توبيت توكن يتعرض لانهيار بعد سرقة 26.6 مليون دولار من إيثريوم تكشف عن عيب في العقود القديمة

• استنزاف ثريبتين تم بمبلغ يزيد عن $26 مليون بعد أن استغل المهاجمون عقد ذكي قديم لا زال مرتبطًا بحصص السيولة النشطة.

• انهارت رمزية TRU إلى قرب الصفر خلال ساعات مع انتشار البيع الذعري عبر الأسواق واختفاء السيولة بسرعة.

• تظهر الحادثة كيف تظل العقود القديمة في التمويل اللامركزي مصدرًا رئيسيًا لمخاطر الأمان على الرغم من سنوات من ترقية البروتوكولات.

تعرض بروتوكول ثريبتين لاختراق أمني كبير يوم الخميس، مما أدى إلى أحد أقوى حالات انهيار الرموز المسجلة في 2026. أكدت بيانات السلسلة أن المهاجمين استنزفوا حوالي 8,535 إيثير، بقيمة تقترب من 26.6 مليون دولار.

انخفضت رمزية TRU الخاصة بثريبتين بنسبة تقارب 100% بعد أن استنزف هجوم حوالي 8,535 إيثير، بقيمة تقريبية تبلغ 26.6 مليون دولار، من احتياطياته.

استغل الهجوم خللًا في عقد ذكي أقدم، مما سمح للمهاجم بشراء TRU بدون تكلفة وبيعه مرة أخرى لاستخراج الإيثير. pic.twitter.com/gWn5sgCJ1Q

— TheCryptoBasic (@thecryptobasic) 9 يناير 2026

مع تطور الهجوم، انهارت رمزية TRU من حوالي 0.16 دولار إلى قرب الصفر خلال ساعات. تسبب الانخفاض المفاجئ في بيع ذعري وأدى إلى اضطراب السيولة عبر عدة منصات تداول. كافح المشاركون في السوق للرد مع تصاعد التقلبات خلال فترة زمنية قصيرة.

خلل في العقد القديم مكن من الاستغلال

تتبعت التحقيقات الاختراق إلى عقد ذكي قديم لا زال مرتبطًا بحصص السيولة النشطة. احتوى العقد على خطأ في التسعير سمح للمهاجمين بإنشاء رموز TRU بدون تكلفة. باستخدام هذا الخلل، قام المهاجمون بشراء وبيع رموز TRU بشكل متكرر لاستخراج الإيثير من احتياطيات البروتوكول. علاوة على ذلك، ساعدت سرعة ترتيب المعاملات على تجاوز تدابير الحماية المبكرة لشبكة إيثيريوم. سمحت هذه الظروف بتوسع الاستغلال بسرعة قبل الكشف عنه.

أشارت أدوات المراقبة على السلسلة إلى أنماط معاملات غير طبيعية بعد وقت قصير من بدء الهجوم. لاحظ المحللون معاملات لا تتوافق مع النشاط الطبيعي للبروتوكول. بالإضافة إلى ذلك، استلمت محفظة واحدة معظم الإيثير المستنزف خلال دقائق. كما استخدم المهاجم رشاوى صغيرة لبناء أولوية في الكتل. ونتيجة لذلك، حقق الاستغلال سرعة استخراج عالية عبر عدة كتل.

تحليل على السلسلة يشير إلى عدة فاعلين

كشفت التحقيقات الإضافية أن الاستغلال اعتمد على وظيفة إصدار مكسورة تم تضمينها قبل سنوات. يعود الكود الضعيف إلى ما يقرب من خمس سنوات ونجا من عدة ترقيات للبروتوكول. لم يقم المطورون بإيقاف الأذونات القديمة خلال الانتقالات السابقة للشبكة. ونتيجة لذلك، احتفظ العقد القديم بالوصول إلى حصص السيولة. خلق هذا الإهمال نقطة دخول للمهاجمين المطلعين على عمليات النشر القديمة.

كما حدد باحثو البلوكشين أنشطة تشير إلى أن مهاجمين اثنين تصرفا خلال فترة الاستغلال. استولى عنوان واحد على حوالي $26 مليون من الإيثير من البروتوكول. وحصل عنوان آخر على حوالي 250,000 دولار بعد تحديد الضعف لاحقًا. في الوقت نفسه، بدا أن المتداولين opportunistic يراقبون بيانات الميمبول خلال التقلبات. أضافت هذه التفاعلات مزيدًا من التعقيد على النشاط على السلسلة.

تسارع انهيار السوق بعد الكشف عن الحادث

اعترف فريق ثريبتين بوعيهم بالحادث الأمني بعد وقت قصير من اكتشافه. حذروا المستخدمين من التفاعل مع العنوان المتأثر للعقد. كما تواصل المطورون مع السلطات وبدأوا تحقيقات داخلية. ومع ذلك، لم يؤكدوا على الفور إيقاف العقود خلال الاستجابة الأولية. ساهم هذا الغموض في زيادة قلق السوق.

تصاعد ضغط البيع مع تبخر السيولة عبر منصات التداول. انخفضت رمزية TRU إلى قرب الصفر، مما جعل العديد من الحائزين غير قادرين على الخروج من مراكزهم. زادت أوامر البيع الضعيفة من الخسائر مع توقف تدفقات الأرباح من عمليات التحكيم. ونتيجة لذلك، اختفت سنوات من القيمة السوقية المجمعة خلال ساعات. أظهر الانهيار مدى سرعة تآكل الثقة.

استغلال التمويل اللامركزي يبرز مخاطر الكود القديم

تضيف حادثة ثريبتين إلى قائمة متزايدة من إخفاقات أمان التمويل اللامركزي. تفيد تقارير شركات الأمان أن المهاجمين يستهدفون بشكل متزايد الأذونات المنسية في العقود القديمة. غالبًا ما يتفوق تطوير البروتوكولات على التدقيق الشامل للنشر القديم. لذلك، يمكن أن تظل المنطق غير المقدر بشكل صحيح مخفية لسنوات. تظل هذه الثغرات تشكل مخاطر نظامية مستمرة عبر القطاع.

تعكس الحوادث الأخيرة أنماطًا مماثلة عبر المنصات الكبرى. أبلغت Balancer عن خسائر تتجاوز $120 مليون بسبب خطأ في التقريب. كما كشفت Bunni و Nemo عن استنزاف عقود مرتبط بالمنطق القديم. بشكل منفصل، تعرضت Kontigo لاختراق محفظة شمل أكثر من 340,000 USDC وأصدرت تعويضات. واجهت Trust Wallet استغلالًا في إضافة Chrome استنزف حوالي $7 مليون من المستخدمين.