security

🚨 تحذير: اكتشاف برمجيات خبيثة في 19 إضافة لمتصفح جوجل كروم

أزالت شركة جوجل مؤخرًا 19 إضافة لمتصفح كروم من متجرها الرسمي، بعد اكتشاف احتوائها على برمجيات خبيثة. هذه البرمجيات كانت قادرة على سرقة العملات الرقمية والمعلومات الحساسة للمستخدمين، مما يبرز أهمية الحذر عند استخدام الإضافات الرقمية.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Security #Cybercrime #BrowserExtensions #GoogleChrome #DigitalSafety

📰 المصدر: dailyhodl.com

Trezor يحذر من اختراق بيانات يؤثر على 67,000 عميل أمريكي

- قالت Trezor إن بيانات 67,000 مستخدم أمريكي إضافي تعرضت للاختراق بسبب مزود الشحن.
- يزداد خطر التصيد الاحتيالي والهندسة الاجتماعية.
- ينبغي على المستخدمين التحقق من الأمان والبقاء يقظين تجاه رسائل البريد الإلكتروني/المعلومات الغريبة.
#BinanceSquare #CryptoNews #Security

$btc $eth

#vlikevn #Titanbot

المصدر: CoinTelegraph

🚨 تم الكشف عن أكثر من 80,000 $BTC مستخدم لتخزين العملات البارد في تسريب ضخم لمحافظ الأجهزة! ⚠️

أكدت شركة Trezor العملاقة في مجال محافظ الأجهزة للتو أنه تم كشف 67,000 سجل عميل إضافي عبر خرق لجهة لوجستية خارجية، مما رفع إجمالي المستخدمين المخترقين إلى أكثر من 80,000. 🦈 وبينما تظل المفاتيح الخاصة وعبارات الاسترداد سليمة تمامًا على السلسلة، فإن كشف الهويات الحقيقية وأرقام الهواتف وعناوين المنازل يفتح الباب أمام مخاطر كبيرة من التصيّد الموجّه والهجمات المادية. 💡

الاحتفاظ الذاتي يلغي مخاطر الطرف المقابل في المنصات، لكن نقاط الضعف في سلسلة التوريد يمكن أن تزيل عنك أيضًا إخفاء الهوية الجسدي. 🔒 البقاء عمليًا في عالم العملات المشفرة يعني تأمين مفاتيحك التشفيرية وبصمتك الرقمية خارج الإنترنت. 💬 كيف تدير خصوصيتك الشخصية أثناء تأمين تخزينك البارد $BTC في هذه السوق؟ 👇

⚠️ هذا ليس نصيحة مالية. احرص دائمًا على إدارة المخاطر. 🛡️

🏷️ #BTC #Security #SelfCustody #Crypto

🛡️ 👁️

تم تعطيل شبكة البوت نت ساليتي (Sality) التي استهدفت $BTC ve و $ETH aglarini خلال عملية دولية استغرقت ثماني سنوات. وبالتعاون بين CrowdStrike ووزارة العدل، تم منع وصول أكثر من 15.000 جهاز مصاب في أربعة بلدان مختلفة. وتُعتبر هذه العملية خطوة كبيرة نحو تعزيز أمن الأصول المشفرة. #Bitcoin #Security #Crypto

🚨 تفضح أوكرانيا شبكة احتيال كريبتو عبر تيليجرام بقيمة 1 مليون دولار شهريًا تؤثر على مستثمرين عالميين! 💣

🛡️ جهات إنفاذ القانون أوقفت للتو حلقة إجرامية في كييف كانت تجمع 1 مليون دولار شهريًا عبر بوابة استثمار مزيفة على تيليجرام. استخدم المحتالون لوحات تداول مزوّرة لخداع المستخدمين لإتاحة تحويلات من محفظة خبيثة على هيئة خطوات تحقق تجريبية. 🔍

🏦 تمّت إصابة 62+ ضحية في أكثر من 20 دولة، ما يثبت لماذا لا يمكن التنازل عن تدقيقات الموافقات على البروتوكول وتواقيع محافظ الأجهزة في هذا السوق. إن كشف الفاعلين المفترسين أمر ضروري لسلامة السوق على المدى الطويل مع نضوج السيولة $BTC . 💡

💬 كم مرة تقوم بمراجعة وإلغاء الموافقات النشطة على محفظتك لحماية أصولك؟ 👇

⚠️ ليست نصيحة مالية. دائمًا أدر مخاطرّك. 🛡️

🏷️ #BTC #CryptoSecurity #Web3 #Security

🔥 💎

مرحبًا يا مجتمع KOL Crypto! هل أنتم مستعدون لتحديث عاجل عن أخبار ساخنة تم الكشف عنها للتو، ولها تأثير مباشر على أمان أصولنا الرقمية.

---

### تحذير عاجل: برمجية خبيثة سرّية كانت “تنهش” الكريبتو طوال 8 سنوات تم كسرها! هل أموالك في أمان؟

ظهرت للتو أخبار مذهلة بعد أن نجحت السلطات الأمريكية بالتعاون مع شركائها في الأمن السيبراني في تنفيذ حملة لملاحقة برمجية خبيثة. وهذا تذكير جاد بالتهديدات الكامنة التي لا تزال تترصد في فضاء الكريبتو!

**ملخص النقاط الرئيسية:**
* **عملية منسقة:** قامت الجهات الفيدرالية الأمريكية، بالتعاون مع الشريك الرائد في الأمن السيبراني CrowdStrike، بتنفيذ حملة مهمة بشكل مشترك.
* **هدف التعطيل:** كان الهدف الأساسي هو تعطيل نوع متطور من البرمجيات الخبيثة، والمتخصص في إعادة توجيه معاملات العملات المشفرة الخاصة بالمستخدمين بشكل غير مشروع.
* **خسائر طويلة الأمد:** هذا النوع من البرمجيات الخبيثة كان ينشط سرًا طوال 8 سنوات، متسببًا في خسائر تُقدَّر بنحو 150.000 دولار من العملات المشفرة للضحايا.

**وجهة نظر شخصية (الخلاصة):**
على الرغم من أن مبلغ 150.000 دولار ليس كبيرًا جدًا مقارنة بالحجم الهائل لسوق الكريبتو، فإن هذه الخطوة تمثل إشارة إيجابية للغاية! فهي تُظهر أن الجهات المختصة تواصل تكثيف جهودها وتعزيز التنسيق لحماية فضاء Web3 من جرائم الإنترنت. وهذا يساهم في ترسيخ الثقة في أمن واستقرار سوق العملات المشفرة على المدى الطويل. ومع ذلك، فهذا أيضًا جرس إنذار قوي: الخطر دائمًا موجود، وعلينا جميعًا أن نجهز أنفسنا بالمعرفة ونرفع مستوى اليقظة لحماية أصولنا الرقمية. تأكد دائمًا من عنوان المحفظة، واستخدم المصادقة الثنائية، ولا تنقر أبدًا على الروابط المشبوهة!

ما رأيك في حملة قمع البرمجيات الخبيثة هذه؟ هل ستكون كافية لمنع الهجمات المستقبلية؟ شارك رأيك في قسم التعليقات!

لا تنسَ الضغط على زر **متابعة** لقناتي حتى لا تفوت أحدث التحليلات والأخبار الساخنة والأعمق عن سوق الكريبتو!

#CryptoNews #TrendingNews #Security #Web3 $BTC $ETH $BNB

🚨 ينهار استغلال أوركَل بالكامل مع تحطّم سريع مع ارتفاع مخاطر الديفي إلى $SUI ECOSYSTEM! 💣

بروتوكول آخر يذهب سدى بينما تُغلق Full Sail أبوابها على $SUI عقب استغلال تلاعب بالأوراكل عبر Switchboard. 🔍 قام المهاجمون بقمع تغذيات الأسعار بشكل مصطنع بمقدار 100x لاستنزاف سيولة الخزنة، ما يثبت مرة أخرى أن بنية البيانات تظل قناة حيوية.

بينما تتعهد Full Sail بردّ كامل للمستخدمين من احتياطيات البروتوكول، فقد تسببت الثغرة في خسائر امتدت إلى 455 ألف دولار عبر شبكات متعددة مترابطة. 📊 يدرك المال الذكي أن نقاط الضعف البنيوية تختبر مرونة النظام البيئي أكثر بكثير من هبوط السوق المعتاد.

حفظ رأس المال دائمًا يأتي قبل مطاردة العائد عندما يتم اختراق البنية التحتية للأوراكل الأساسية. 💬 هل يؤثر هذا التعثر الأمني على شهية المخاطرة لديك تجاه الـ DEXs الناشئة على $SUI ؟ 👇

⚠️ ليس نصيحة مالية. دائمًا أدِر مخاطرك. 🛡️

🏷️ #SUI #DeFi #Crypto #Security

🛡️ 🎯

🔍 تحليل: المهاجم في Coldcard Wave 3 يبدأ بالتحرك!

بعد فترة من الصمت، قام المهاجم في حادثة Coldcard Wave 3 لأول مرة بتحريك الأموال المسروقة. ومن الملاحظ أن هذا الطرف يستخدم بروتوكول THORChain لتحويل جزء من الأصول إلى ETH.

التفاصيل الحالية:
📍 الحالة: أول حركة للأموال من المحفظة الأصلية إلى السلسلة
📍 النسبة: حوالي 90% من الأموال المسروقة لا تزال غير منقولة
📍 النشاط: يحاول التحويل إلى ETH لكنه يواجه أخطاء في المعاملات ويتم رد الأموال عدة مرات

رؤية أعمق: إن محاولة المهاجم التحويل إلى ETH تشير إلى أنه يريد تصريف الأصول إلى عملة ذات سيولة عالية جدًا لتسهيل غسل الأموال أو سحبها نقدًا. ومع ذلك، فإن أخطاء المعاملات المتكررة على THORChain قد تكون علامة على أن منصات التداول أو أدوات التتبع بدأت تشدد الخناق، مما يجعل تحريك الأموال أكثر صعوبة.

👉 عملة ساخنة، خبر سريع — تابع القناة https://app.binance.com/uni-qr/cpro/Square-Creator-4a0f2008149d?l=en&r=BOZMO8A1

#ETH #Ethereum #Crypto #Security #Hack $TRX

🚨 تحديث: تم “إيقاظ” Hacker Coldcard Wave 3 رسميًا!

بعد سلسلة من الأيام التي سادها الصمت، بدأت الجهة التي تقف وراء هجوم Coldcard Wave 3 في تنفيذ أولى المعاملات باستخدام الأموال التي تم اختلاسها. حاليًا، يستغل المهاجم بروتوكول THORChain من أجل تبديل الأصول إلى ETH.

أبرز النقاط التفصيلية:
🔹 التطورات: تم لأول مرة نقل رأس المال من المحفظة الأصلية إلى السلسلة (on-chain).
🔹 الحالة: ما يقارب 90% من إجمالي الأموال التي تم اختراقها ما تزال متروكة داخل المحفظة.
🔹 العقبة: عملية التحويل إلى ETH لا تسير بسلاسة؛ إذ تفشل العديد من المعاملات بشكل متكرر وتتم إعادة الأموال.

الاستنتاج: إن أولوية التحويل إلى ETH تشير إلى نية التخلص من الأصول عبر عملة ذات سيولة مرتفعة لتسهيل غسل الأموال. ومع ذلك، فإن التعثرات المتواصلة عند التعامل مع THORChain قد تكون إشارة إلى أن أنظمة التتبع والـبورصات تقوم بتشديد السيطرة، ما يجعل من الصعب على المهاجم تحريك الأموال.

👉 لا تفوّت الـalpha — تابع القناة https://app.binance.com/uni-qr/cpro/Square-Creator-4a0f2008149d?l=en&r=BOZMO8A1

#ETH #Ethereum #Crypto #Security #Hack $TRX

🚨 تحذير أمني: قد يتم ترك ما يقرب من 10 ملايين دولار وراءك. 🔐👀

يُقال إن شبكة Silicon ستغلق مع وجود حوالي 9.75 مليون دولار من الأصول لا تزال على السلسلة، ما يمنح المستخدمين حتى 31 ديسمبر لنقل أموالهم.

قد تتمكن الأصول التي تم ربطها (ربط عبر الجسر) في الأصل من Ethereum من العودة إلى شبكة Ethereum. ومع ذلك، قد تعتمد الرموز الصادرة مباشرة على Silicon بالكامل على السيولة المتبقية.

بمجرد خروج الشبكة عن الخدمة، قد تصبح بعض الأصول بالغة الصعوبة—أو حتى المستحيل—استعادتها. ⚠️

إذا كانت لديك أموال على الشبكة، فإن هذا الموعد النهائي بالتأكيد يستحق الانتباه إليه. 👀

#Crypto #Blockchain #Security #Ethereum #BinanceSquare

🚨 تنبيه أمني:
توقفت حقول كتلة Injective عن إنتاج الكتل لمدة تقارب 4 ساعات، حيث قام المدققون بإطلاق إصلاح طارئ مرتبط باستغلال أدى إلى نقل حوالي 4.9 مليون دولار إلى شبكة Ethereum. 👀

يصف Injective الحدث بأنه ترقية وليس توقفًا للشبكة، إذ تطلبت الرقعة إجراء تغييرات على كود السلسلة الأساسية.

وبحسب المشروع، لم يتم المساس بإجماع الشبكة ولا بالمبالغ المرهونة من $INJ.

يُعد هذا الحادث تذكيرًا آخر بأن حتى شبكات الطبقة الأولى الرئيسية قد تواجه تحديات أمنية غير متوقعة — وأن سرعة استجابة المدققين قد تُحدث فرقًا كبيرًا. 🔐🔥

#Injective #INJ #Crypto #Blockchain #security

🚨 تنبيه أمني مهم

تم رصد قاعدة بيانات غير معروفة متداولة على الإنترنت بتاريخ 31 أغسطس 2026، ويُقال إنها تحتوي على أكثر من 5 ملايين عنوان بريد إلكتروني إلى جانب بيانات خاصة أخرى.

حتى الآن، صحة البيانات لم يتم التحقق منها بشكل مؤكد، لذلك من الممكن أن يكون جزء منها أو كلها إنذارًا خاطئًا.

لكن لو ظهر بريدك ضمن تسريب مشابه، الأفضل تتصرف بسرعة: غيّر كلمة المرور إذا كنت تستخدمها في أكثر من مكان، فعّل 2FA / Authenticator، وراجع أي تسجيلات دخول أو رسائل غريبة على حساباتك.

الأهم: لا تضغط على أي رابط يصلك بحجة “تأكيد التسريب” أو “تأمين الحساب”، لأن المحتالين غالبًا يستغلون أخبار التسريبات لبدء موجات تصيد جديدة.

⚠️ وجود بريدك في قاعدة بيانات مسربة لا يعني بالضرورة أن حسابك تم اختراقه، لكنه سبب كافٍ لمراجعة أمانك.

#CyberSecurity #DataLeak #Security #Privacy

⚠️ تحذير أمني: مواقع احتيالية تستهدف مستخدمي Ledger

تم رصد حملة تصيد جديدة تستهدف مستخدمي محافظ Ledger، حيث يقوم المحتالون بإنشاء مواقع ويب مزيفة تبدو وكأنها الموقع الرسمي لـ Ledger. تظهر بعض هذه المواقع المزيفة كإعلانات مدفوعة في نتائج بحث جوجل، بهدف خداع المستخدمين لتقديم معلوماتهم وسرقة أصولهم الرقمية. يُنصح المستخدمون بالتحقق الدقيق من عناوين URL قبل إدخال أي بيانات.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Security #Ledger #Phishing #CryptoSafety #Web3

📰 المصدر: bitcoinfoundation.org

🚨 الأمان:
توقفت ثلاث سلاسل بلوكشين رئيسية خلال أربعة أيام فقط، لكن كل حالة تطورت بشكل مختلف تمامًا.

كانت كرونوس هي الشبكة الوحيدة التي أعادت كتابة سجلّها التاريخي الأساسي. بينما أوقفت أونتولوجي قبل أن تتعرض أصول المستخدمين للاختراق، في حين أوقف ICON بعد أن كان جزء كبير من أصول ICX المتأثرة قد وصل بالفعل إلى منصات التداول.

ما الدرس الأهم؟ قد يؤدي إيقاف بلوكشين إلى الحد من المزيد من الأضرار، لكنه لا يعني دائمًا إمكانية استرداد الأموال المسروقة. 👀

#CryptoNews #Blockchain #Security #DeFi #crypto

🚨 تم رصد مستنزِفات خبيثة وعقود مزيفة محيطة بـ $ALERT لا تتفاعل 🛑

تتم الآن إغراق دفاتر الأوامر والخلاصات الاجتماعية بعنوانات عقود غير موثّقة وروابط تصيّد احتيالية مصممة لاستنزاف المحافظ. 🔍 يستغلّ المهاجمون الخبثاء زخم السوق لأخذ الصدارة على رؤوس أموال غير منتبهين عبر توكنات مقلّدة ووعود مزيفة.

لحماية رصيدك الذي كسبته بجد، يلزمك انضباط صارم والتحقق من كل سلسلة عقد مباشرةً على المستكشفات الرسمية قبل منح أي موافقات. 🔒 يحافظ المتداولون ذوو الاحتمالية العالية على رأس المال أولاً كي يتمكنوا من الانقضاض عندما تتأكد فرص السوق الحقيقية. 💬 هل صادفت روابط مزيفة كهذه في خلاصتك اليوم؟ وكيف تتحقق من أصالة العقد قبل التداول؟ 👇

⚠️ ليست نصيحة مالية. دائماً أدر إدارة جيدة للمخاطر. 🛡️

🏷️ #ALERT #CryptoSafety #ScamAlert #Security

🛡️ 👁️

X يبدو أن شيئًا كبيرًا قد حدث! تم قصف عدد كبير من المستخدمين برسائل بريد إلكتروني لإعادة تعيين كلمات المرور دون سبب واضح، ولم يقم أيٌّ منهم بذلك أصلًا. اعترفت الفرق الهندسية الرسمية بوجود مشكلة، لكنهم لا يذكرون أبدًا ما إذا كان الأمر ناتجًا عن اختراق.

بالنسبة لدوائر العملات المشفرة، هذا ليس أمرًا بسيطًا؛ X هو المعقل الرئيسي في عالم العملات، وكل شيء تقريبًا موجود عليه: إشارات KOL، وإعلانات المشاريع، ومعلومات الـ Airdrop. إذا كانت قاعدة بيانات البريد قد تسربت فعلًا، فستأتي عمليات التصيد الدقيق بسرعة، ويمكن للحسابات المزيفة والروابط المزيفة أن تحصد مجموعة من الضحايا.

افعل أولًا ثلاث خطوات لحماية نفسك: فعّل التحقق بخطوتين، ولا تنقر على الروابط بشكل عشوائي، وأودِع الأصول الكبيرة في محفظة أجهزة.

أما من ناحية السوق، فإن هذه الهلع الأمني سيؤدي على المدى القصير إلى كبح معنويات السوق؛ سيكون الجميع أكثر حذرًا في التعاملات، مع الحذر من زيادة عمليات الاحتيال والتصيد. لكن في المقابل، قد يتحول سرد الأمان إلى فرصة يتخذها المال للقيام بعملية ترويج قصيرة.

أحكم إغلاق محفظتك، ولا تكن السمكة التي يتم تصيدها.

#Security #DataBreach $BTC

تنبيه أمني: ورد تقارير بأن X التابعة لـ Musk أرسلت موجة من رسائل البريد الإلكتروني غير المرغوب فيها لإعادة تعيين كلمات المرور؛ لا توجد حتى الآن أي أدلة على حدوث اختراق. يا عشّاق العملات الرقمية—لا تنقروا على الروابط المشبوهة، تحققوا عبر القنوات الرسمية، وقوموا بتفعيل المصادقة الثنائية (2FA) لحماية محافظكم. كونوا على أهبة الاستعداد. #Security #Phishing $BTC

تطبيق Claude لسطح المكتب المزيّف ينتشر ويختلس برمجيات خبيثة لسرقة العملات المشفرة

• يقوم المتسللون بنشر تطبيق Claude لسطح المكتب المزيّف بهدف خداع المستخدمين لحملهم على تثبيت برمجيات خبيثة.
• تحمل البرمجية الخبيثة اسم RevStealer وتستهدف أكثر من 50 محفظة عملات رقمية مختلفة.
• بالإضافة إلى محافظ العملات المشفرة، يقوم RevStealer بسرقة كلمات المرور وملفات تعريف الارتباط (cookies) الخاصة بالمتصفح وبيانات المراسلة وبعض المستندات.
• يجب على المستخدمين توخي الحذر وتحميل البرامج فقط من المصادر الرسمية لتجنب فقدان الأموال.

#CryptoNews #Security #BinanceSquare

$btc $eth

#vlikevn #Titanbot

المصدر: CoinTelegraph

تمت سرقة بروتوكول الإقراض «More Markets» على Flow EVM، والذي تم إنجازه عبر نهاية الأسبوع، بمبلغ يقارب 9.3 مليون دولار من wrapped FLOW — والاحتياطي الخاص به الآن يكاد لا يملك هامش أمان مقابل القروض النشطة.

الخبر: قام المهاجمون بدمج رمز ال-staking السيولية لدى Ankr (ankrFLOW) مع «Efficiency Mode» في Aave V3 لفتح الاقتراض بما يتجاوز حدود الضمانات الآمنة، ما أدى إلى سحب نحو 15.5 مليون WFLOW من احتياطي الإقراض. قامت شركة أمنية اسمها Blockaid بتحديد الاستغلال وأشارت إلى أن رقم 9.3 مليون دولار هو «تقدير أولي» — ولا تزال الخسائر النهائية ومعرفة أين ذهبت الأموال قيد التحقيق. نشر «More Markets» تحديثًا في نفس صباح الحادث قال فيه إنه يراجع الادعاء، دون وجود تأكيد حتى الآن على إيقاف العمليات أو وجود خطة تعافٍ. هبط FLOW بنسبة 8-8.7% إلى حوالي 0.026 دولار عقب الخبر، وانخفض WFLOW بنحو 9%.

المفارقة/العائق: هذه ليست فقط قصة اختراق لعنوان الأخبار— بل هي مشكلة ملاءة لدى More Markets بقدر ما هي «خبر اختراق». إذ تبلغ TVL المبلغ المعلن عنه تقريبًا 3.64 مليون دولار مقابل قروض نشطة تقارب 3.67 مليون دولار، مع هامش شبه معدوم بين الأصول والالتزامات، ما يعني أن المودعين قد يواجهون خسائر حقيقية إذا لم يُستكمل الاحتياطي. كما أن رد فعل سعر FLOW ضعيف نسبيًا مقارنة بحجم المبلغ بالدولار، لذا يبدو الأمر أقرب إلى قصة مخاطر إقراض DeFi أكثر من كونه محفزًا خاصًا بـ FLOW. كما أن هذا يُعد الحادث الأمني الرئيسي الثاني الكبير لـ FLOW خلال أقل من عام، بعد استغلال على مستوى طبقة التنفيذ في ديسمبر 2025 وخطة «rollback» تم إلغاؤها لاحقًا — وهو نمط يضعف ثقة منظومة النظام البيئي، بغض النظر عن كيفية انتهاء هذه الحالة تحديدًا.

قراءتنا: توجد بالفعل عملية استغلال واقعية ومحددة ميكانيكيًا (تلاعب ضمانات E-Mode مع LST) مع مخاطر ملاءة حقيقية لا تزال قائمة. نقطة مراقبة قابلة للتحقق: هل يؤكد More Markets وجود خطة تعافٍ ويجعل المودعين في وضعهم الكامل، أم تتحول فجوة TVL إلى خسائر مؤكدة ودائمة؟

ليس نصيحة مالية. اعمل بحثك بنفسك (DYOR).

$FLOW #DeFi #CryptoNews #Security