defihack

توقفت شبكة كروس بعد استغلال تكتيوني بقيمة 75 مليون دولار. تؤكد Crypto.com أن منصاتها غير متأثرة. $CRONOS $BTC #DeFiHack #CryptoSecurity #Binance

🚨 BREAKING !!!

تم استغلال RAYDIUM بمبلغ 1.34 مليون دولار بسبب ثغرة في اختبار LP MINT 🔥🟡📉

أكدت Raydium أن برنامج Legacy AMM V3 قد توقف عن العمل وتم استغلاله بمبلغ حوالي 1.34 مليون دولار — حيث استغل المهاجم ثغرة في التحقق من LP mint لتجاوز اختبار النسبة 🛠

فقط تجمعات Legacy AMM V3 التي لم تعد نشطة تأثرت — البرامج الحالية في الشبكة الرئيسية، و SDK و DApp الخاصة بـ Raydium لم تتأثر على الإطلاق 💰

تلتزم Raydium بتعويض كامل لجميع المستخدمين المتأثرين وتقوم حاليًا بإجراء تقييم شامل للأمان لجميع البرامج في الشبكة الرئيسية 📊

تظهر الحادثة المخاطر المحتملة في العقود القديمة (deprecated) التي لا تزال عرضة للاستغلال رغم أن البروتوكول الرئيسي ليس لديه أي مشكلات 🎯

الخبر الجيد: الأضرار قد تم تحديدها و Raydium ستعيد الأموال للمستخدمين. لكن هذه تذكرة بأهمية تنظيف الكود القديم في بروتوكولات DeFi. ليست نصيحة استثمارية.

#Raydium #DeFiHack #Solana

$SOL $BTC $AXTI

$OSTIUM خزينة مخترَقة — تم إيقاف جميع التداول 🚨

استغلال خزينة OLP أجبر Ostium على تعليق جميع العمليات. خسارة مُقدّرة بقيمة 18 مليون دولار — أي حوالي 35% من مجمع الـ 34 مليون دولار. هذه اختراق بنيوي، وليست مجرد عملية تصفية بسيطة. الفريق يقوم بالتحقيق، لكن الضمانات الأساسية للبروتوكول تم استنزافها بشكل كبير.

هل ما زلت تحتفظ بمراكز على Ostium، أم خرجت قبل الإيقاف؟

ليس نصيحة مالية. دائمًا أدر مخاطرَك.

#OSTIUM #SecurityAlert #DeFiHack #CryptoNews

🚨

🚨أحدث اختراقات بروتوكولات التمويل اللامركزي (DeFi) تُسلّط الضوء على تحديات أمنية مستمرة

شهد قطاع التمويل اللامركزي خلال الأشهر الأخيرة عدة حوادث أمنية بارزة، حيث يُعد اختراق أوستيم (Ostium) الذي أدى إلى خسائر تجاوزت 23.75 مليون دولار واحدًا من أبرز هذه الأحداث. كما واجهت بروتوكولات أخرى أيضًا استغلالات، ما يبرز نقاط الضعف في تصميم العقود الذكية، والاعتماد على مصادر البيانات (الاوركليس)، وآليات التحكم في الوصول.

تشمل الأنماط الشائعة في هذه الهجمات تلاعبات عبر القروض السريعة (Flash Loans)، وثغرات إعادة الدخول (Reentrancy)، والاستيلاء على المفاتيح الخاصة. وعلى الرغم من أن العديد من المشاريع تستثمر بشكل كبير في عمليات التدقيق ودفع مكافآت اكتشاف الأخطاء، فإن التطور السريع في تقنيات الهجوم لا يزال في بعض الحالات يفوق الإجراءات الوقائية.

وقد أدت هذه الحوادث إلى الدعوة إلى معايير محسّنة، بما في ذلك التحقق الرسمي، وحوكمة متعددة التوقيعات، وآليات التأمين. وغالبًا ما يشهد إجمالي القيمة المقفلة في البروتوكولات المتأثرة انخفاضًا حادًا بعد الاختراق، ويتوقف التعافي على مدى استجابة الفريق ودعم المجتمع.

ما زال النظام البيئي الأوسع للتمويل اللامركزي (DeFi) يتمتع بمرونة إجمالاً، إذ تظل إجمالي القيمة المقفلة مرتفعًا رغم الانتكاسات الفردية. إذ يحرص المطورون والمستخدمون بشكل متزايد على تعزيز ممارسات النظافة الأمنية، لكن الطبيعة غير المرخّصة للمجال تعني استمرار المخاطر. تهدف الابتكارات المستمرة في أدوات الأمن ومنتجات التأمين إلى التخفيف من الآثار المستقبلية مع الحفاظ على الفوائد الأساسية للتمويل اللامركزي.
#DeFiHack

$هجوم صيفي مُستمر – سحب 6 مليون دولار ضمن اختراق جارٍ 🚨

تمت إصابة تمويل الصيف بشدة — تم سحب أكثر من 6 ملايين دولار بينما لا يزال الهجوم جارياً. Blockaid تتابعه الآن، ما يعني أن الأمر ليس محسومًا بعد. تتعرض تجمعات السيولة لضربة قوية، وإذا كنت تحتفظ بأي مراكز مرتبطة، فعليك التحقق من تعرضك فورًا.

عادةً ما يؤدي هذا النوع من الأحداث إلى تصفيات سيولة متسلسلة عبر البروتوكولات المرتبطة. لم يتم تسعير تداعيات ما بعده بالكامل بعد في السوق.

هل أنت ما زلت في مراكز طويلة أم أنك خرجت بالفعل؟

ليس نصيحة مالية. دائمًا تحكم في مستوى المخاطر.

#SummerFinance #DeFiHack #CryptoAlert #Security

🚨

🚨 عطل Cosmos EVM كلف النظام البيئي 5.7 مليون دولار — إليك ما حدث

ثغرة حرجة في نقص عدد صحيح (integer underflow) في وحدة Cosmos EVM سمحت للمهاجمين بالتلاعب بأرصدة الحسابات وسحب الأموال دون إصدار رموز جديدة — لا توجد أي علامات إنذار لاكتشاف الاستغلال، فقط تلاعب هادئ في الأرصدة.

📅 التسلسل الزمني:
• تم الإبلاغ عن العطل عبر برنامج المكافآت → قامت Cosmos Labs بإجراء إصلاح صامت في مايو، دون إصدار تنبيه علني
• باحث مستقل لاحقًا اكتشف أنه كان يؤثر على جميع سلاسل Cosmos EVM
• تم إصدار التصحيح في 19 أغسطس
• شنّ المهاجمون الهجوم بعد ~20 ساعة، في الفترة 20–25 أغسطس
• إجمالي الأضرار: حوالي 5.7 مليون دولار عبر ست سلاسل بلوكشين

💥 الأكثر تضررًا: MANTRA (~3.6M)، بالإضافة إلى TAC وKiiChain من بين آخرين

🛠️ الاستجابة: Cosmos Labs بذلت جهودًا لتنسيق العمل مع ~40 سلسلة، ما ساعد على إصدار 13 تحديثًا أو إيقاف العمليات في الوقت المناسب. أما البقية فلم تكن محظوظة.
🔍 الدرس الحقيقي هنا ليس مجرد «استغلال آخر» — بل هو مخاطر برمجية مشتركة.
عندما تعمل عشرات السلاسل على نفس الوحدة الأساسية، فإن خطأ صامتًا ومُقلَّلًا من تقديره يتحول إلى سطح هجوم منسق عبر النظام البيئي بأكمله. قالت Cosmos Labs إنها تعيد هيكلة عملية الكشف عن الثغرات لديها.

إذا كنت تملك أو تبني على أي سلسلة Cosmos EVM، فهذه المقالة تستحق القراءة كاملة — الفجوات في التواصل بين «قمنا بإصلاحه بهدوء» و«هذا تنبيه علني» هي بالضبط ما ينتظره المهاجمون.

⚠️ ليست نصيحة مالية. تحقق دائمًا من تحديثات الأمان الخاصة بالسلسلة مباشرة من المصادر الرسمية.

#Cosmos #CosmosEVM #CryptoSecurity #DeFiHack #MANTRA $ATOM

انفجار!

هذا ليس مجرد استغلال، بل موجة صدمية زلزالية! تم تدمير بروتوكول مايا للتو، حيث فُقد 1.7 مليون دولار في اختراق سريع للغاية. تم القضاء على دفاعاتهم بواسطة ست ثغرات برمجية بالغة الخطورة. #CryptoNews #BlockchainSecurity #DeFiHack

السوق في حالة ارتباك جراء هذا الحدث التاريخي، لكن المتداولين الأذكياء يقومون بالفعل بفحص الخطوة الكبيرة التالية. هذا الاستغلال تذكير صارخ بالمخاطر، لكنه أيضًا محفز للابتكار. هل ستنهض الجيل القادم من بروتوكولات السلاسل المتقاطعة من تحت الأنقاض؟ #CryptoMarket #Web3

لا تتأخر. ماذا تفعل لحماية محفظتك بعد هذه القنبلة الخبرية؟

🚨 **عاجل: استغلال جسر Kelp DAO بقيمة 292 مليون دولار يهز عالم DeFi – القيمة الإجمالية المقفلة تتراجع 132 مليار دولار في 48 ساعة!** 🚨

تحديث جديد – 21 أبريل 2026:

استغل المهاجمون ثغرة حرجة في **جسر Kelp DAO’s LayerZero**، وسرقوا **116,500 rsETH** بقيمة ضخمة تصل إلى **292 مليون دولار**.

لم يتوقفوا عند هذا الحد. تم استخدام الأصول المسروقة على الفور كضمان في **Aave** لاقتراض **191 مليون دولار من الأصول الحقيقية** – وهي خطوة متطورة تثير الآن صدمات عبر النظام البيئي بالكامل.

### العدوى النظامية في كامل قوتها
تراجعت القيمة الإجمالية المقفلة (TVL) في DeFi **132 مليار دولار في 48 ساعة فقط**، متراجعة من **995 مليار دولار إلى 863 مليار دولار**.
**Aave** وحده شهد **84.5 مليار دولار من التدفقات الخارجة** حيث سارع المستخدمون للخروج وسط مخاوف من التعرض لديون سيئة.

### تصاعد نزاع المسؤولية
- **LayerZero** توجه أصابع الاتهام إلى **مجموعة لازاروس من كوريا الشمالية**، مدعية أن الهجوم نشأ من عقد RPC تم اختراقه.
- في هذه الأثناء، **Kelp DAO** و **Aave** في مناقشات حامية حول المسؤولية عن **195 مليون دولار – 230 مليون دولار** من الديون السيئة المحتملة.

هذا ليس مجرد اختراق آخر — إنه يكشف عن شقوق عميقة في أمان الجسور عبر السلاسل وإدارة مخاطر الضمانات.

حاملو DeFi: هل تراقبون مراكزكم؟ البروتوكولات: هل حان الوقت للتركيز على التدقيق والشفافية؟

شاركوا آراءكم أدناه 👇
احرصوا على سلامتكم هناك.

#KelpDAO #LayerZero #DeFiHack
#DeFi
#BinanceSquare

🚨سوق DeFi فقد للتو 13 مليار دولار خلال 48 ساعة، وAave تكافح من أجل حياتها.

لم يكن هناك اختراق على $AAVE ، ولكن كانت عملية تسمم ضمانات. قام القراصنة بسرقة 293 مليون دولار من Kelp DAO، وألقوا الرموز عديمة القيمة في Aave، وغادروا مع 200 مليون دولار حقيقية $ETH . الآن، Aave تركت مع فجوة ضخمة في سجلاتها ومعدل استخدام 100% مما يعني أن العديد من المستخدمين لا يستطيعون سحب أموالهم.

التقييم الواقعي: تأمين Aave يغطي فقط 30% من الخسارة. والباقي؟ قد يأتي من جيوب المودعين العاديين. نحن نشهد أول اختبار حقيقي لخسائر DeFi الاجتماعية.

السؤال: هل هذه نهاية هيمنة Liquid Restaking، أم مجرد درس قاسي في مخاطر الشبكات المتعددة؟

هل تحتفظ بأموالك في Aave، أم كانت مغادرة 13 مليار دولار هي الخطوة الذكية؟

#Aave #KelpDAO #DeFiHack #CryptoCrisis2026 #ETH

🚨 تم فقدان 11.58 مليون دولار. جسر آخر. نفس القصة.
تم استغلال جسر Verus بمبلغ 11.58 مليون دولار.
نفس الجسر الذي زعم أنه "موثوق وغير محجوز."
لوحة تسجيل اختراق الجسور لعام 2026:
→ Kelp DAO: 292 مليون دولار 💀
→ Drift Protocol: 285 مليون دولار 💀
→ THORChain: 10.7 مليون دولار 💀
→ جسر Verus: 11.58 مليون دولار 💀
أكثر من 750 مليون دولار مسروقة في DeFi هذا العام فقط.
"موثوق." "مُدقق." "غير محجوز."
مجرد كلمات. المال لا يزال مفقودًا.
متى سنعترف بأن الجسور عبر السلاسل هي أكبر مشكلة غير محلولة في DeFi؟
$HYPE $BTC $ZEC

#VerusBridgeHack11.58M #DeFiHack #CryptoSecurity #BinanceSquare

#VerusBridgeHack11.58M

**🚨 من الفقر إلى الغنى إلى الخراب: إيردروب خيالي بقيمة 2.8 مليار دولار اختفى بسبب طلب بيتزا**

في عام 2021، اكتشف المطور الذاتي التعليم أليكس ريفيرا، البالغ من العمر 24 عامًا، ثغرة حاسمة في بروتوكول جسر البلوكشين الشهير من الطبقة الثانية. خلال ازدحام الشبكة الشديد، نفذ معاملات إيداع وسحب مؤقتة خدعت العقد الذكي لتوليد رموز غير مصرح بها بكميات ضخمة. في غضون 48 ساعة، استنزف أصولًا تقدر بـ 47,200 ETH. مع ارتفاع سوق الثيران، تضخم ثروته المسروقة إلى 2.8 مليار دولار.

على مدى ثلاث سنوات، عاش أليكس حياة مترفة كملك ظل. كان يمتلك بنتهاوس أنيق في دبي يطل على أفق المدينة، وجمع سيارات سوبر نادرة، ورعى أحداث رياضة إلكترونية تحت الأرض، وط flew أصدقائه إلى جزر خاصة. حافظ على مشروع DeFi زائف كستار، متظاهرًا بأنه مؤسس ناجح في عالم الكريبتو.

**الثغرة القاتلة: الذاكرة على السلسلة لا تنسى أبدًا**

انهار إمبراطوريته ليس بسبب المحققين النخبة، ولكن بسبب خطأين بسيطين. في أواخر عام 2023، كشف قصة على إنستغرام وهو يتباهى بساعته باتيك فيليب البالغة قيمتها 180,000 دولار على شرفة بنتهاوسه عن معمار مميز ربطه عبر المعلومات المفتوحة.

ما هو أسوأ هو oversight البيتزا بقيمة 47 دولار. أثناء اختبار خلط مجهول، أرسل أليكس تحويلًا صغيرًا للبيتزا. تطلب التبادل هوية كيو سي، مما ربط هويته ومحافظه بشكل دائم باستغلال عام 2021 على البلوكشين غير القابل للتغيير.
**النتائج:** في عام 2025، قبل أليكس صفقة اعتراف وتلقى 14 شهرًا في السجن. استولت السلطات على معظم الأصول وقامت بتسييلها.
**العبرة:** يمكنك سرقة تسعة أرقام باستخدام الكود، لكن البلوكشين — وطلب بيتزا واحد غير مدروس — سيتتبعك دائمًا.
#CryptoHeist #Blockchain #DeFiHack #OnChainJustice #CryptoNews #RagsToRuin
$GUA
$ALLO
$XLM

🚨 تم استهداف THORChain بمبلغ 7.4 مليون دولار وقد لمس بيتكوين، إيثيريوم، BSC، وBase جميعًا في آن واحد.
هذا ليس اختراقًا على سلسلة واحدة. هذا دقيق.
الاستغلالات متعددة السلاسل هي نوع مختلف.
لا تحدث بالصدفة. تتطلب معرفة عميقة بالبروتوكول، أسابيع من التخطيط، والقدرة على التنفيذ عبر أربعة شبكات في وقت واحد قبل أن يتمكن أي شخص من إطلاق الإنذار.
من قام بذلك كان يعرف تمامًا أين يقطع.
ZachXBT هو من أشار إلى ذلك. وعندما يكون ZachXBT هو من يطلق الإنذار، عليك أن تنتبه.
7.4 مليون دولار يبدو كرقم. لكن في DeFi، فإن الاستغلال المنسق عبر عدة سلاسل هو دليل على الفكرة. إنه يخبر كل مهاجم آخر في العالم بالضبط أين تتواجد نقاط الضعف.
لقد كانت THORChain هنا من قبل.
وهذا هو الجزء الذي يجب أن يجعلك غير مرتاح.
بروتوكول يتعامل مع السيولة عبر السلاسل بهذا الحجم يتعرض للاختراق مرة أخرى ليس مجرد فشل أمني بل هو مشكلة مصداقية وجودية.
كل جسر. كل DEX. كل بروتوكول عبر السلاسل يراقب هذا الآن.
لأنه إذا كانت هندسة THORChain يمكن تصريفها عبر أربع سلاسل في خطوة واحدة، فلا شيء ذو تعرض متعدد السلاسل آمن حقًا هذه الليلة.
قم بتدقيق مراكزك. راقب المحفظات. هذه القصة لم تنته بعد.
#THORChain #DeFiHack #CryptoSecurity #ZachXBT #Crypto

🚨 تم اختراق Kelp DAO بمبلغ 292 مليون دولار – أكبر عملية استغلال في DeFi لعام 2026

تم استنزاف جسر Kelp DAO المدعوم من LayerZero بمقدار 116,500 rsETH (\~292 مليون دولار، 18% من المعروض) في هجوم واحد.

هذا الآن هو أكبر اختراق هذا العام. قامت Aave وبروتوكولات أخرى بتجميد الأسواق بسبب مخاطر الديون السيئة.

في رأيي، يذكرنا هذا بمدى خطورة الجسور عبر السلاسل حتى بالنسبة للمشاريع الكبيرة.

هل سيهز هذا ثقة DeFi أم أنه مجرد خوف مؤقت؟


#KelpDAOFacesAttack #DeFiHack k #CryptoNews
إخلاء المسؤولية (أضف في النهاية): هذه ليست نصيحة مالية. جميع قرارات التداول على مسؤوليتك الخاصة. دائمًا قم بالبحث بنفسك.

استغلال KelpDAO يخلق خوفًا في سوق DeFi حيث تتسارع البروتوكولات لتجميد النشاط المتعلق بـ rsETH.

عندما تنفد السيولة، عادة ما تتبعها تقلبات. كن حذرًا مع المراكز ذات الرافعة المالية.

#KelpDAOFacesAttack #DeFiHack #CryptoTrading #Altcoins

CASCADE CLS VAULT HIT — 1.34 مليون دولار $USDC DRAINED AND BRIDGED ACROSS CHAINS 🚨

قام PeckShield بالإبلاغ عن هذه الحالة للتو. قام المهاجم بنقل الأموال المسروقة من Arbitrum إلى Solana، ثم قام بعمل سلسلة عبر السلاسل إلى Ethereum على هيئة DAI عبر RelayProtocol — وذلك كله خلال نافذة زمنية قصيرة. هذا النوع من السرعة يخبرني أن الهجوم كان مُخططًا جيدًا وما زال مسار الهجوم ساخنًا.

إذا كانت لديك سيولة مستثمرة في أي بروتوكول DeFi بنمط الخزائن (vault)، وخصوصًا على Arbitrum، فقد يكون الآن وقتًا مناسبًا لمراجعة مدى تعرضك. لا يزال الجسر المستخدم نشطًا والمسار حديثًا. هل تتحقق من مراكز الخزائن الخاصة بك الآن؟

ليست نصيحة مالية. دائمًا أدرِك مخاطرَك.

#USDC #SecurityAlert #DeFiHack #Arbitrum #CryptoTheft

⚡

🚨 292 مليون دولار اختفوا من DeFi في هجوم واحد.
أكبر استغلال في 2026. وقد حدث للتو.
116,500 rsETH. ضاعت.
هذا ليس مجرد خطأ في التقدير. هذا 18% من إجمالي إمدادات rsETH تم استنزافها عبر جسر Kelp DAO المدعوم بـ LayerZero في ما أصبح الآن الاختراق الأبرز لهذا العام.
جسر واحد. ضعف واحد. عشرون سلسلة دمرت في وقت واحد.
هذا ما يبدو عليه الفشل النظامي في DeFi.
في اللحظة التي وقع فيها الاستغلال، تم تجميد الطوارئ عبر Aave و SparkLend و Fluid و Upshift، أربعة من أكثر بروتوكولات الإقراض موثوقية في النظام البيئي، جميعها تتوقف في الوقت الحقيقي.
الإيثر المغلف عالق عبر 20 سلسلة دون مخرج.
مليارات في TVL مجمدة. المستخدمون غير قادرين على التحرك. البروتوكولات في وضع أزمة.
المهاجم لم يسرق فقط الأموال. بل كسر طبقة الثقة المترابطة التي بُني عليها DeFi الحديث.
البنية التحتية عبر السلاسل هي السطح الجديد للهجمات، وقد أثبتت ذلك بأكثر الطرق وحشية ممكنة.
جسور LayerZero في كل مكان. rsETH هو ضمان في كل مكان. وهذا لم يعد ميزة. إنه ناقل عدوى.
استغلال واحد. أربعة بروتوكولات رئيسية مجمدة في حالة طوارئ. عشرون سلسلة مشلولة.
هذا ما يحدث عندما يتجاوز التوافق الأمنيات الأمنية.
قضى نظام DeFi سنوات في بناء ليغو المال المتشابك والمعقد.
اليوم، سحب شخص ما لبنة واحدة وشاهد البرج كله يهتز.
إذا كانت أصولك تتعلق بأي من هذه البروتوكولات Aave و SparkLend و Fluid و Upshift، تحقق من مراكزك الآن.
هذا لا يزال يتكشف.
#KelpDAO #DeFiHack #LayerZero #CryptoSecurity #Crypto

$292M ضاع: عدوى الـ DeFi 🚨

اختراق KelpDAO رسميًا هو أكبر سرقة DeFi في 2026. القراصنة يستخدمون THORChain لتبديل المسروقات $ETH بـ $BTC ، تاركين وراءهم فوضى ضخمة. Arbitrum جمدت 75 مليون دولار، لكن الباقي يتلاشى في العدم.

هذه ليست مجرد بروتوكول واحد—إنها فشل نظامي. هل نشهد "موت التوافقية"؟ كن حذرًا أين تودع أصولك!

#KelpDAO #DeFiHack #Security #Alert #LazarusGroup