walletsecurity

أبلغ رجل ماليزي عن خسارته 3.05 مليون دولار من العملات المشفرة إثر تحويلات غير مصرّح بها من محفظته. وتحقق الشرطة المحلية حاليًا في عملية الاحتيال لتعقّب مسار الأموال المسروقة.

#WalletSecurity #CryptoFraud ‎

مقالة

الاستنزاف الهائل لأموال Ledger تحذير كبير

أحدث خبر استنزاف 92 مليون دولار استهدف مستخدمي Ledger صدمة هائلة في المجتمع. لم يكن هذا هجومًا على سلسلة واحدة فحسب، بل عملية منسقة متعددة السلاسل استهدفت Bitcoin وEthereum وTRON وBNB Chain وPolygon. إن اختفاء هذا القدر الكبير من الأموال بضربة واحدة تذكير قاسٍ بالمخاطر المستمرة التي نواجهها في هذا المجال.
مع أن Ledger تُعتبر على نطاق واسع المعيار الذهبي للحفظ الذاتي، فإن هذا الحادث يثير تساؤلات كبيرة حول كيفية اختراق هذه الأصول فعليًا. سواء أكان ذلك بسبب ثغرة في الجهاز نفسه أم حملة تصيد احتيالي بالغة التطور استهدفت مستخدمين بعينهم، فإن حجم الخسائر مذهل حقًا. وبالنسبة إلى كثير من متداولي التجزئة، تبدو هذه ضربة مباشرة للرواية القائلة إن محافظ الأجهزة توفر حصانة تامة من السرقة.

QuantumCapital

قطع الاتصال بتطبيق لامركزي لا يعني إلغاء الموافقات الممنوحة له على الرموز. 🔐

على إيثيريوم وشبكات EVM الأخرى، قد يظل حد الإنفاق ساريًا بعد قطع اتصال محفظتك.

قبل جلسة التمويل اللامركزي التالية:
• تحقّق من الموقع وعنوان الجهة المصرح لها بالإنفاق.
• عندما يكون ذلك عمليًا، فضّل تحديد سقف للإنفاق بدلًا من منح موافقة غير محدودة.
• راجع حدود الإنفاق القديمة باستخدام مستكشف موثوق أو أداة لمراجعة الموافقات، وألغِ ما لم تعد بحاجة إليه.

تسهّل الموافقات عمليات المبادلة والإقراض، لكن الجهة المصرح لها بالإنفاق إذا كانت خبيثة أو مخترقة، فقد تعرّض الرموز التي وافقت عليها للخطر. عادةً ما يتطلب إلغاء الموافقات دفع رسوم غاز، ولا يمكنه استعادة الأموال المسروقة. لا تُدخل عبارة الاسترداد مطلقًا في أداة للتحقق من الموافقات.

عادات بسيطة للحفاظ على نظافة المحفظة، وتقليل ملموس للمخاطر.

#Ethereum #DeFi #أمان_المحفظة

مخاطر استرداد المحافظ الذكية

تدفع خارطة طريق إيثيريوم لتجريد الحسابات المحافظ نحو أمان قابل للبرمجة. ويُعد الاسترداد من أبرز مزايا ذلك، لكنه ينشئ أيضًا نطاقًا جديدًا للصلاحيات ينبغي للمستخدمين والمطوّرين فهمه.
يقترح ERC-7947 واجهة استرداد موحّدة للحسابات الذكية. ويمكن للحساب الداعم تسجيل مزوّد استرداد واحد أو أكثر، وتخزين التزامات خاصة بكل مزوّد، ثم تقديم إثبات يجيز تغيير الجهة التي تملك صلاحية الوصول إلى الحساب.
توفر هذه المرونة فائدة كبيرة. فقد يتحقق أحد المزوّدين من إثبات عديم المعرفة، بينما قد يستخدم آخر توقيعًا أو عملية مصادقة متعددة العوامل أو طريقة استرداد أخرى. ويمكن للمحفظة دعم عدة مزوّدين بدلًا من الاعتماد على خدمة مركزية واحدة.

محفظة واحدة كثيرة المخاطر

غالبًا ما تتحول الراحة إلى جعل محفظة كريبتو واحدة تتحول في نفس الوقت إلى حساب تداول ومختبر أعمال لـ DeFi وعنوان للـ Airdrop وخزنة طويلة الأجل. يبدو هذا الهيكل بسيطًا حتى تصل موافقة خبيثة واحدة، أو واجهة أمامية مزيفة، أو جلسة مخترقة إلى كل شيء.
تقلل استراتيجية تعدد المحافظ من نطاق الانفجار عبر إسناد أنشطة مختلفة إلى محافظ مختلفة. النموذج الأساسي عملي: محفظة واحدة للتداول، ومحفظة واحدة لـ DeFi، ومحفظة واحدة للحيازات طويلة الأجل.
محفظة التداول مُصممة للسرعة. قد تتصل بالبورصات، والجسور، ولوحات التحكم، وأدوات التنفيذ؛ وبالتالي تُوقّع بشكل أكثر وتتعرض لضوضاء تشغيلية أكبر. يجب أن تحمل رأس مال عاملًا بدلًا من أعمق جزء في المحفظة الاستثمارية.

مخاطر المحافظ الساخنة والباردة

المفتاح الخاص هو جزء واحد فقط من نظام أمان المحفظة. وقد عززت حوادث البورصات الأخيرة درسًا صعبًا: يمكن للأموال أن تتحرك حتى عندما لا يقوم المهاجمون باستخراج المفاتيح الخاصة بأنفسهم. يمكن أن تصبح بيانات الاعتماد وإرشادات السحب وأنظمة السياسات وإتاحة الوصول إلى الخلفية كلها جزءًا من مسار الهجوم.
لهذا السبب يجب التعامل مع المحافظ الساخنة والدفء والباردة والمحافظ المُدارة باعتبارها نماذج تعرّض مختلفة.
تتوفر محفظة ساخنة للنشاط المتكرر. إنها تدعم التحويلات السريعة والعمليات اليومية، لكن خدماتها عبر الإنترنت ومعلومات الاعتماد وآلية التوقيع تخلق مساحة هجوم أوسع.

BTC+0.53%

🔐 لماذا يجب ألا تشارك مفتاحك الخاص أبدًا 🛡️ 1. مفتاحك الخاص يتحكم في أموالك Bitcoin $BTC — المفتاح الخاص هو بيانات اعتماد سرية يمكنها تفويض المعاملات من محفظة ذاتية الحفظ. قد يتمكن أي شخص يحصل عليه من الوصول إلى الأصول التي تتحكم بها تلك المحفظة وتحريكها. 🚨 2. لا تشاركه مع أي أحد لا ينبغي للمنصات الشرعية لتبادل العملات، أو مزودي المحافظ، أو فرق الدعم أبدًا طلب مفتاحك الخاص أو عبارة الاسترداد. قد يقوم المحتالون بالتحايل والتظاهر بأنهم وكلاء دعم واستخدام رسائل عاجلة أو مواقع ويب مزيفة لخداع المستخدمين للكشف عنها. 🔑 3. المفتاح الخاص مقابل العنوان العام يمكن عادةً مشاركة عنوان المحفظة العام كي يتمكن الآخرون من إرسال العملات المشفرة إليك. أما المفتاح الخاص فهو مختلف: معلومات سرية تُستخدم لتفويض المعاملات. احتفظ به سريًا دائمًا. ☁️ 4. تجنب لقطات الشاشة و التخزين السحابي Ethereum $ETH — توصي إرشادات الأمان أيضًا بتجنب لقطات الشاشة الخاصة بالمفاتيح الخاصة أو عبارات الاسترداد، لأنها قد تتم مزامنتها مع خدمات سحابية وتصبح متاحة للمهاجمين. خزّن معلومات الاسترداد بشكل آمن وبدون اتصال بالإنترنت عند الاقتضاء. 🎯 الخلاصة الأساسية Solana $SOL — إذا طلب منك أحد مفتاحك الخاص أو عبارة البذور، فلا تقدمها. لا يحتاج أي وكيل دعم شرعي إلى ذلك “للتحقق” أو “فتح” أو “استرداد” محفظتك. إن حماية هذه البيانات الاعتمادية تُعد من أهم أجزاء الحفظ الذاتي. Prime Crypto Lab — بلا مبالغة، مجرد بحث. DYOR | محتوى تعليمي | ليس نصيحة مالية #cryptoeducation #WalletSecurity #Web3 #SelfCustody

Prime Crypto Lab

🔐 لماذا يجب ألا تشارك مفتاحك الخاص أبدًا
🛡️ 1. مفتاحك الخاص يتحكم في أموالك
Bitcoin $BTC — المفتاح الخاص هو بيانات اعتماد سرية يمكنها تفويض المعاملات من محفظة ذاتية الحفظ. قد يتمكن أي شخص يحصل عليه من الوصول إلى الأصول التي تتحكم بها تلك المحفظة وتحريكها.
🚨 2. لا تشاركه مع أي أحد
لا ينبغي للمنصات الشرعية لتبادل العملات، أو مزودي المحافظ، أو فرق الدعم أبدًا طلب مفتاحك الخاص أو عبارة الاسترداد. قد يقوم المحتالون بالتحايل والتظاهر بأنهم وكلاء دعم واستخدام رسائل عاجلة أو مواقع ويب مزيفة لخداع المستخدمين للكشف عنها.
🔑 3. المفتاح الخاص مقابل العنوان العام
يمكن عادةً مشاركة عنوان المحفظة العام كي يتمكن الآخرون من إرسال العملات المشفرة إليك. أما المفتاح الخاص فهو مختلف: معلومات سرية تُستخدم لتفويض المعاملات. احتفظ به سريًا دائمًا.
☁️ 4. تجنب لقطات الشاشة و التخزين السحابي
Ethereum $ETH — توصي إرشادات الأمان أيضًا بتجنب لقطات الشاشة الخاصة بالمفاتيح الخاصة أو عبارات الاسترداد، لأنها قد تتم مزامنتها مع خدمات سحابية وتصبح متاحة للمهاجمين. خزّن معلومات الاسترداد بشكل آمن وبدون اتصال بالإنترنت عند الاقتضاء.
🎯 الخلاصة الأساسية
Solana $SOL — إذا طلب منك أحد مفتاحك الخاص أو عبارة البذور، فلا تقدمها. لا يحتاج أي وكيل دعم شرعي إلى ذلك “للتحقق” أو “فتح” أو “استرداد” محفظتك. إن حماية هذه البيانات الاعتمادية تُعد من أهم أجزاء الحفظ الذاتي.
Prime Crypto Lab — بلا مبالغة، مجرد بحث.
DYOR | محتوى تعليمي | ليس نصيحة مالية
#cryptoeducation #WalletSecurity #Web3 #SelfCustody

صاعد

#hackersdrainover12.4mxrpfromdcentwallets 🔐 تم الإبلاغ عن سرقة 12.4 مليون+ XRP في حادثة محفظة تطبيق D’CENT تتبّعت تحقيقات XRPL.to على السلسلة 12,402,589 XRP تم الاستيلاء عليها من 7,393 محفظة بين 15 و25 سبتمبر 2026. يعكس هذا العدّ عدد المحافظ، وقد يختلف عن عدد الأشخاص المتضررين. تتعلق الإشعارات الرسمية لـ DCENT بمحفظة التطبيق، بما في ذلك محافظ الأجهزة التي تم إدخال عبارة الاسترداد الخاصة بها أيضًا في التطبيق. أما العبارات التي يتم توليدها من الأجهزة وعدم إدخالها في محفظة التطبيق فتقع خارج النطاق المباشر للإشعار، وفقًا لأسئلتها الشائعة. بالنسبة للمستخدمين المتأثرين، تنصح DCENT بالتحقق من نسخة الاسترداد الاحتياطية، والتحديث عبر متاجر التطبيقات الرسمية، ثم نقل الأصول إلى محفظة تم إنشاؤها بعبارة استرداد جديدة بالكامل. لا تشارك تلك العبارة مع أي شخص يقدم المساعدة أو الاسترداد. رأيي: تعتمد أمان المحفظة على المكان الذي تم استخدام فيه عبارة الاسترداد، وكذلك على الجهاز الذي يحملها. يؤدي إعادة استخدام عبارة تم كشفها على أجهزة جديدة إلى بقاء نقطة التعرض. أكثر الإفصاحات فائدة التالية ستكون تلك التي تحدد الاختراق الأولي، والإصدارات المتأثرة، وتقدم الاسترداد الذي يمكن التحقق منه بشكل مستقل. ستساعد هذه التفاصيل المستخدمين على تقييم ما إذا كانت الإصلاحات تعالج السبب. توضح التحويلات على السلسلة مكان انتقال الأصول؛ لكنها لا يمكنها تحديد كيف حصل المهاجمون على المفاتيح في البداية. أي تحديث أمني سيمنح المستخدمين المتضررين أكبر قدر من الثقة؟ 👇 #HackersDrainOver12.4MXRPFromDCENTWallets #xrp #WalletSecurity

#hackersdrainover12.4mxrpfromdcentwallets
🔐 تم الإبلاغ عن سرقة 12.4 مليون+ XRP في حادثة محفظة تطبيق D’CENT
تتبّعت تحقيقات XRPL.to على السلسلة 12,402,589 XRP تم الاستيلاء عليها من 7,393 محفظة بين 15 و25 سبتمبر 2026. يعكس هذا العدّ عدد المحافظ، وقد يختلف عن عدد الأشخاص المتضررين.
تتعلق الإشعارات الرسمية لـ DCENT بمحفظة التطبيق، بما في ذلك محافظ الأجهزة التي تم إدخال عبارة الاسترداد الخاصة بها أيضًا في التطبيق. أما العبارات التي يتم توليدها من الأجهزة وعدم إدخالها في محفظة التطبيق فتقع خارج النطاق المباشر للإشعار، وفقًا لأسئلتها الشائعة.
بالنسبة للمستخدمين المتأثرين، تنصح DCENT بالتحقق من نسخة الاسترداد الاحتياطية، والتحديث عبر متاجر التطبيقات الرسمية، ثم نقل الأصول إلى محفظة تم إنشاؤها بعبارة استرداد جديدة بالكامل. لا تشارك تلك العبارة مع أي شخص يقدم المساعدة أو الاسترداد.
رأيي: تعتمد أمان المحفظة على المكان الذي تم استخدام فيه عبارة الاسترداد، وكذلك على الجهاز الذي يحملها. يؤدي إعادة استخدام عبارة تم كشفها على أجهزة جديدة إلى بقاء نقطة التعرض.
أكثر الإفصاحات فائدة التالية ستكون تلك التي تحدد الاختراق الأولي، والإصدارات المتأثرة، وتقدم الاسترداد الذي يمكن التحقق منه بشكل مستقل. ستساعد هذه التفاصيل المستخدمين على تقييم ما إذا كانت الإصلاحات تعالج السبب. توضح التحويلات على السلسلة مكان انتقال الأصول؛ لكنها لا يمكنها تحديد كيف حصل المهاجمون على المفاتيح في البداية.
أي تحديث أمني سيمنح المستخدمين المتضررين أكبر قدر من الثقة؟ 👇
#HackersDrainOver12.4MXRPFromDCENTWallets #xrp #WalletSecurity

XRP+0.94%

Cryptollegiate

محفظتك وتحديث الأمان رقم 7

فخ شراء محفظة الأجهزة مستعملة:
بصراحة، هذه لم تخطر ببالي أبدًا حتى طرحها أحد: شراء محفظة أجهزة مستعملة. حتى تلك التي تظهر على أنها "مختومة مصنعًا".
وهذا الجزء هو الذي حسم الأمر معي. يمكن لشخص ما أن يعيد ختم العلبة باستخدام عبارة بذور (seed phrase) تم تحميلها مسبقًا على الجهاز، ثم ينتظر فقط. أنت تفتحها، تقوم بإعدادها، وتموّلها، وتشعر بحماس كبير تجاه ترقية أمانك الجديدة... بينما كانت لديهم المفاتيح قبل أن تلمس الصندوق أصلًا. تبدو كأنها جديدة تمامًا. لكنها ليست كذلك!
لذا أصبح لدي فضول الآن... بعد أن عرفت أن هذا يمكن أن يحدث، هل ستظل تشتري واحدة مستعملة إذا بدت مختومة؟

$USDC $BTC $BNB

#Cryptollegiate #WalletSecurity
هل ستثق في محفظة أجهزة اشتريتها مستعملة، حتى لو كانت مختومة مصنعًا؟

Sealed is sealed, I'd use it

100%

Never, buy new or not at all

After a factory reset + verify

Never thought bout it till now

1 الأصوات • تمّ إغلاق التصويت

تطلق منصة Binance تحذيرًا بشأن عمليات الاحتيال المتعلقة بتسميم العناوين. يقوم المحتالون بمحاكاة سجل معاملاتك السابق لاستدراجك لإرسال الأموال إلى عناوينهم الوهمية. تأكد من كل حرف وكل رقم قبل الضغط على إرسال.

#AddressPoisoning #WalletSecurity ‎

اقرأ شارات أمان المحفظة

قد تكون عبارة <EAL5+> أو <EAL6+> إشارة أمنية مفيدة، لكنها ينبغي أن تكون سؤالًا من أسئلة العناية الواجبة وليس خاتمة لها.
أولًا حدّد هدف التقييم. قد يستخدم تطبيق المحفظة عنصرًا آمنًا بتصنيف <Common Criteria>. يوضح ذلك شيئًا عن الشريحة/الرقاقة الخاضعة للتقييم ومقاومتها ضمن نطاق محدد. لكنه لا يُعد تلقائيًا شهادة على الجهاز كاملًا أو البرامج الثابتة أو مُحمّل الإقلاع أو تطبيق المرافق أو محلّل المعاملات أو عملية الاسترداد أو ضوابط التصنيع، ولا على كل تحديث مستقبلي.
استخدم أربع أسئلة لكل شارة: من أصدرها، وما المكوّن الدقيق الذي تم تقييمه، وما هي الطراز/الموديل والإصدار اللذان تم تغطيتهما، ومتى حدث التقييم؟ ابحث عن رقم مُعرّف للشهادة، أو هدف أمني، أو تقرير تقييم، أو نطاق تدقيق. إذا استشهد أحد البائعين بعملية تدقيق مستقلة، فتحقق مما إذا كان التقرير متاحًا، وما إذا تم إصلاح النتائج (إن وجدت)، وما إذا تم التحقق من المعالجة/الإصلاح.

تعطّل كازينو ديويلبيتس للعمل بعد استغلال محفظة ساخنة بقيمة 7 ملايين دولار. يبرز هذا الاختراق الأمنيّ الهائل المخاطر الكبيرة التي تواجهها منصات العملات الرقمية المركزية نتيجة الهجمات الموجّهة.

#DuelbitsHack #WalletSecurity ‎

Crypto Lens MA

هل أحد يطلب منك عبارة الاسترداد؟ توقّف. 🚨

إحدى أسهل الطرق لفقد عملاتك المشفرة هي منح شخصًا إمكانية الوصول إلى عبارة الاسترداد الخاصة بك.

عادةً ما تكون عبارة الاسترداد مجموعة من 12–24 كلمة يمكن استخدامها لاستعادة محفظتك ومفاتيحها الخاصة.

🔴 لا تشاركها مع أي أحد أبدًا.
لا دعم.
لا “خبير أمن”.
لا شخص غريب يعرض المساعدة.

وهذه حيلة أخرى يجب الانتباه لها:

قد يرسل لك شخص ما عبارة استرداد ويخبرك أنها “محفظة آمنة”. تحذّر Binance من أن المحتالين يمكنهم التحكم في تلك المحفظة وسرقة الأموال بعد أن تودع فيها.

قاعدة بسيطة: إذا طلب منك شخص ما عبارة الاسترداد، فتوقّف وتحقّق من كل شيء عبر القنوات الرسمية. 🔐

هل سبق وتلقيت رسالة تشفير مشبوهة؟

#CryptoSecurity #Cryptoscam #crypto #blockchain #WalletSecurity

أبلغ موفّر محفظة Web3 عن اختراق أمني، محذّرًا مجتمع XRP من نقل الأصول فورًا. يعرّض هذا الاستغلال أموال المستخدمين لخطر كبير إذا لم يتصرفوا بسرعة.

#XRP #WalletSecurity ‎

XRP+0.94%

خطأ برمجي بسيط سمح لمخترق بسحب 7.8 مليون دولار من محفظة عملات رقمية. يسلط هذا الاستغلال الكارثي الضوء على المخاطر الشديدة المترتبة على أي تقصير أمني—even لو كان بسيطًا—في إدارة الأصول الرقمية.

#SecurityVulnerability #WalletSecurity ‎

CryptoAndrade

🚨 هل كنت تعلم أن الموافقة قد تمثل مخاطرة؟
عندما تتفاعل مع بعض البروتوكولات، قد تمنح عقدًا إذنًا لإنفاق رموز معينة من محفظتك.
تظهر المشكلة عندما:
❌ تمنح أذونات غير محدودة.
❌ تترك موافقات قديمة لم تعد تستخدمها.
❌ تتفاعل مع عقود مخترَقة.
لذلك، من الممارسة الجيدة مراجعة موافقات محفظتك بشكل دوري وإلغاء تلك التي لم تعد تحتاجها.
🔐 لا يكفي فقط حماية عبارة البذرة الخاصة بك.
كما يجب أن تتحكم في العقود التي لديها أذونات على أصولك.
قبل أن توقع:
👉 اقرأ ما الذي تقوم بتفويضه.
👉 تحقّق من العقد.
👉 لا توقع تلقائيًا.
قد تكون التوقيعات أكثر أهمية مما يبدو.
#DeFi #Web3 #WalletSecurity #CryptoSecurity #BinanceSquare

DrRico

#hackersatack
#HackerStrategy
#Revolut
#WalletSecurity
الأعطال والمزيد من الأعطال، والاختراقات والمزيد من الاختراقات كانت الأخبار التي سيطرت هذا العام على أخبار العملات الرقمية!! هذه المرة حان دور Revolut!! بالإضافة إلى أن أكثر البيانات غرابة: أكثر من 45 محفظة للعملات المشفرة على نظام iOS تعاني من أعطال خطيرة في الأمان!! 🤦🤦🤦🤦🤦🤦🤦🤦🤦🤦🤦🤦🤦🤦🤦 المجرمون/القراصنة ليقيموا مأدبة!! 🤮🤮🤮🤮
$USD1
$USDC
$ETH