تم سرقة 8500 ETH من Truebit وكشفت عن نقاط ضعف أمان DeFi، حيث هبطت رموز النظام البيئي بنسبة 99%

معهد البنية التحتية لإيثريوم Truebit يواجه حادث أمني كبير. وفقًا لأحدث التقارير، تعرض عقده الذكي لهجوم خبيث في 8 يناير، مما أدى إلى سرقة 8535 من ETH (حوالي 2644 مليون دولار). بعد الحادث، انخفض سعر رمزه المميز TRU بشكل حاد بنسبة 99.95%، وقد نصحت الجهات الرسمية المستخدمين بعدم التفاعل مع هذا العقد، وتعمل بالتعاون مع السلطات للتحقيق في الأمر. أعاد هذا الحادث تسليط الضوء مرة أخرى على قضايا أمان DeFi.

حجم السرقة وخط زمني للأحداث

البيانات الأساسية

• الأصول المسروقة: 8535 من ETH، بقيمة حوالي 2644 مليون دولار (حسب سعر ETH الحالي 3111 دولار)
• العقد المتضرر: 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2
• وقت الحادث: بعد ظهر 8 يناير 2026 (بتوقيت بكين)
• الإنذار الأولي: حوالي الساعة 5 مساءً في 8 يناير، أطلقته مؤسسات أمنية مثل Cyvers Alerts وLookonchain
• التأكيد الرسمي: في 9 يناير، أعلن فريق Truebit رسميًا عن الحادث

رد فعل سوق الرموز

وفقًا للمعلومات ذات الصلة، شهد سعر رمز TRU تقلبات حادة بعد الكشف عن الحادث. أظهرت عدة أدوات تتبع أن سعر TRU انخفض بنحو 99.95%، مما يعني أن المالكين تكبدوا خسائر كبيرة في فترة زمنية قصيرة. يعكس هذا التقلب الشديد حالة الذعر في السوق تجاه الحادث الأمني، كما يكشف عن مخاطر السيولة — حيث قد يقوم مزودو السيولة بتوسيع نطاق الأسعار بشكل كبير أو تعليق تقديم الأسعار أمام عمليات البيع الذعر.

خلفية المشروع وتأثير الحادث

ما هو Truebit

تم تأسيس بروتوكول Truebit في 2017، وهو مشروع بنية تحتية مهم في نظام إيثريوم البيئي. وظيفته الأساسية هي توفير طبقة التحقق والحساب خارج السلسلة للعقود الذكية على إيثريوم، من خلال تحسين كفاءة الحسابات لتقليل التكاليف على السلسلة. عادةً ما يُعتبر هذا النوع من المشاريع البنية التحتية بمثابة “الماء والكهرباء” لبيئة DeFi، لذا فإن أمانه مرتبط مباشرة بثقة المجتمع في النظام البيئي.

تتبع تدفقات الأموال

وفقًا للمعلومات، يعمل المحققون على تتبع مسار الأموال المسروقة. وأفيد أن بعض الأموال ربما تم تحويلها عبر مُعقمات الخصوصية مثل Tornado Cash، مما يزيد من صعوبة التتبع. وهذه سمة مشتركة في حوادث أمنية حديثة في مجال DeFi — حيث يستخدم القراصنة أدوات الخصوصية لتشويش أثر الأموال، مما يعقد مهمة السلطات في استردادها.

التفكير العميق: لماذا Truebit تحديدًا

جوهر ثغرة العقود الذكية

وصف الحادث بأنه “ثغرة في العقود الذكية” وليس مجرد هجوم من قبل قراصنة. وفقًا لتقييم محللي السلسلة، قد تصل حجم الثغرة إلى “رقم تسعة أرقام”. هذا يذكرنا بأنه حتى المشاريع المعروفة التي تعمل منذ سنوات قد تحتوي على عيوب قاتلة غير مكتشفة في كودها. طبيعة العقود الذكية غير القابلة للاسترجاع تعني أنه بمجرد استغلال الثغرة، فإن الخسائر تكون دائمة.

حدود التدقيق وإدارة المخاطر

كون Truebit مشروعًا قديمًا تأسس في 2017، فمن المفترض أنه خضع لعدة عمليات تدقيق. لكن هذا الحادث يوضح أن حتى العقود التي تم تدقيقها لا تضمن تمامًا الأمان. يعكس ذلك واقع الصناعة: قد تكون أنظمة التدقيق الحالية غير كافية أو تحتوي على ثغرات لم تُكتشف بعد.

ردود الفعل السوقية والتأثير على النظام البيئي

صدمة ثقة في نظام DeFi

تأثير الحادث يتجاوز Truebit نفسه. أي حادث أمني في البنية التحتية يهدد ثقة المستخدمين في كامل النظام البيئي. وأشارت التقارير إلى أن هذا الحادث “يزيد من مخاطر الأطراف المقابلة والتشغيل”، مما يعني أن مشاريع أخرى قد تواجه مخاطر سيولة وأزمة ثقة.

مخاطر “نظامية” في نظام ETH البيئي

على الرغم من أن الـ8535 ETH المسروقة تمثل نسبة صغيرة مقارنة بإجمالي عرض ETH (حوالي 1.2 مليار)، إلا أن الحادث يكشف عن وجود مخاطر نظامية في بيئة ETH. عندما تظهر مشكلات في طبقة البنية التحتية، قد يتأثر النظام بأكمله.

النقاط التي يجب متابعتها لاحقًا

وفقًا للبيان الرسمي، سيواصل فريق Truebit إصدار تحديثات عبر القنوات الرسمية. هناك عدة اتجاهات يجب مراقبتها في السوق:

• هل يخطط المشروع لتعويض المستخدمين المتضررين؟
• تقدم عمليات التدقيق وإصلاح الكود
• هل هناك إمكانية لاسترداد الأموال المسروقة؟
• هل يمكن استعادة ثقة المجتمع في المشروع؟
• هل ستؤثر على خارطة طريق المشروع وخطط التمويل؟

الخلاصة

حادثة سرقة Truebit ليست مجرد حادث أمني منفرد، بل هي تأمل عميق في وضع أمان صناعة DeFi بأكملها. الخسائر التي تجاوزت 8500 من ETH، والانخفاض بنسبة 99.95% في قيمة الرموز، واستخدام أدوات الخصوصية — كلها تفاصيل ترسم صورة حقيقية للمخاطر التي تواجهها DeFi حاليًا.

بالنسبة للمستثمرين، فإن ذلك يذكرنا بضرورة إعادة تقييم فهمنا لمخاطر مشاريع البنية التحتية. وللصناعة، يتطلب الأمر رفع معايير التدقيق، وتحسين آليات الطوارئ، وزيادة الشفافية التنظيمية. أما بالنسبة لـTruebit نفسه، فكيفية استعادة الثقة، وإثبات أن المشكلة قد حُلت، ستحدد مستقبل بقائه.