرق انتهازي هو وجود أدلة على تخطيط واسع وطويل الأجل. تكشف بيانات سلسلة الكتل أن المخترق بدأ العمل قبل ما يقرب من تسعة أشهر من استنزاف الأموال.
أغسطس 2025: تم نقل ملكية عقد الخزانة القديم الحرج إلى عنوان يسيطر عليه المخترق الآن .
28-29 مايو 2026: بعد حوالي 269 يومًا، تم تنفيذ عملية الاستنزاف الفعلية .
يشير هذا الإعداد المسبق بقوة إلى تخطيط مدروس بعناية، وليس جريمة انتهازية. لاحظ محللو سلسلة الكتل وشركات الأمان مثل PeckShield وSlowMist أن كفاءة الهجوم تشير إلى معرفة عميقة، على الأرجح داخلية، بالبنية التعاقدية القديمة المحددة لمنصة DxSale .
تاريخ من التحذيرات التي لم تُقدّر
لم يأتِ استغلال 2026 دون أعلام حمراء مسبقة. في يونيو 2025، كشفت شركة أمان البلوكتشين Decurity عن خطأ خطير في عقد ذكي آخر لـ DxSale على BNB Chain، والذي كان يعرض في ذلك الوقت ما لا يقل عن 5.2 مليون دولار من أموال المستخدمين للخطر. مقابل العثور على الثغرة والإبلاغ عنها بمسؤولية - وهو ما كان يمكن أن يؤدي إلى خسارة بملايين الدولارات - عُرض على Decurity مكافأة قدرها 500 دولار فقط - وهو مبلغ منخفض جدًا لدرجة أنه تصدر عناوين الأخبار في الصناعة وتعرض لانتقادات واسعة .
بينما تم تصحيح هذا الخطأ المحدد لاحقًا، كشف الحادث عن نمط من إهمال البنية التحتية الأمنية الذي يبدو أنه استمر، وبلغ ذروته في الاختراق الأكثر ضررًا للخزائن القديمة بعد عام.
غسيل الأموال المسروقة: تشظية وتمويه
بعد السيطرة على رموز السيولة، تحرك المخترق بسرعة لإخفاء أثر الأموال المسروقة. اتبع عنوان المخترق الأساسي، 0xC4574DDEF299e7E563971e200433e592EeaaFA69، نهجًا متعدد الخطوات لغسل الأصول .
مبادلة الرموز: تم تحويل رموز السيولة المسروقة على الفور إلى عملة BNB، العملة الأصلية لشبكة BNB Chain، لجعل التتبع عبر سلسلة الكتل أكثر صعوبة .
التجميع ثم التقسيم: تم نقل حوالي 2,958 عملة BNB، بقيمة 1.87 مليون دولار تقريبًا في ذلك الوقت، من العنوان الأساسي إلى محفظتين وسيطتين .
التوزيع: تم بعد ذلك توزيع الأموال من تلك المحافظ على عناوين إيداع متعددة، وهي تقنية مصممة لتفتيت مسار الأموال بشكل أكبر وتعقيد جهود الاسترداد . كما أشارت التقارير الأولية إلى استخدام خدمات عبر السلاسل مثل AnySwap في عملية الغسيل .
الصورة الأكبر: عام 2026 القاسي في عالم DeFi
حادثة DxSale ليست حدثًا منعزلاً بل جزء من موجة مدمرة من جرائم العملات الرقمية في عام 2026. العام بالفعل في طريقه ليكون واحدًا من أسوأ الأعوام المسجلة لأمان سلسلة الكتل.
ربع أول مضلل: شهد الربع الأول من عام 2026 خسارة بروتوكولات التمويل اللامركزي (DeFi) لما يقرب من 168-169 مليون دولار عبر 34 عملية استغلال. بينما كان هذا انخفاضًا بنسبة 89% عن المبلغ المذهل البالغ 1.58 مليار دولار المفقود في الربع الأول من عام 2025 - وهو رقم تضخم بشكل كبير بسبب اختراق Bybit بقيمة 1.4 مليار دولار - حذر خبراء الأمن من أن التهديد لم ينته بعد .
أبريل حطم الأرقام القياسية: أثبتت تلك التحذيرات دقتها. أصبح أبريل 2026 أكثر شهر تم اختراقه في تاريخ العملات الرقمية، حيث سُرق ما يزيد عن 606 مليون دولار عبر بروتوكولات DeFi وحدها. أدى هذا إلى نزوح هائل بقيمة 13 مليار دولار من إجمالي القيمة المقفلة (TVL) من نظام DeFi البيئي في غضون 48 ساعة .
خسائر متصاعدة منذ بداية العام: بحلول أواخر مايو 2026، تجاوز إجمالي خسائر اختراقات العملات الرقمية 1.1 مليار دولار عبر 185 حادثة. وشكلت عمليات استغلال DeFi والجسور عبر السلاسل حوالي 816.9 مليون دولار من هذا الإجمالي .
تهديد برعاية دولة: يُعزى جزء كبير من الضرر إلى مجموعات القرصنة الكورية الشمالية، التي كانت مسؤولة عن 76% من جميع خسائر اختراقات العملات الرقمية حتى أبريل 2026، حيث سرقت ما يقرب من 577 مليون دولار في بضع هجمات كبرى فقط .
اختراق DxSale، رغم أنه ليس أكبر خرق لهذا العام، هو مثال نموذجي لمتجه تهديد متنامٍ. مع توسع مساحة DeFi، تنمو معها مقبرة العقود القديمة وغير المدققة وغير المحدثة المسماة "العقود الزومبي". تحتفظ هذه العقود بمفاتيح المسؤول التي، إذا تم اختراقها أو، كما في هذه الحالة، نقلها خلسة، تقدم للمخترقين طريقًا مباشرًا إلى أي أموال لا تزال مقفلة داخلها. تعتبر هذه الحادثة تذكيرًا حاسمًا بأن "السيولة المقفلة" ليست آمنة إلا بقدر أمان الكود والمفاتيح التي تتحكم في القفل نفسه.
