#defisecurity
defisecurity
127,645 مشاهدات
642 يقومون بالنقاش
رائج
جديد
عرض الترجمة
🚨 استنزاف احتياطي إقراض بقيمة 9.3 مليون دولار من منصة More Markets
أفادت شركة Blockaid المتخصصة في أمن البلوكتش بأن مهاجماً استخدم عملة Ankr للستاكينغ السائل ونمط E-mode لاستغلال بروتوكول الإقراض More Markets. أسفر الهجوم عن سحب حوالي 9.3 مليون دولار من عملة WFLOW من احتياطي الإقراض الخاص بالمنصة.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ DEFI
#DeFiSecurity #Exploit #MoreMarkets #Blockchain
📰 المصدر: cointelegraph.com
أفادت شركة Blockaid المتخصصة في أمن البلوكتش بأن مهاجماً استخدم عملة Ankr للستاكينغ السائل ونمط E-mode لاستغلال بروتوكول الإقراض More Markets. أسفر الهجوم عن سحب حوالي 9.3 مليون دولار من عملة WFLOW من احتياطي الإقراض الخاص بالمنصة.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ DEFI
#DeFiSecurity #Exploit #MoreMarkets #Blockchain
📰 المصدر: cointelegraph.com
🚨 تم إيقاف سلسلة كرونوس التابعة لـ Crypto.com بعد استغلال بقيمة 75 مليون دولار على تيكتونيك، مع تحويل ما يقارب 6 ملايين دولار إلى إيثيريوم قبل أن يقوم المدققون بتجميد السلسلة.
تُبرز هذه الحادثة مخاطر الثغرات الأمنية العابرة للسلاسل، خاصةً بالنسبة للأصول التي تنتقل بين كرونوس وإيثيريوم.
لا تزال إيثيريوم تعمل، لكن الحدث قد يثير حذرًا قصير الأجل بشأن الأصول المُغلَّفة واستخدام الجسور.
يراقب المشاركون في السوق أي آثار محتملة على بروتوكولات التمويل اللامركزي (DeFi) التي تعتمد على سيولة كرونوس.
كيف سيؤثر ذلك على الثقة في الجسور العابرة للسلاسل في المستقبل؟
#Cronos #DeFiSecurity
$ETH #TradingSignal #CryptoAnalysis
تُبرز هذه الحادثة مخاطر الثغرات الأمنية العابرة للسلاسل، خاصةً بالنسبة للأصول التي تنتقل بين كرونوس وإيثيريوم.
لا تزال إيثيريوم تعمل، لكن الحدث قد يثير حذرًا قصير الأجل بشأن الأصول المُغلَّفة واستخدام الجسور.
يراقب المشاركون في السوق أي آثار محتملة على بروتوكولات التمويل اللامركزي (DeFi) التي تعتمد على سيولة كرونوس.
كيف سيؤثر ذلك على الثقة في الجسور العابرة للسلاسل في المستقبل؟
#Cronos #DeFiSecurity
$ETH #TradingSignal #CryptoAnalysis
يقلق معظم المتداولين بشأن اختراق كوزموس الأخير. الأموال الذكية تراقب ما يعنيه ذلك بالنسبة إلى النظام البيئي الأوسع للـ DeFi.
الإشارة: استغلال حديث استهدف كوزموس EVM، ما أدى إلى سرقة أصول بقيمة تقارب 5.72 مليون دولار عبر عدة سلاسل مثل MANTRA وTAC وKiiChain. وقع ذلك بين 20 أغسطس و25 أغسطس. #CosmosHack #DeFiSecurity
التفسير: رغم أن هذا يعد انتكاسة واضحة للمشاريع المتضررة، إلا أنه يسلط الضوء على تحديات الأمان المستمرة في قابلية التشغيل البيني عبر السلاسل. وبالنسبة إلى المستثمر المطلع، فهذه ليست سببًا للذعر والبيع. بل هي تذكير حاسم بالتركيز على المشاريع التي تمتلك مراجعات أمنية قوية وسجلًا مثبتًا في التصدي للهجمات المتقدمة. لقد شاهدنا هذا الفيلم من قبل؛ فالثغرات تُعالَج، وتبرز مشاريع أكثر صمودًا. كما يسلط ذلك الضوء على الحاجة إلى بروتوكولات تأمين أفضل داخل الـ DeFi.
قائمة المتابعة: راقب عن كثب مدى سرعة تنفيذ المشاريع الأخرى المبنية على كوزموس لإجراءات أمنية معززة استجابةً لهذا الأمر. #SecurityFirst
تؤكد هذه الحادثة أهمية العناية الواجبة. ماذا تفعل لحماية محفظتك من هذه المخاطر الناشئة من هذا النوع؟
الإشارة: استغلال حديث استهدف كوزموس EVM، ما أدى إلى سرقة أصول بقيمة تقارب 5.72 مليون دولار عبر عدة سلاسل مثل MANTRA وTAC وKiiChain. وقع ذلك بين 20 أغسطس و25 أغسطس. #CosmosHack #DeFiSecurity
التفسير: رغم أن هذا يعد انتكاسة واضحة للمشاريع المتضررة، إلا أنه يسلط الضوء على تحديات الأمان المستمرة في قابلية التشغيل البيني عبر السلاسل. وبالنسبة إلى المستثمر المطلع، فهذه ليست سببًا للذعر والبيع. بل هي تذكير حاسم بالتركيز على المشاريع التي تمتلك مراجعات أمنية قوية وسجلًا مثبتًا في التصدي للهجمات المتقدمة. لقد شاهدنا هذا الفيلم من قبل؛ فالثغرات تُعالَج، وتبرز مشاريع أكثر صمودًا. كما يسلط ذلك الضوء على الحاجة إلى بروتوكولات تأمين أفضل داخل الـ DeFi.
قائمة المتابعة: راقب عن كثب مدى سرعة تنفيذ المشاريع الأخرى المبنية على كوزموس لإجراءات أمنية معززة استجابةً لهذا الأمر. #SecurityFirst
تؤكد هذه الحادثة أهمية العناية الواجبة. ماذا تفعل لحماية محفظتك من هذه المخاطر الناشئة من هذا النوع؟
🚨 توقفت كرونوس بعد اختراق استغل $75 مليون من تيكتونيك — إليك المخاطر
تجمّد إنتاج الكتل في كرونوس ($CRO) بعد أن قام مهاجم بالتلاعب بسعر رمز الحوكمة غير السائل الخاص بـ Tectonic، $TONIC، بنحو ~100x خلال 20 دقيقة فقط، ثم اقترض مقابل هذا الضمان المتضخم لسحب ما يُقدَّر بـ $66–75M من أكبر بروتوكول إقراض على السلسلة. أوقفت الجهات المُصادقة (Validators) السلسلة بالكامل لإيقاف النزيف، مع وصول حوالي ~$6M فقط إلى Ethereum قبل التجميد . لم تتأثر بورصة تطبيق Crypto.com نفسها — فهذا الهجوم ضرب بنية DeFi على كرونوس، وليس أموالًا محفوظة لدى جهة وصي (custodial).
هذه حالة نموذجية لهجوم استغلال أوركل على غرار Mango Markets: سيولة رقيقة + اقتراض مدعوم بضمان = رمز يمكن ضخه واستخدامه كضمان بقيمة مزيفة. إنها تذكير بأن أمن السلسلة لا يكون أقوى من أضعف تجمع سيولة موجود فوقها.
لماذا التدوير إلى $SOL / $NEAR / $LINK بدلًا من ذلك:
• سيولة DeFi أعمق وأكثر اختبارًا في المعارك — تجعل من الصعب على جهة واحدة التلاعب بسعر أوركل بمقدار 100x خلال دقائق
• مجموعات مُصدّقين أكبر وأكثر لامركزية مقارنة بإعداد Tendermint المحدود لدى كرونوس بحوالي ~100 مُصدِّق
• سجل مثبت دون وجود ثغرة في ضمان رمز حوكمة مثل هذه
قم بإجراء بحثك بنفسك (DYOR) — هذا ليس نصيحة مالية، بل تذكير بأن حالات التوقف على مستوى السلسلة مثل هذه تمثل مخاطرة ذيل حقيقية تستحق التسعير فيها. 🧵
#Cronos #DeFiSecurity #Exploit #solana #NEARProtocol
تجمّد إنتاج الكتل في كرونوس ($CRO) بعد أن قام مهاجم بالتلاعب بسعر رمز الحوكمة غير السائل الخاص بـ Tectonic، $TONIC، بنحو ~100x خلال 20 دقيقة فقط، ثم اقترض مقابل هذا الضمان المتضخم لسحب ما يُقدَّر بـ $66–75M من أكبر بروتوكول إقراض على السلسلة. أوقفت الجهات المُصادقة (Validators) السلسلة بالكامل لإيقاف النزيف، مع وصول حوالي ~$6M فقط إلى Ethereum قبل التجميد . لم تتأثر بورصة تطبيق Crypto.com نفسها — فهذا الهجوم ضرب بنية DeFi على كرونوس، وليس أموالًا محفوظة لدى جهة وصي (custodial).
هذه حالة نموذجية لهجوم استغلال أوركل على غرار Mango Markets: سيولة رقيقة + اقتراض مدعوم بضمان = رمز يمكن ضخه واستخدامه كضمان بقيمة مزيفة. إنها تذكير بأن أمن السلسلة لا يكون أقوى من أضعف تجمع سيولة موجود فوقها.
لماذا التدوير إلى $SOL / $NEAR / $LINK بدلًا من ذلك:
• سيولة DeFi أعمق وأكثر اختبارًا في المعارك — تجعل من الصعب على جهة واحدة التلاعب بسعر أوركل بمقدار 100x خلال دقائق
• مجموعات مُصدّقين أكبر وأكثر لامركزية مقارنة بإعداد Tendermint المحدود لدى كرونوس بحوالي ~100 مُصدِّق
• سجل مثبت دون وجود ثغرة في ضمان رمز حوكمة مثل هذه
قم بإجراء بحثك بنفسك (DYOR) — هذا ليس نصيحة مالية، بل تذكير بأن حالات التوقف على مستوى السلسلة مثل هذه تمثل مخاطرة ذيل حقيقية تستحق التسعير فيها. 🧵
#Cronos #DeFiSecurity #Exploit #solana #NEARProtocol
سيناريو "ثغرة في الطبقة الأساسية لبيئة EVM = توقف كامل للشبكة"، والآن جاء الدور على MANTRA.
بمجرد أن تتعطل السلسلة، يستمر الأمر لأكثر من 30 ساعة، وتنخفض قيمة العملة مباشرةً بنسبة 9%. بالنسبة لمشاريع DeFi، فإن أخطر ما في الأمر لم يكن أبدًا تقلبات السوق، بل: "لا أستطيع تأكيد ما إذا كانت تلك الصفقة على السلسلة موجودة أم لا"— كلما طال نافذة التوقف، انخفضت قدرة المستخدمين من الفئة المؤسسية ومقدمي السيولة على التحمل. نسبة 9% هي مجرد رد فعل عاطفي، أما التكلفة الحقيقية فهي ما إذا كان يمكن استعادة الثقة بعد إعادة تشغيل السلسلة.
أما بالنسبة للمستثمرين الأفراد، فإشارات هذه الأحداث واضحة بالفعل:
1. تعطل سلسلة EVM واحدة لمدة 30 ساعة أو أكثر ليس مجرد "اهتزاز مؤقت"؛ بل هو حدث أمني على مستوى التصحيح، ومن المرجح لاحقًا أن نشهد خروجًا من TVL وضغطًا على استردادات الرهن.
2. غالبًا ما يعتمد إصلاح السعر على المدى القصير على معلومات حاسمة مثل: "تم رفع التصحيح" و"تمت إعادة مراجعة التدقيق"، وليس على انعكاس عاطفي، لذا لا تتسرع في الشراء في القاع؛ راقب أولًا الجدول الزمني الكامل في الإعلانات الرسمية.
3. معنى تنويع الحيازات لا يتم اختباره حقًا إلا في هذه اللحظة— عندما تتعطل سلسلة واحدة وتستمر سلسلة أخرى بالعمل، عندها فقط تتجسد بنية مقاومة المخاطر الحقيقية.
الأمان ليس سؤالًا حول "هل ينبغي أن يكون موجودًا"، بل سؤالًا عن: "هل يمكنه الصمود لمدة 30 ساعة عند وقوع مشكلة".#MANTRA #DeFiSecurity
بمجرد أن تتعطل السلسلة، يستمر الأمر لأكثر من 30 ساعة، وتنخفض قيمة العملة مباشرةً بنسبة 9%. بالنسبة لمشاريع DeFi، فإن أخطر ما في الأمر لم يكن أبدًا تقلبات السوق، بل: "لا أستطيع تأكيد ما إذا كانت تلك الصفقة على السلسلة موجودة أم لا"— كلما طال نافذة التوقف، انخفضت قدرة المستخدمين من الفئة المؤسسية ومقدمي السيولة على التحمل. نسبة 9% هي مجرد رد فعل عاطفي، أما التكلفة الحقيقية فهي ما إذا كان يمكن استعادة الثقة بعد إعادة تشغيل السلسلة.
أما بالنسبة للمستثمرين الأفراد، فإشارات هذه الأحداث واضحة بالفعل:
1. تعطل سلسلة EVM واحدة لمدة 30 ساعة أو أكثر ليس مجرد "اهتزاز مؤقت"؛ بل هو حدث أمني على مستوى التصحيح، ومن المرجح لاحقًا أن نشهد خروجًا من TVL وضغطًا على استردادات الرهن.
2. غالبًا ما يعتمد إصلاح السعر على المدى القصير على معلومات حاسمة مثل: "تم رفع التصحيح" و"تمت إعادة مراجعة التدقيق"، وليس على انعكاس عاطفي، لذا لا تتسرع في الشراء في القاع؛ راقب أولًا الجدول الزمني الكامل في الإعلانات الرسمية.
3. معنى تنويع الحيازات لا يتم اختباره حقًا إلا في هذه اللحظة— عندما تتعطل سلسلة واحدة وتستمر سلسلة أخرى بالعمل، عندها فقط تتجسد بنية مقاومة المخاطر الحقيقية.
الأمان ليس سؤالًا حول "هل ينبغي أن يكون موجودًا"، بل سؤالًا عن: "هل يمكنه الصمود لمدة 30 ساعة عند وقوع مشكلة".#MANTRA #DeFiSecurity
تعرضت Ajna v2 لهجوم تلاعب محاسبي عبر التسوية ما أدى إلى خسارة تقارب 775 ألف دولار.
أصدرت الجهة الرسمية تغريدة تحذّر فيها: يجب على المستخدمين سحب جميع الأموال فورًا، وسداد القروض، وإيقاف أي تفاعل مع البروتوكول. وبحسب مراقبة Defimon Alerts، تأثرت عدة مجمعات سيولة بما في ذلك syrupUSDC وwstETH وrETH وcbETH وWBTC وWETH/USDC وsDAI وغيرها.
يركّز مسار هذا الهجوم على منطق الحسابات المحاسبية داخل وحدة التسوية، ما يوضح أنه حتى مع وجود بروتوكولات خضعت للتدقيق، قد تظل مسارات الحوسبة الطرفية غير مغطاة بالكامل بسطح الهجوم. التدقيق الأمني ليس نقطة النهاية؛ فالمراقبة المستمرة والاستجابة للطوارئ هما الخطّ الأساسي.
#DeFiSecurity
أصدرت الجهة الرسمية تغريدة تحذّر فيها: يجب على المستخدمين سحب جميع الأموال فورًا، وسداد القروض، وإيقاف أي تفاعل مع البروتوكول. وبحسب مراقبة Defimon Alerts، تأثرت عدة مجمعات سيولة بما في ذلك syrupUSDC وwstETH وrETH وcbETH وWBTC وWETH/USDC وsDAI وغيرها.
يركّز مسار هذا الهجوم على منطق الحسابات المحاسبية داخل وحدة التسوية، ما يوضح أنه حتى مع وجود بروتوكولات خضعت للتدقيق، قد تظل مسارات الحوسبة الطرفية غير مغطاة بالكامل بسطح الهجوم. التدقيق الأمني ليس نقطة النهاية؛ فالمراقبة المستمرة والاستجابة للطوارئ هما الخطّ الأساسي.
#DeFiSecurity
🚨 بروتوكول $AVICI يتعرض لاختراق على السلسلة بقيمة 1.02 مليون دولار مع تدفق الأموال إلى الخلاطات 🔻
تكشف عمليات التتبع على السلسلة عن ثغرة حرجة ضمن إطار $AVICI، حيث تم سحب ما يقارب 1.02 مليون دولار من السيولة. 🔍 قام الفاعل الخبيث بتوجيه 10,000 $SOL عبر عملات مستقرة قبل تنفيذ مبادلة عبر السلاسل إلى 418 $ETH .
دخلت الأموال المسروقة رسميًا إلى بروتوكولات الخصوصية، مؤكدة هروب رأس المال المؤسسي وآليات الغسل السريع. 📉 ديناميكيات الأموال الذكية تتطلب دائمًا معايير صارمة لإدارة المخاطر عندما تشهد البروتوكولات الأساسية اختراقات بنيوية شديدة. 💬 كيف تقيم مخاطر الأمان قبل إيداع رأس المال في صناديق المشاريع الناشئة؟ 👇
⚠️ ليست نصيحة مالية. دائمًا أدِر مخاطرَك. 🛡️
🏷️ #AVICI #DeFiSecurity #OnChainAnalysis #CryptoExploit
🚨 🛡️
تكشف عمليات التتبع على السلسلة عن ثغرة حرجة ضمن إطار $AVICI، حيث تم سحب ما يقارب 1.02 مليون دولار من السيولة. 🔍 قام الفاعل الخبيث بتوجيه 10,000 $SOL عبر عملات مستقرة قبل تنفيذ مبادلة عبر السلاسل إلى 418 $ETH .
دخلت الأموال المسروقة رسميًا إلى بروتوكولات الخصوصية، مؤكدة هروب رأس المال المؤسسي وآليات الغسل السريع. 📉 ديناميكيات الأموال الذكية تتطلب دائمًا معايير صارمة لإدارة المخاطر عندما تشهد البروتوكولات الأساسية اختراقات بنيوية شديدة. 💬 كيف تقيم مخاطر الأمان قبل إيداع رأس المال في صناديق المشاريع الناشئة؟ 👇
⚠️ ليست نصيحة مالية. دائمًا أدِر مخاطرَك. 🛡️
🏷️ #AVICI #DeFiSecurity #OnChainAnalysis #CryptoExploit
🚨 🛡️
🚨 يتعهد Sandbox بسداد تعويض بنسبة 1:1 عن اختراق الجسر بقيمة 700 ألف دولار، عبر إصدار SAND مبني على Ethereum من الخزانة إلى حاملي Base وBNB Chain المؤهلين. ستبدأ عمليات المطالبة خلال ~أسبوعين. وهذا يعيد ثقة المستخدمين دون حدوث تخفيف في السوق—تمويل من الخزانة، وليس تضخمًا في قيمة التوكن. قد ينظر المستثمرون الأذكياء إلى ذلك باعتباره إدارة مخاطر مسؤولة، ما يقلل ضغط البيع على المدى الطويل. هل سيثق الحاملون بالجسر مرة أخرى؟
#DeFiSecurity
$SAND #TradingSignal #CryptoAnalysis
#DeFiSecurity
$SAND #TradingSignal #CryptoAnalysis
يُشتبه أن توكن SAND قد تعرّض لهجوم يستغل ثغرة “الاستنساخ اللانهائي” للعملات؛ خلال 180 ثانية هبط السعر بنسبة 5.09% إلى 0.0433$، وتقلّص OI بنسبة 17.3% خلال 5 دقائق (341 ألف دولار→282 ألف دولار)، وتمت تصفية المراكز الطويلة على نطاق واسع.
هذه ثاني مرة خلال أسبوعين تقريبًا لوقوع حدث مشابه. في 14 أغسطس، تم سكّ 3 مليارات ONE على سلسلة Harmony بسبب ثغرة إعادة تشغيل “إيصالات” عبر التقسيمات (cross-shard). وقام الفريق بإصلاح عاجل للرقعة خلال 6 ساعات. أما بالنسبة لحالة SAND، فما زالت التفاصيل الرسمية قيد التأكيد، لكن نمط السلوك على السلسلة (سكّ غير طبيعي خلال وقت قصير + هبوط مفاجئ في السعر + انخفاض حاد في OI) يتشابه بدرجة كبيرة مع حدث Harmony.
عند النظر إلى الحدثين معًا، يتضح أن المشكلة ليست مجرد ضعف جودة كود في مشروع واحد، بل نوع من المخاطر المنهجية: فقد قلّصت مشاريع Layer1/ميتافيرس العريقة ميزانيات تدقيق الأمان بشكل كبير خلال سوق هابطة 2024-2025، وانخفضت وتيرة ترقيات العقود، بينما في الفترة نفسها تحسّنت أدوات المهاجمين وقدرات المسح الآلي بصورة ملحوظة. فجوة “قصّافة” تتسع بين الاستثمار في الأمان وتكلفة الهجوم.
على مستوى الإجراء: سيولة SAND حاليًا ضعيفة للغاية (OI لا يتجاوز 282 ألف دولار). أي عملية باستخدام الرافعة في أي اتجاه تُعد بمثابة إرسال رأس مال إلى الهلاك. إذا كنت تملك SAND نقدًا، راقب تقرير ما بعد الحدث الصادر عن الجهة الرسمية—إذا تأكد أن الثغرة على مستوى الصلاحيات (وليست خللًا في منطق البروتوكول)، فإن سطح الهجوم يكون قابلاً للسيطرة، ولم يُكسر نموذج اقتصاد التوكن جذريًا بعد الإصلاح؛ أما إذا كانت المشكلة خللًا في منطق طبقة البروتوكول، فستحتاج إلى إعادة تقييم مراكزك.
إشارة أخرى تستحق التوثيق: جيم كرامر طلب علنًا هذا الأسبوع “اذهب واشترِ بيتكوين”. وبصفته واحدًا من أشهر المؤشرات العكسية في وول ستريت، فإن دلالة تسعير هذه الرسالة متروكة لتقديرك. لكن البيانات الموضوعية هي أن—BTC تتداول بشكل جانبي ضمن نطاق 95 ألف دولار–100 ألف دولار لأكثر من أسبوعين بالفعل، ولا توجد محفزات جديدة على المدى القريب لكسر الجمود، مع استمرار تدفقات صافية خارجية من كبار حَمَلة السلسلة. لا أقيّم نسبة نجاح كرامر التاريخية في التوقيت، لكن نافذة الوقت اختيرت في نهاية فترة التذبذب الجانبي، ما يشير على الأقل إلى أن مشاعر المستثمرين الأفراد تتحول من المراقبة إلى FOMO.
تحديد الاتجاه: استمر في توقع تذبذب قصير المدى—لا تطارد الشراء ولا تطارد البيع. انتظر حتى يتم تحديد طبيعة حدث SAND + يتضح اتجاه إغلاق BTC للأسبوع (الشمعة الأسبوعية) قبل التحرك.
#BTC #Crypto #SAND #DeFiSecurity
هذه ثاني مرة خلال أسبوعين تقريبًا لوقوع حدث مشابه. في 14 أغسطس، تم سكّ 3 مليارات ONE على سلسلة Harmony بسبب ثغرة إعادة تشغيل “إيصالات” عبر التقسيمات (cross-shard). وقام الفريق بإصلاح عاجل للرقعة خلال 6 ساعات. أما بالنسبة لحالة SAND، فما زالت التفاصيل الرسمية قيد التأكيد، لكن نمط السلوك على السلسلة (سكّ غير طبيعي خلال وقت قصير + هبوط مفاجئ في السعر + انخفاض حاد في OI) يتشابه بدرجة كبيرة مع حدث Harmony.
عند النظر إلى الحدثين معًا، يتضح أن المشكلة ليست مجرد ضعف جودة كود في مشروع واحد، بل نوع من المخاطر المنهجية: فقد قلّصت مشاريع Layer1/ميتافيرس العريقة ميزانيات تدقيق الأمان بشكل كبير خلال سوق هابطة 2024-2025، وانخفضت وتيرة ترقيات العقود، بينما في الفترة نفسها تحسّنت أدوات المهاجمين وقدرات المسح الآلي بصورة ملحوظة. فجوة “قصّافة” تتسع بين الاستثمار في الأمان وتكلفة الهجوم.
على مستوى الإجراء: سيولة SAND حاليًا ضعيفة للغاية (OI لا يتجاوز 282 ألف دولار). أي عملية باستخدام الرافعة في أي اتجاه تُعد بمثابة إرسال رأس مال إلى الهلاك. إذا كنت تملك SAND نقدًا، راقب تقرير ما بعد الحدث الصادر عن الجهة الرسمية—إذا تأكد أن الثغرة على مستوى الصلاحيات (وليست خللًا في منطق البروتوكول)، فإن سطح الهجوم يكون قابلاً للسيطرة، ولم يُكسر نموذج اقتصاد التوكن جذريًا بعد الإصلاح؛ أما إذا كانت المشكلة خللًا في منطق طبقة البروتوكول، فستحتاج إلى إعادة تقييم مراكزك.
إشارة أخرى تستحق التوثيق: جيم كرامر طلب علنًا هذا الأسبوع “اذهب واشترِ بيتكوين”. وبصفته واحدًا من أشهر المؤشرات العكسية في وول ستريت، فإن دلالة تسعير هذه الرسالة متروكة لتقديرك. لكن البيانات الموضوعية هي أن—BTC تتداول بشكل جانبي ضمن نطاق 95 ألف دولار–100 ألف دولار لأكثر من أسبوعين بالفعل، ولا توجد محفزات جديدة على المدى القريب لكسر الجمود، مع استمرار تدفقات صافية خارجية من كبار حَمَلة السلسلة. لا أقيّم نسبة نجاح كرامر التاريخية في التوقيت، لكن نافذة الوقت اختيرت في نهاية فترة التذبذب الجانبي، ما يشير على الأقل إلى أن مشاعر المستثمرين الأفراد تتحول من المراقبة إلى FOMO.
تحديد الاتجاه: استمر في توقع تذبذب قصير المدى—لا تطارد الشراء ولا تطارد البيع. انتظر حتى يتم تحديد طبيعة حدث SAND + يتضح اتجاه إغلاق BTC للأسبوع (الشمعة الأسبوعية) قبل التحرك.
#BTC #Crypto #SAND #DeFiSecurity
انفجار!
ديفي لاما يَردُّ بقوة على المُحتالين، مُعرِّفًا تطبيقاتٍ مزيفة استنزفت المحافظ! تعاملت آبل بسرعة، مؤكدة أن التهديدات حقيقية، وأن بوابات التدفق على المجرمين تُغلَق الآن. #DeFiSecurity #CryptoNews
هذا ليس مجرد أمر يخص تطبيقًا واحدًا؛ بل يتعلق بنزاهة التمويل اللامركزي. إن هذه الملاحقة تُعد حدثًا تاريخيًا، ما يثبت أن النظام البيئي ينضج ويحمي مستخدميه. مستقبل التمويل اللامركزي أصبح الآن أكثر أمانًا. #DeFi
هل أنت تحمي أصولك؟ ما أفضل نصيحة لديك للبقاء في أمان داخل التمويل اللامركزي؟
ديفي لاما يَردُّ بقوة على المُحتالين، مُعرِّفًا تطبيقاتٍ مزيفة استنزفت المحافظ! تعاملت آبل بسرعة، مؤكدة أن التهديدات حقيقية، وأن بوابات التدفق على المجرمين تُغلَق الآن. #DeFiSecurity #CryptoNews
هذا ليس مجرد أمر يخص تطبيقًا واحدًا؛ بل يتعلق بنزاهة التمويل اللامركزي. إن هذه الملاحقة تُعد حدثًا تاريخيًا، ما يثبت أن النظام البيئي ينضج ويحمي مستخدميه. مستقبل التمويل اللامركزي أصبح الآن أكثر أمانًا. #DeFi
هل أنت تحمي أصولك؟ ما أفضل نصيحة لديك للبقاء في أمان داخل التمويل اللامركزي؟
🚨 $BNC HIT BY $720K POOL EXPLOIT — STOLEN FUNDS FLOW INTO TOP EXCHANGES 💥
في 8 أغسطس، استغل مهاجم ثغرة في مجمّع سيولة (liquidity pool) من نوع Bifrost، ليقوم بسحب ما يقارب 720 ألف دولار من مجمّع vDOT أحادي الأصل، بالإضافة إلى vASTR/ASTR وvMANTA/MANTA. 💥 تم تحويل الأموال المسروقة عبر منصات مركزية واستقرت في بورصة من الطراز الأول، ما أدى إلى استجابة فورية.
تواصلت Bifrost مع فريق أمن البورصة لإيقاف الأصول، وقدّمت لجهات إنفاذ القانون حزمة كاملة تتضمن سلسلة الحيازة (chain-of-custody) — مسارات المعاملات، عناوين المحافظ، والأختام الزمنية. 🚨 تم إيقاف جميع مكافآت تعدين السيولة مؤقتًا ريثما يتم إجراء مراجعة أمنية شاملة. 🔍
الضرر الحقيقي ليس رقم الدولار فقط — بل إعادة معايرة الثقة عبر سرديات (narrative) السيولة المرهونة. 💬 هل تفوق الاستجابة الشفافة للحادث المخاطر البنيوية بالنسبة لك؟ 👇
⚠️ ليست نصيحة مالية. دائمًا أدِر مخاطرَك. 🛡️
🏷️ #BNC #HackAlert #DefiSecurity #Crypto
🚨 🛡️
في 8 أغسطس، استغل مهاجم ثغرة في مجمّع سيولة (liquidity pool) من نوع Bifrost، ليقوم بسحب ما يقارب 720 ألف دولار من مجمّع vDOT أحادي الأصل، بالإضافة إلى vASTR/ASTR وvMANTA/MANTA. 💥 تم تحويل الأموال المسروقة عبر منصات مركزية واستقرت في بورصة من الطراز الأول، ما أدى إلى استجابة فورية.
تواصلت Bifrost مع فريق أمن البورصة لإيقاف الأصول، وقدّمت لجهات إنفاذ القانون حزمة كاملة تتضمن سلسلة الحيازة (chain-of-custody) — مسارات المعاملات، عناوين المحافظ، والأختام الزمنية. 🚨 تم إيقاف جميع مكافآت تعدين السيولة مؤقتًا ريثما يتم إجراء مراجعة أمنية شاملة. 🔍
الضرر الحقيقي ليس رقم الدولار فقط — بل إعادة معايرة الثقة عبر سرديات (narrative) السيولة المرهونة. 💬 هل تفوق الاستجابة الشفافة للحادث المخاطر البنيوية بالنسبة لك؟ 👇
⚠️ ليست نصيحة مالية. دائمًا أدِر مخاطرَك. 🛡️
🏷️ #BNC #HackAlert #DefiSecurity #Crypto
🚨 🛡️
⚖️ أمن التمويل اللامركزي (DeFi) في دائرة الضوء بعد استغلال أوراكل شركة Ostium وإيقاف التداول: تظل الأوراكل ثغرة حرجة في التمويل اللامركزي
في 16 يوليو 2026، أفادت شركات أمنية بوقوع استغلال لأوراكل بقيمة متعددة الملايين من الدولارات لدى Ostium، ما أجبر البروتوكول على إيقاف التداول. الحادث يبرز تحديات أمنية مستمرة في DeFi. يتداول بيتكوين $BTC عند 64,557 دولارًا بينما يقيم السوق الآثار.
لقد كان التلاعب بالأوراكل عاملًا متكررًا للهجمات في DeFi. تستضيف إيثريوم $ETH معظم بروتوكولات DeFi عند 1,917 دولارًا، وقد تشهد زيادة في التركيز على حلول أمن الأوراكل.
ينضم استغلال Ostium إلى قائمة من هجمات الأوراكل البارزة، مما يؤكد الحاجة إلى بنية بيانات لامركزية قوية.
📌 الخلاصة الرئيسية:
يُبرز استغلال أوراكل Ostium تحديات أمنية مستمرة في DeFi. تبقى سلامة الأوراكل حاسمة لأمان البروتوكول وثقة المستخدمين.
#DeFiSecurity #Oracles
#BinanceAlphaAlert
في 16 يوليو 2026، أفادت شركات أمنية بوقوع استغلال لأوراكل بقيمة متعددة الملايين من الدولارات لدى Ostium، ما أجبر البروتوكول على إيقاف التداول. الحادث يبرز تحديات أمنية مستمرة في DeFi. يتداول بيتكوين $BTC عند 64,557 دولارًا بينما يقيم السوق الآثار.
لقد كان التلاعب بالأوراكل عاملًا متكررًا للهجمات في DeFi. تستضيف إيثريوم $ETH معظم بروتوكولات DeFi عند 1,917 دولارًا، وقد تشهد زيادة في التركيز على حلول أمن الأوراكل.
ينضم استغلال Ostium إلى قائمة من هجمات الأوراكل البارزة، مما يؤكد الحاجة إلى بنية بيانات لامركزية قوية.
📌 الخلاصة الرئيسية:
يُبرز استغلال أوراكل Ostium تحديات أمنية مستمرة في DeFi. تبقى سلامة الأوراكل حاسمة لأمان البروتوكول وثقة المستخدمين.
#DeFiSecurity #Oracles
#BinanceAlphaAlert
📰 يوقف أستيم التداول بعد استغلال أوراكل بملايين الدولارات: حادث أمني يثير مخاوف بشأن نزاهة الأوراكل
في 16 يوليو 2026، يوقف أستيم التداول بعدما أفادت شركات أمنية بوقوع استغلال لأوراكل بقيمة تصل إلى عدة ملايين من الدولارات. يثير الحادث تساؤلات حول أمان الأوراكل في التمويل اللامركزي. تتداول عملة بيتكوين عند $BTC مقابل 64,557 دولارًا بينما يستوعب السوق الأوسع هذا الخبر.
تُعد استغلالات الأوراكل تحديًا متكررًا في التمويل اللامركزي، حيث يقوم المهاجمون بالتلاعب بإمدادات الأسعار. تستضيف شبكة Ethereum $ETH عند 1,917 دولارًا العديد من البروتوكولات التي تعتمد على بنية الأوراكل.
تُبرز واقعة أستيم الحاجة إلى تصاميم قوية للأوراكل، بما في ذلك مصادر بيانات لا مركزية وتغذية أسعار مقاومة للتلاعب.
📌 الخلاصة الرئيسية:
تؤكد إيقاف أستيم بسبب اختراق الأوراكل تحديات أمن التمويل اللامركزي. لا يزال تصميم الأوراكل القوي أمرًا حاسمًا لسلامة البروتوكول.
#DeFiSecurity #OracleExploit
#BinanceAlphaAlert
في 16 يوليو 2026، يوقف أستيم التداول بعدما أفادت شركات أمنية بوقوع استغلال لأوراكل بقيمة تصل إلى عدة ملايين من الدولارات. يثير الحادث تساؤلات حول أمان الأوراكل في التمويل اللامركزي. تتداول عملة بيتكوين عند $BTC مقابل 64,557 دولارًا بينما يستوعب السوق الأوسع هذا الخبر.
تُعد استغلالات الأوراكل تحديًا متكررًا في التمويل اللامركزي، حيث يقوم المهاجمون بالتلاعب بإمدادات الأسعار. تستضيف شبكة Ethereum $ETH عند 1,917 دولارًا العديد من البروتوكولات التي تعتمد على بنية الأوراكل.
تُبرز واقعة أستيم الحاجة إلى تصاميم قوية للأوراكل، بما في ذلك مصادر بيانات لا مركزية وتغذية أسعار مقاومة للتلاعب.
📌 الخلاصة الرئيسية:
تؤكد إيقاف أستيم بسبب اختراق الأوراكل تحديات أمن التمويل اللامركزي. لا يزال تصميم الأوراكل القوي أمرًا حاسمًا لسلامة البروتوكول.
#DeFiSecurity #OracleExploit
#BinanceAlphaAlert
تمّ التحقق
🚨 عاجل !!!
هاكر من كوريا الشمالية يغسل 220 مليون دولار من عملية اختراق Kelp DAO — نافذة الاستعادة قريبة من الإغلاق 💀
البيانات على السلسلة تؤكد أن مجموعة الهاكرز TraderTraitor (المتهمة بأنها من كوريا الشمالية) قد غسلت تقريبًا كامل المبلغ البالغ 220 مليون دولار عبر قنوات أمان عالية مثل THORChain وWasabi وTornado Cash وUmbra 🛠
لم يتبقى سوى حوالي 1.7 مليون دولار في محفظة الهاكر الأصلية — وقد تم مسح معظم آثار المعاملات، مما يجعل فرصة تتبع واسترداد الأصول مباشرة شبه معدومة 📊
تعتبر هذه واحدة من أكثر عمليات غسل الأموال في العملات الرقمية تنظيمًا على الإطلاق، مما يبرز القدرة التقنية المتزايدة تعقيدًا لمجموعات الهاكر الحكومية ⚠️
220 مليون دولار تختفي تمامًا. هذه الحادثة تثير مرة أخرى تساؤلات حول حدود أدوات التتبع على السلسلة عندما تواجه mixers وجسور عبر السلاسل ذات النوايا.
#CryptoHack #DeFiSecurity
$ETH $BTC $LAB
هاكر من كوريا الشمالية يغسل 220 مليون دولار من عملية اختراق Kelp DAO — نافذة الاستعادة قريبة من الإغلاق 💀
البيانات على السلسلة تؤكد أن مجموعة الهاكرز TraderTraitor (المتهمة بأنها من كوريا الشمالية) قد غسلت تقريبًا كامل المبلغ البالغ 220 مليون دولار عبر قنوات أمان عالية مثل THORChain وWasabi وTornado Cash وUmbra 🛠
لم يتبقى سوى حوالي 1.7 مليون دولار في محفظة الهاكر الأصلية — وقد تم مسح معظم آثار المعاملات، مما يجعل فرصة تتبع واسترداد الأصول مباشرة شبه معدومة 📊
تعتبر هذه واحدة من أكثر عمليات غسل الأموال في العملات الرقمية تنظيمًا على الإطلاق، مما يبرز القدرة التقنية المتزايدة تعقيدًا لمجموعات الهاكر الحكومية ⚠️
220 مليون دولار تختفي تمامًا. هذه الحادثة تثير مرة أخرى تساؤلات حول حدود أدوات التتبع على السلسلة عندما تواجه mixers وجسور عبر السلاسل ذات النوايا.
#CryptoHack #DeFiSecurity
$ETH $BTC $LAB
دفتر XRP يقول "لا قروض فلاش هنا"
اقتراح ترقية جديدة لـ XRPL يتضمن ملاحظة صارخة: هجمات قروض الفلاش لا يمكن أن تحدث على دفتر XRP لأنه لا يمكن للمعاملات ربط عدة إجراءات معًا. معاملة واحدة، إجراء واحد. انتهى.
خسرت DeFi في إيثريوم مليارات بسبب استغلالات قروض الفلاش. تصميم XRPL يقتل هذا الاتجاه الهجومي بشكل مباشر. المشكلة أنك تخسر أيضًا قروض الفلاش للتداول السريع والتصفية السريعة. مع وجود أكثر من 3 مليارات دولار من الأصول المرمزة بالفعل على XRPL، فإن بعض الفرق تتوقع أن الأمان يتفوق على السرعة.
البنوك تتدخل، والجغرافيا السياسية تتصاعد، وأسواق المراهنات تنفجر، وblockchains تتخذ خيارات تصميم صعبة. المؤسسات تريد الأمان. المتداولون يريدون الخيارات. والبناؤون يختارون الجوانب.
#XRPledger #XRP #Flashloans #DeFiSecurity #AMM
اقتراح ترقية جديدة لـ XRPL يتضمن ملاحظة صارخة: هجمات قروض الفلاش لا يمكن أن تحدث على دفتر XRP لأنه لا يمكن للمعاملات ربط عدة إجراءات معًا. معاملة واحدة، إجراء واحد. انتهى.
خسرت DeFi في إيثريوم مليارات بسبب استغلالات قروض الفلاش. تصميم XRPL يقتل هذا الاتجاه الهجومي بشكل مباشر. المشكلة أنك تخسر أيضًا قروض الفلاش للتداول السريع والتصفية السريعة. مع وجود أكثر من 3 مليارات دولار من الأصول المرمزة بالفعل على XRPL، فإن بعض الفرق تتوقع أن الأمان يتفوق على السرعة.
البنوك تتدخل، والجغرافيا السياسية تتصاعد، وأسواق المراهنات تنفجر، وblockchains تتخذ خيارات تصميم صعبة. المؤسسات تريد الأمان. المتداولون يريدون الخيارات. والبناؤون يختارون الجوانب.
#XRPledger #XRP #Flashloans #DeFiSecurity #AMM
الأسبوع الماضي، أدت عملية استغلال بقيمة 10.7 مليون دولار إلى دفع THORChain لبدء واحدة من أكثر عمليات التعافي دقة في الشبكة في ذاكرة DeFi الحديثة.
بالنسبة للمتداولين، هذه هي الجزء غير المريح من عالم الكريبتو. قد تكون تحمل $RUNE ، أو تقدم سيولة، أو تخطط للدخول... وفجأة، يواجه البروتوكول حدث أمن. الآن السؤال ليس فقط عن السعر. بل يتساءل ما إذا كان النظام يمكن أن يتعافى فعلاً دون كسر شيء آخر.
إليك ما يحدث تحت السطح. دخلت THORChain المرحلة النهائية من عملية التعافي ذات 11 خطوة v3.19 بعد الاستغلال. الشبكة تعمل حالياً على التحقق من المفاتيح عبر كل عقدة لضمان مشاركة المدققين. بعد ذلك يأتي دوران الخزائن، والذي سيقوم بنقل الأموال إلى خزائن محمية جديدة قبل أن يتم استعادة نشاط التداول و LP بشكل كامل.
على الورق، هناك إيجابيات. يتم تغطية الخسائر الناتجة عن الاستغلال بقيمة 10.7 مليون دولار من خلال السيولة المملوكة للبروتوكول، مما يعني أنه لا حاجة لصك أي رموز جديدة $RUNE لسد الثغرة. لكن الدرس الأكبر يكمن في العمق: كانت القضية تتعلق بمكون TSS حرج، وهو بنية تحتية أساسية للأنظمة عبر السلاسل التي تتعامل مع أصول مثل $BTC و $ETH . عندما يتم الضغط على تلك الطبقة، يصبح التعافي عملية متعددة الخطوات بعناية بدلاً من إصلاح سريع.
معظم الناس يراقبون فقط رسم الأسعار خلال لحظات مثل هذه. الإشارة الحقيقية هي ما إذا كانت البنية ستنجو من الحادث دون إدخال مخاطر جديدة.
لذا السؤال بسيط: هل يعزز هذا التعافي الثقة في $RUNE ، أم يبرز مدى هشاشة أنظمة السيولة عبر السلاسل؟
#THORChain #DeFiSecurity #CryptoRisk
بالنسبة للمتداولين، هذه هي الجزء غير المريح من عالم الكريبتو. قد تكون تحمل $RUNE ، أو تقدم سيولة، أو تخطط للدخول... وفجأة، يواجه البروتوكول حدث أمن. الآن السؤال ليس فقط عن السعر. بل يتساءل ما إذا كان النظام يمكن أن يتعافى فعلاً دون كسر شيء آخر.
إليك ما يحدث تحت السطح. دخلت THORChain المرحلة النهائية من عملية التعافي ذات 11 خطوة v3.19 بعد الاستغلال. الشبكة تعمل حالياً على التحقق من المفاتيح عبر كل عقدة لضمان مشاركة المدققين. بعد ذلك يأتي دوران الخزائن، والذي سيقوم بنقل الأموال إلى خزائن محمية جديدة قبل أن يتم استعادة نشاط التداول و LP بشكل كامل.
على الورق، هناك إيجابيات. يتم تغطية الخسائر الناتجة عن الاستغلال بقيمة 10.7 مليون دولار من خلال السيولة المملوكة للبروتوكول، مما يعني أنه لا حاجة لصك أي رموز جديدة $RUNE لسد الثغرة. لكن الدرس الأكبر يكمن في العمق: كانت القضية تتعلق بمكون TSS حرج، وهو بنية تحتية أساسية للأنظمة عبر السلاسل التي تتعامل مع أصول مثل $BTC و $ETH . عندما يتم الضغط على تلك الطبقة، يصبح التعافي عملية متعددة الخطوات بعناية بدلاً من إصلاح سريع.
معظم الناس يراقبون فقط رسم الأسعار خلال لحظات مثل هذه. الإشارة الحقيقية هي ما إذا كانت البنية ستنجو من الحادث دون إدخال مخاطر جديدة.
لذا السؤال بسيط: هل يعزز هذا التعافي الثقة في $RUNE ، أم يبرز مدى هشاشة أنظمة السيولة عبر السلاسل؟
#THORChain #DeFiSecurity #CryptoRisk
$NEWT IS إعادة كتابة أمان DeFi باستخدام فرض السياسات قبل المعاملة 🔥
الدخول: غير متوفر
تبدأ معظم أدوات الأمان العمل بعد أن تكون الأموال قد غادرت. يقوم Newton Mainnet Beta بعكس ذلك — إذ يتحقق من كل معاملة مقابل السياسات النشطة (امتثال OFAC، والهوية، وحظر التهديدات في الوقت الفعلي، وصحة الأوراكل) قبل أن تتحرك أي عملة. تستخدم Magic Labs، وهي الفريق وراء المحافظ المدمجة، هذا بالفعل للانتقال من أمان المحفظة إلى تفويض المعاملات. هذه بنية تحتية، وليست ضجة تخص عمليات الإنزال الجوي.
لم يسبق لـ DeFi أن امتلك طبقة تفرض القواعد قبل التنفيذ، على السلسلة، عبر السلاسل. هل تبني شيئًا قد يستفيد من محرك سياسات يتصرف قبل وقوع الضرر؟
ليس نصيحة مالية. دائمًا قم بإدارة مخاطرك.
#NEWT #DeFiSecurity #Infrastructure #Web3
🔥
الدخول: غير متوفر
تبدأ معظم أدوات الأمان العمل بعد أن تكون الأموال قد غادرت. يقوم Newton Mainnet Beta بعكس ذلك — إذ يتحقق من كل معاملة مقابل السياسات النشطة (امتثال OFAC، والهوية، وحظر التهديدات في الوقت الفعلي، وصحة الأوراكل) قبل أن تتحرك أي عملة. تستخدم Magic Labs، وهي الفريق وراء المحافظ المدمجة، هذا بالفعل للانتقال من أمان المحفظة إلى تفويض المعاملات. هذه بنية تحتية، وليست ضجة تخص عمليات الإنزال الجوي.
لم يسبق لـ DeFi أن امتلك طبقة تفرض القواعد قبل التنفيذ، على السلسلة، عبر السلاسل. هل تبني شيئًا قد يستفيد من محرك سياسات يتصرف قبل وقوع الضرر؟
ليس نصيحة مالية. دائمًا قم بإدارة مخاطرك.
#NEWT #DeFiSecurity #Infrastructure #Web3
🔥
"دراما بوت السندويش وأهمية قراءة الإيصالات، يا جماعة. المجرم الشهير Jaredfromsubway.eth وقع في فخ بقيمة 7.5 مليون دولار في عملية استغلال ساخرة، حيث قام المهاجم بخداعه للموافقة على طرق تداول مزيفة باستخدام Blockaid (1). بشكل أساسي، استخدم المهاجم موافقات Jared الخاصة لتفريغ حيازاته من WETH و USDC و USDT (2). يمكنك القول إن هذه وصفة لكارثة - سندويشة من الثقة والجشع، إذا جاز التعبير (3). ما هو البروتوكول المفضل لديك للتحقق من طرق التداول في هذا الغرب المتوحش من DeFi؟ ابقوا يقظين، يا رفاق!" #EthereumExploit #DeFiSecurity #MemeLordAlert
سجّل الدخول لاستكشاف المزيد من المُحتوى