defisecurity

مفتاح واحد، وضياع 12.5 مليون دولار: استنزاف 79thVault على BNB Chain
محفظة تملك صلاحيات إدارية خاصة على رمز 79AU سحبت 2.01 مليون رمز من مجمع PancakeSwap الخاص بها وباعتها مجددًا. أدى ذلك إلى خفض USDT في المجمع من 15.2 مليون دولار إلى 3.9 مليون دولار، وغادر المهاجم محمّلًا بـ 16,249 $BNB (حوالي 12.5 مليون دولار). تشير Lookonchain وCertiK إلى احتمال تسريب مفتاح المشغّل. قامت الفرقة بإلغاء الصلاحية وعرضت مكافأة بنسبة 10%. الدرس: تحقّق ممّن يملك مفاتيح الإدارة قبل أن تندفع للاستثمار.
هل تتحقق من أذونات الرمز قبل الشراء؟
#DeFiSecurity #BNBChain #CryptoSafety

🚨 تم سحب 6M دولار من خزانة (Base) كانت تحت سيطرة Safe مكوّن من 7 مفاتيح — ما زال الملاك مجهولين. تم نقل 1,783 wstETH، ولم يتم المساس بعقود Base وAave. يشير ذلك إلى اختراق مفتاح خاص أو مخاطر داخلية، وليس فشلًا في البروتوكول. يجب على حاملي ETH مراقبة عمليات السحب الخفية المماثلة على شبكات L2. هل قد يشير ذلك إلى ارتفاع مخاطر الحفظ في DeFi؟
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

🚨 بروتوكول NEAR Intents يحدد هوية المخترق ويمنحه مهلة 48 ساعة

أعلن بروتوكول NEAR Intents اللامركزي عن تمكنه من تحديد هوية الفرد المسؤول عن الاختراق الأخير الذي أدى إلى سرقة حوالي 3.8 مليون دولار.
وقد منحت الإدارة المخترق مهلة 48 ساعة لإعادة الأموال، مؤكدة على اتخاذ الإجراءات القانونية اللازمة في حال عدم الاستجابة.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ DEFI

#NEARProtocol #DeFiSecurity #BlockchainNews #CryptoCrime

📰 المصدر: cointelegraph.com

🚨 تم استغلال مُحوّل تابع لجهة خارجية في Aave، حيث تم سحب ما يقارب 114 ETH من محافظ Safe متعددة التوقيعات المخترَقة. لا يزال لبّ Aave v3 آمنًا؛ كانت المشكلة في تكامل FlashLoopAdapter. يسلط هذا الضوء على مخاطر الأدوات الطرفية في التمويل اللامركزي (DeFi)، حتى عندما تكون البروتوكولات الأساسية سليمة. يجب على المتداولين تدقيق العقود التابعة لجهات خارجية قبل التفاعل مع استراتيجيات العائد.
إلى أي مدى يصل خطر سلسلة التوريد في DeFi؟
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

استغلال آخر في عالم التمويل اللامركزي (DeFi) يجب متابعته

تم استغلال مُحوِّل FlashLoop مخصص يُدير مراكز Aave v3 على شبكة Ethereum، مما أسفر عن خسارة قدرها 305,000 دولار عبر محفظتي Safe بعد أن قام مهاجم بتجاوز ضوابط الوصول.

#Aave #DeFiSecurity ‎

🚨 تقول نوايا قريبة (NEAR) إنها حددت المتسلل خلف اختراق بقيمة 3.8 مليون دولار، وأصدرت مهلة صارمة لمدة 48 ساعة لإعادة الأموال. ورغم أن التعافي لا يزال غير مؤكد، فقد تساعد الشفافية في استعادة قدر من الثقة في وضع الأمان الخاص بالبروتوكول. يتابع المتداولون إشارات على السلسلة تشير إلى حركة الأموال أو إلى إجراء من المطورين. هل يمكن أن يردع ذلك الهجمات المستقبلية على منصات التمويل اللامركزي (DeFi)؟
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 تم استغلال النوايا (Intents) الخاصة بـ NEAR بمبلغ 3.8 مليون دولار بسبب خلل أثّر على الإيداعات/عمليات السحب عبر السلاسل. يلتزم الفريق بسداد التعويض بالكامل. يسلط ذلك الضوء على المخاطر الأمنية المستمرة في بنية DeFi التحتية. قد تشهد السوق تقلبًا قصير الأجل مع اختبار الثقة. كيف ستستعيد NEAR ثقة المستخدمين بعد هذا الاختراق؟
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

يومٌ آخر واستغلالٌ آخر

تمّت إصابة NEAR Intents باستغلال بقيمة 3.8 مليون دولار. وهذا مجرد وقودٍ إضافي للنار التي كانت مشتعلة بالفعل في عامٍ سبق تحديده بفشلٍ أمني كبير عبر المجال.

#NearProtocol #DeFiSecurity ‎

🚨 تجاوزت محاولات تبديل المتسللين في Bitget حد 50 مليون دولار، حيث يتم اختبار التصميم غير المصرّح به لنيّات NEAR. تمت إعادة توجيه معظم الأموال المحجوبة عبر مزوّدين آخرين، ما يبرز المرونة لكنه يثير تساؤلات حول الأمن الواقعي في ظل الضغوط. قد يعيد السوق تقييم ثقته في طبقات النية (Intent) مع تزايد تعقيد محاولات الاستغلال.
كيف يوازن NEAR بين الانفتاح والدفاع ضد الهجمات واسعة النطاق؟
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 تم حظر نوايا قريبة مرتبطة بمقترفي هجمات Bitget بمبلغ 50 مليون دولار، ما يُظهر دفاعًا استباقيًا على السلسلة. وعلى عكس موقف THORChain المحايد، يبرز ذلك نهجًا يركز على الأمان يمكن أن يعزز الثقة في نظام NEAR البيئي. قد ينظر السوق إلى ذلك كإشارة صعودية لسلامة البروتوكول.
كيف يؤثر الحجب الانتقائي على مُثُل اللامركزية طويلة الأجل؟
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 قام المحتالون بتقليد شبكة GIWA L2 عبر RPC وجسر مزيفين وChain ID ‏9134، مما خدع 1,333 محفظة لإرسال 767 ETH قبل أن يفرغوا الأموال. وهذا يبرز تزايد تعقيد عمليات الاستغلال في DeFi التي تستهدف توقعات طبقة-2. تحقّق دائمًا من عقود الشبكة وواجهات RPC—ولا تثق بواجهة المستخدم وحدها أبدًا. إلى أي مدى تصل هذه الحفرة؟ #DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

🚨 قام المحتالون بنشر سلسلة ETH L2 مزيفة مدعومة بــGiwa، حيث استولوا على أكثر من 760 ETH من المستخدمين. حددت DYORSWAP الاحتيال وبدأت عملية تعويض. يسلط هذا الضوء على تزايد المخاطر في أنظمة L2 والحاجة إلى التحقق الصارم من العقود قبل جسر الأموال. يجب على المتداولين التحقق من أصالة السلسلة وتجنب الجسور غير الموثّقة.
كيف يمكن للمستخدمين اكتشاف عمليات نشر L2 المزيفة بشكل أفضل قبل ربط المحافظ؟
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

تواجه LayerZero ضغوطًا شديدة بعد أن تتحدى دعوى قضائية ضخمة بقيمة 292 مليون دولار تصميمها الأمني الأساسي، إثر استغلال KelpDAO لِـ rsETH. ومع خروج ما يقارب 15 مليار دولار من البروتوكول وتزايد الأضرار السمعة، تتجاوز المعركة القانونية مجرد نزاع مالي—إذ إنها تضع ثقة الأنظمة متعددة السلاسل على المحك. يجب أن تُعطي البنية التحتية عبر السلاسل أولوية للتحقق منيع ضد الاختراقات، أو سيستمر هروب رأس مال المستخدمين. الأمان هو كل شيء في التمويل اللامركزي. #LayerZero #DeFiSecurity #CryptoNews

🔥 مفتاح إداري مُخترَق ليس “اختراقًا” فقط—بل فشل حَوْكَمي يمكنه سحب ملايين الدولارات في ثوانٍ.

📊 فقد بروتوكول Wasabi 4.5 مليون دولار بعد الاستيلاء على مفتاح مُشغّل إداري (deployer) بدون آلية timelock أو multisig، وهو ما يذكّر باختراق Drift البالغ 285 مليون دولار في وقت سابق من هذا الأسبوع #DeFiSecurity #SmartContractRisk.

💡 مع تداول #Bitcoin trading عند 80,416 دولارًا، وRSI 61.2 وفتح فائدة (open interest) 8.76 مليار، يُظهر السوق ثقة صعودية (التمويل +0.0100% مع دفع الصفقات الطويلة)، ومع ذلك ما زالت ثغرات الحوكمة تؤلم—ما يبرز لماذا #CryptoSafety سيفصل بين المشاريع المرنة وغيرها.

📌 خطوة عملية: قم بتدقيق أي بروتوكول تضع فيه أموالك من حيث ضوابط multisig وtimelocks؛ وامنح الأولوية للمنصات التي تنشر لوحات حوكمة شفافة قبل تخصيص رأس المال.

❓ كيف تتحقق من أمان العقود الخاص بمشروع—بالاعتماد على تدقيقات المجتمع، أو التحقق الرسمي، أو أدوات المراقبة على السلسلة (on-chain)؟

🚨 عاجل !!!

CIRCLE قامت بتجميد 12.6 مليون دولار من cUSDC الخاص بمشروع ZAMA 🔴

ZachXBT كشف أن Circle قد قامت بإضافة عنوان العقد cUSDC الخاص بـ Zama إلى القائمة السوداء على Ethereum، مما أدى إلى تجميد حوالي 12.6 مليون دولار من أموال المستخدمين 💸

العنوان المجمد قد شارك سابقًا في تصويت إدارة Overnight Finance بشأن تخصيص الميزانية 🛠

يبدو أن Zama لم تتلق أي إشعار قبل تنفيذ أمر التجميد، في حين اتهم بعض المستخدمين فريق المشروع بأنه قام برفع السقف بشكل غير قانوني 📊

ZachXBT أشار إلى المدعي في الدعوى المدنية المتعلقة - Patagon Management - التي كان لديها تاريخ من الهجمات على DAO واستحواذها على البروتوكول. القضية لا تزال تحمل العديد من الألغاز التي تحتاج إلى توضيح.

#DeFiSecurity #Stablecoin

$ETH $BTC $HEI

$NEWT IS SHIFTING WHERE DEFI SECURITY BEGINS 🧠

تركّز معظم البروتوكولات على إيقاف الهجمات بعد وقوعها. يُقلِب بروتوكول نيوتن ذلك عبر التحقق من النية والمخاطر قبل التسوية. هذا ليس مجرد غلاف آخر بالذكاء الاصطناعي — بل إعادة التفكير في توقيت الأمن نفسه.

ومع انتقال التشفير نحو تنفيذ قائم على النوايا، وأن تقوم وكلاء الذكاء الاصطناعي باتخاذ المزيد من القرارات، تصبح لحظة التحقق أمرًا بالغ الأهمية. ليست القضية فقط مدى سرعة تنفيذ المعاملة، بل ما إذا كان ينبغي تنفيذها أصلًا.

لكن هل يمكن لفحوصات ما قبل التسوية أن تصمد عندما تصبح الأسواق فوضوية وغير متوقعة؟ هنا تلتقي التصميمات بالواقع. هل تراهن على الوقاية أم على التنظيف؟

ليست نصيحة مالية. دائمًا أدِر مخاطرك.

#NEWT #DeFiSecurity #IntentBased #CryptoInnovation

💎

$NEWT IS إعادة كتابة أمان DeFi باستخدام فرض السياسات قبل المعاملة 🔥

الدخول: غير متوفر

تبدأ معظم أدوات الأمان العمل بعد أن تكون الأموال قد غادرت. يقوم Newton Mainnet Beta بعكس ذلك — إذ يتحقق من كل معاملة مقابل السياسات النشطة (امتثال OFAC، والهوية، وحظر التهديدات في الوقت الفعلي، وصحة الأوراكل) قبل أن تتحرك أي عملة. تستخدم Magic Labs، وهي الفريق وراء المحافظ المدمجة، هذا بالفعل للانتقال من أمان المحفظة إلى تفويض المعاملات. هذه بنية تحتية، وليست ضجة تخص عمليات الإنزال الجوي.

لم يسبق لـ DeFi أن امتلك طبقة تفرض القواعد قبل التنفيذ، على السلسلة، عبر السلاسل. هل تبني شيئًا قد يستفيد من محرك سياسات يتصرف قبل وقوع الضرر؟

ليس نصيحة مالية. دائمًا قم بإدارة مخاطرك.

#NEWT #DeFiSecurity #Infrastructure #Web3

🔥

تحديث استغلال Thetanuts يضع $ETH تدفقات الأمان في التركيز 🛡️

يا جماعة، يُشتبه في أن Thetanuts Finance واجهت هجومًا مع خسائر مبكرة تقدر بحوالي 2.1 مليون دولار. التفاصيل الأكثر وضوحًا هي أنه تم استعادة حوالي 2 مليون دولار من رموز الخيارات عبر مسار القبعة البيضاء، مما يخفف الضربة ولكن لا يمحو إشارة الخطر.

النقطة الرئيسية بسيطة: أمان DeFi لا يزال ساحة المعركة الحقيقية بينما الجميع يتعقب الشموع. حتى وصول ملخص رسمي أو تقرير عن الثغرات، يبقى المال الذكي صبورًا، ويتجنب الروايات المقلقة، ويراقب ما إذا كانت الثقة ستعود أم أن الأيادي الضعيفة ستتخلص.

ليس نصيحة مالية. قم بإدارة مخاطر.

#ETH #DeFiSecurity #CryptoNews #RiskManagement

🫡

دفتر XRP يقول "لا قروض فلاش هنا"

اقتراح ترقية جديدة لـ XRPL يتضمن ملاحظة صارخة: هجمات قروض الفلاش لا يمكن أن تحدث على دفتر XRP لأنه لا يمكن للمعاملات ربط عدة إجراءات معًا. معاملة واحدة، إجراء واحد. انتهى.

خسرت DeFi في إيثريوم مليارات بسبب استغلالات قروض الفلاش. تصميم XRPL يقتل هذا الاتجاه الهجومي بشكل مباشر. المشكلة أنك تخسر أيضًا قروض الفلاش للتداول السريع والتصفية السريعة. مع وجود أكثر من 3 مليارات دولار من الأصول المرمزة بالفعل على XRPL، فإن بعض الفرق تتوقع أن الأمان يتفوق على السرعة.

البنوك تتدخل، والجغرافيا السياسية تتصاعد، وأسواق المراهنات تنفجر، وblockchains تتخذ خيارات تصميم صعبة. المؤسسات تريد الأمان. المتداولون يريدون الخيارات. والبناؤون يختارون الجوانب.
#XRPledger #XRP #Flashloans #DeFiSecurity #AMM

🚨 عاجل !!!

هاكر من كوريا الشمالية يغسل 220 مليون دولار من عملية اختراق Kelp DAO — نافذة الاستعادة قريبة من الإغلاق 💀

البيانات على السلسلة تؤكد أن مجموعة الهاكرز TraderTraitor (المتهمة بأنها من كوريا الشمالية) قد غسلت تقريبًا كامل المبلغ البالغ 220 مليون دولار عبر قنوات أمان عالية مثل THORChain وWasabi وTornado Cash وUmbra 🛠

لم يتبقى سوى حوالي 1.7 مليون دولار في محفظة الهاكر الأصلية — وقد تم مسح معظم آثار المعاملات، مما يجعل فرصة تتبع واسترداد الأصول مباشرة شبه معدومة 📊

تعتبر هذه واحدة من أكثر عمليات غسل الأموال في العملات الرقمية تنظيمًا على الإطلاق، مما يبرز القدرة التقنية المتزايدة تعقيدًا لمجموعات الهاكر الحكومية ⚠️

220 مليون دولار تختفي تمامًا. هذه الحادثة تثير مرة أخرى تساؤلات حول حدود أدوات التتبع على السلسلة عندما تواجه mixers وجسور عبر السلاسل ذات النوايا.

#CryptoHack #DeFiSecurity

$ETH $BTC $LAB