walletsecurity

🔐 لماذا يجب ألا تشارك مفتاحك الخاص أبدًا
🛡️ 1. مفتاحك الخاص يتحكم في أموالك
Bitcoin $BTC — المفتاح الخاص هو بيانات اعتماد سرية يمكنها تفويض المعاملات من محفظة ذاتية الحفظ. قد يتمكن أي شخص يحصل عليه من الوصول إلى الأصول التي تتحكم بها تلك المحفظة وتحريكها.
🚨 2. لا تشاركه مع أي أحد
لا ينبغي للمنصات الشرعية لتبادل العملات، أو مزودي المحافظ، أو فرق الدعم أبدًا طلب مفتاحك الخاص أو عبارة الاسترداد. قد يقوم المحتالون بالتحايل والتظاهر بأنهم وكلاء دعم واستخدام رسائل عاجلة أو مواقع ويب مزيفة لخداع المستخدمين للكشف عنها.
🔑 3. المفتاح الخاص مقابل العنوان العام
يمكن عادةً مشاركة عنوان المحفظة العام كي يتمكن الآخرون من إرسال العملات المشفرة إليك. أما المفتاح الخاص فهو مختلف: معلومات سرية تُستخدم لتفويض المعاملات. احتفظ به سريًا دائمًا.
☁️ 4. تجنب لقطات الشاشة و التخزين السحابي
Ethereum $ETH — توصي إرشادات الأمان أيضًا بتجنب لقطات الشاشة الخاصة بالمفاتيح الخاصة أو عبارات الاسترداد، لأنها قد تتم مزامنتها مع خدمات سحابية وتصبح متاحة للمهاجمين. خزّن معلومات الاسترداد بشكل آمن وبدون اتصال بالإنترنت عند الاقتضاء.
🎯 الخلاصة الأساسية
Solana $SOL — إذا طلب منك أحد مفتاحك الخاص أو عبارة البذور، فلا تقدمها. لا يحتاج أي وكيل دعم شرعي إلى ذلك “للتحقق” أو “فتح” أو “استرداد” محفظتك. إن حماية هذه البيانات الاعتمادية تُعد من أهم أجزاء الحفظ الذاتي.
Prime Crypto Lab — بلا مبالغة، مجرد بحث.
DYOR | محتوى تعليمي | ليس نصيحة مالية
#cryptoeducation #WalletSecurity #Web3 #SelfCustody

#hackersdrainover12.4mxrpfromdcentwallets
🔐 تم الإبلاغ عن سرقة 12.4 مليون+ XRP في حادثة محفظة تطبيق D’CENT
تتبّعت تحقيقات XRPL.to على السلسلة 12,402,589 XRP تم الاستيلاء عليها من 7,393 محفظة بين 15 و25 سبتمبر 2026. يعكس هذا العدّ عدد المحافظ، وقد يختلف عن عدد الأشخاص المتضررين.
تتعلق الإشعارات الرسمية لـ DCENT بمحفظة التطبيق، بما في ذلك محافظ الأجهزة التي تم إدخال عبارة الاسترداد الخاصة بها أيضًا في التطبيق. أما العبارات التي يتم توليدها من الأجهزة وعدم إدخالها في محفظة التطبيق فتقع خارج النطاق المباشر للإشعار، وفقًا لأسئلتها الشائعة.
بالنسبة للمستخدمين المتأثرين، تنصح DCENT بالتحقق من نسخة الاسترداد الاحتياطية، والتحديث عبر متاجر التطبيقات الرسمية، ثم نقل الأصول إلى محفظة تم إنشاؤها بعبارة استرداد جديدة بالكامل. لا تشارك تلك العبارة مع أي شخص يقدم المساعدة أو الاسترداد.
رأيي: تعتمد أمان المحفظة على المكان الذي تم استخدام فيه عبارة الاسترداد، وكذلك على الجهاز الذي يحملها. يؤدي إعادة استخدام عبارة تم كشفها على أجهزة جديدة إلى بقاء نقطة التعرض.
أكثر الإفصاحات فائدة التالية ستكون تلك التي تحدد الاختراق الأولي، والإصدارات المتأثرة، وتقدم الاسترداد الذي يمكن التحقق منه بشكل مستقل. ستساعد هذه التفاصيل المستخدمين على تقييم ما إذا كانت الإصلاحات تعالج السبب. توضح التحويلات على السلسلة مكان انتقال الأصول؛ لكنها لا يمكنها تحديد كيف حصل المهاجمون على المفاتيح في البداية.
أي تحديث أمني سيمنح المستخدمين المتضررين أكبر قدر من الثقة؟ 👇
#HackersDrainOver12.4MXRPFromDCENTWallets #xrp #WalletSecurity

محفظتك وتحديث الأمان رقم 7

فخ شراء محفظة الأجهزة مستعملة:
بصراحة، هذه لم تخطر ببالي أبدًا حتى طرحها أحد: شراء محفظة أجهزة مستعملة. حتى تلك التي تظهر على أنها "مختومة مصنعًا".
وهذا الجزء هو الذي حسم الأمر معي. يمكن لشخص ما أن يعيد ختم العلبة باستخدام عبارة بذور (seed phrase) تم تحميلها مسبقًا على الجهاز، ثم ينتظر فقط. أنت تفتحها، تقوم بإعدادها، وتموّلها، وتشعر بحماس كبير تجاه ترقية أمانك الجديدة... بينما كانت لديهم المفاتيح قبل أن تلمس الصندوق أصلًا. تبدو كأنها جديدة تمامًا. لكنها ليست كذلك!
لذا أصبح لدي فضول الآن... بعد أن عرفت أن هذا يمكن أن يحدث، هل ستظل تشتري واحدة مستعملة إذا بدت مختومة؟

$USDC $BTC $BNB

#Cryptollegiate #WalletSecurity
هل ستثق في محفظة أجهزة اشتريتها مستعملة، حتى لو كانت مختومة مصنعًا؟

تطلق منصة Binance تحذيرًا بشأن عمليات الاحتيال المتعلقة بتسميم العناوين. يقوم المحتالون بمحاكاة سجل معاملاتك السابق لاستدراجك لإرسال الأموال إلى عناوينهم الوهمية. تأكد من كل حرف وكل رقم قبل الضغط على إرسال.

#AddressPoisoning #WalletSecurity ‎

تعطّل كازينو ديويلبيتس للعمل بعد استغلال محفظة ساخنة بقيمة 7 ملايين دولار. يبرز هذا الاختراق الأمنيّ الهائل المخاطر الكبيرة التي تواجهها منصات العملات الرقمية المركزية نتيجة الهجمات الموجّهة.

#DuelbitsHack #WalletSecurity ‎

هل أحد يطلب منك عبارة الاسترداد؟ توقّف. 🚨

إحدى أسهل الطرق لفقد عملاتك المشفرة هي منح شخصًا إمكانية الوصول إلى عبارة الاسترداد الخاصة بك.

عادةً ما تكون عبارة الاسترداد مجموعة من 12–24 كلمة يمكن استخدامها لاستعادة محفظتك ومفاتيحها الخاصة.

🔴 لا تشاركها مع أي أحد أبدًا.
لا دعم.
لا “خبير أمن”.
لا شخص غريب يعرض المساعدة.

وهذه حيلة أخرى يجب الانتباه لها:

قد يرسل لك شخص ما عبارة استرداد ويخبرك أنها “محفظة آمنة”. تحذّر Binance من أن المحتالين يمكنهم التحكم في تلك المحفظة وسرقة الأموال بعد أن تودع فيها.

قاعدة بسيطة: إذا طلب منك شخص ما عبارة الاسترداد، فتوقّف وتحقّق من كل شيء عبر القنوات الرسمية. 🔐

هل سبق وتلقيت رسالة تشفير مشبوهة؟

#CryptoSecurity #Cryptoscam #crypto #blockchain #WalletSecurity

أبلغ موفّر محفظة Web3 عن اختراق أمني، محذّرًا مجتمع XRP من نقل الأصول فورًا. يعرّض هذا الاستغلال أموال المستخدمين لخطر كبير إذا لم يتصرفوا بسرعة.

#XRP #WalletSecurity ‎

خطأ برمجي بسيط سمح لمخترق بسحب 7.8 مليون دولار من محفظة عملات رقمية. يسلط هذا الاستغلال الكارثي الضوء على المخاطر الشديدة المترتبة على أي تقصير أمني—even لو كان بسيطًا—في إدارة الأصول الرقمية.

#SecurityVulnerability #WalletSecurity ‎

🚨 هل كنت تعلم أن الموافقة قد تمثل مخاطرة؟
عندما تتفاعل مع بعض البروتوكولات، قد تمنح عقدًا إذنًا لإنفاق رموز معينة من محفظتك.
تظهر المشكلة عندما:
❌ تمنح أذونات غير محدودة.
❌ تترك موافقات قديمة لم تعد تستخدمها.
❌ تتفاعل مع عقود مخترَقة.
لذلك، من الممارسة الجيدة مراجعة موافقات محفظتك بشكل دوري وإلغاء تلك التي لم تعد تحتاجها.
🔐 لا يكفي فقط حماية عبارة البذرة الخاصة بك.
كما يجب أن تتحكم في العقود التي لديها أذونات على أصولك.
قبل أن توقع:
👉 اقرأ ما الذي تقوم بتفويضه.
👉 تحقّق من العقد.
👉 لا توقع تلقائيًا.
قد تكون التوقيعات أكثر أهمية مما يبدو.
#DeFi #Web3 #WalletSecurity #CryptoSecurity #BinanceSquare

#hackersatack
#HackerStrategy
#Revolut
#WalletSecurity
الأعطال والمزيد من الأعطال، والاختراقات والمزيد من الاختراقات كانت الأخبار التي سيطرت هذا العام على أخبار العملات الرقمية!! هذه المرة حان دور Revolut!! بالإضافة إلى أن أكثر البيانات غرابة: أكثر من 45 محفظة للعملات المشفرة على نظام iOS تعاني من أعطال خطيرة في الأمان!! 🤦🤦🤦🤦🤦🤦🤦🤦🤦🤦🤦🤦🤦🤦🤦 المجرمون/القراصنة ليقيموا مأدبة!! 🤮🤮🤮🤮
$USD1
$USDC
$ETH

رائع! هيا بنا نحوّل هذا الخبر إلى منشور "أسطوري" على Binance Square nhé!

---

**صدمة كاملة: فتح محفظة بقيمة '1 مليار دولار' لكن لم يُعثر إلا على 10 دولارات! الحقيقة القاسية وراء محافظ الكريبتو 'الوهمية' التي أذهلت المجتمع بأكمله!** 😱

لا شك أنكم سمعتم من قبل في فضاء الكريبتو قصصًا مثيرة عن "استعادة المحافظ المفقودة". لكن الخبر الساخن الذي كشف عنه مؤخرًا خبراء استعادة الأصول هو في الحقيقة جرس إنذار قوي لنا جميعًا!

فيما يلي أبرز النقاط التي يجب أن تعرفها فورًا:
* **يمكن لهؤلاء "المحققين" في عالم الكريبتو مساعدتك على استعادة الوصول** إلى محفظتك المفقودة (مثلًا: نسيان كلمة المرور أو عبارة الاسترداد). وهذا بصيص أمل لكل من "أسقط" عن طريق الخطأ مفتاح كنزه الرقمي.
* **لكن هذه الجهود تصبح بلا فائدة إذا كانت الأموال داخل المحفظة قد "تبخّرت"** مسبقًا أو لم يتم إيداعها فيها أصلًا. فمهما بلغت مهارات الاسترداد من احتراف، لا يمكنها خلق المال من العدم!
* **الصدمة الكبرى: محفظة قيل إن قيمتها مليارات الدولارات، وبعد استعادة الوصول إليها، لم يتبقَّ بداخلها سوى 10 دولارات فقط!** وهذا يكشف واقعًا مؤلمًا عن الأوهام التي قد توجد في السوق.

**وجهة نظري الشخصية:**

الدرس القاسي هنا هو: استعادة الوصول ليست سوى الخطوة الأولى. الأهم من ذلك هو التأكد من أن *أموالك موجودة فعلًا في المحفظة* وأن لديك أسلوب إدارة آمنًا وشفافًا. لا تدع نفسك تقع في وهم "محفظة بالملايين" بينما هي في الحقيقة فارغة. تحقق دائمًا من الرصيد، وخذ زمام المبادرة لحماية أصولك **قبل** وقوع المشكلة. كل محاولات الاستعادة تصبح عديمة الجدوى إذا كانت محفظتك فارغة! ابقوا يقظين يا جماعة!

ما رأيك في هذه الحادثة؟ هل تُعدّ جرس إنذار ضروريًا لمجتمع الكريبتو؟ اترك تعليقك بالأسفل! 👇

ولا تنسَ الضغط على زر **المتابعة** حتى لا تفوّت أحدث التحليلات المتعمقة وآخر الأخبار الساخنة مني!

#CryptoNews #TrendingNews #WalletSecurity #Blockchain

انتبه من عملية الاحتيال الجديدة الخاصة بـ GTA 6

يستخدم المحتالون مواقع تسريب مزيفة لـ Grand Theft Auto VI لنشر برمجيات سحب محافظ خبيثة. كن شديد الحذر من الروابط المثيرة للضجة وتجنب توصيل محفظتك بمصادر غير موثوقة لمنع تعرضك للضرر.

#PhishingAlert #WalletSecurity ‎

ينتشر تطبيق سطح مكتب Claude مزيف وخبيث يحمل برمجية RevStealer الخبيثة. وهو يستهدف تحديدًا أكثر من 50 محفظة عملات رقمية، إلى جانب كلمات مرور المتصفح وبيانات المستخدم الحساسة.

#RevStealer #WalletSecurity ‎

يحدث انقلاب مباشر... وتم كشف عبارة الاسترجاع أثناء البث، العملية لا تُحتمل حقًا.

قام مؤسس Robinhood، Vlad Tenev، بتعريض عبارة الاسترجاع عن طريق الخطأ أثناء بث مباشر، فدخل أحد المتسللين إلى المحفظة فورًا واستولى على العنوان، ثم سحب عملة Meme واحدة من قيمة سوقية تبلغ 500 ألف إلى 14 مليون. خلال ساعتين فقط، وصل حجم التداول إلى 20 مليون دولار. آلاف صغار المستثمرين سمعوا الخبر وتدافعوا للشراء، ثم قفز السعر فجأة ثم انخفض بسرعة إلى أسفل—وهو سيناريو كلاسيكي لـ"هالة المشهور + الصيد السريع".

والأكثر إثارة في العملية جاء بعد ذلك: تم تجميد العنوان الرئيسي عبر Robinhood RPC، وبعد أن رفضت العقدة تجميع المعاملات، انتقل المتسلل فورًا إلى ساحة أخرى على BNB Chain. استخدم نفس مجموعة العناوين المرتبطة لإصدار عملة جديدة، وشراء وبيع ذاتي لرفع الحماس، ثم توزيع الأموال/التسييل عند الأسعار المرتفعة. سلسلة كاملة من الخطوات نفذت بسلاسة؛ وبشكل أساسي يمكن التأكد أنها كانت معدّة مسبقًا.

بعض التنبيهات:
1. حافظ على عبارة الاسترجاع بعيدًا عن الكاميرا، وعن الحافظة (الـClipboard)، وعن أي جهاز متصل بالإنترنت. ولا تقترب من المحفظة أبدًا أثناء بث مباشر/تسجيل شاشة/اجتماعات عن بُعد
2. تحركات عناوين المشاهير التي تقود إلى حركة عملات Meme، في تسعين بالمئة من الحالات هي المشهد التالي في سيناريو شخص آخر، وليست فرصتك
3. تجميد طبقة RPC يمكنه فقط إيقاف عقدة واحدة، وبمجرد أخذ الأصول على السلسلة فعليًا غالبًا لا يمكن استعادتها؛ يجب فهم حدود الحفظ الذاتي بوضوح

بالنسبة للأمان، فهذه مسألة يتعلمها المرء فقط بعد أن يتم النصب عليه مرة واحدة. آمل أن لا تكون هذه المرة أنت.

#WalletSecurity #MemeCoin #BNBChain

تم تسريب مفتاح خاص بسبب “توقيع طبيعي” واحد: حادثة 1600万 ADA جعلتني أعيد فهم SecureKey

لم يتم إرسال عبارة الاسترجاع إلى المخترقين، ولا يلزم أن يخطئ المستخدم بالنقر على “تفويض لا نهائي”. فمجرد توقيع المعاملات بشكل طبيعي يمكن أن يسمح للمهاجم باستنتاج المفتاح الخاص من بيانات السلسلة العامة.

يُظهر الإشعار الأمني الرسمي من SecondFi أن 3 هجمات خارجية وقعت في يونيو أثرت على 374 عنوانًا على Cardano، وتم سرقة نحو 1600万 ADA، وبحسب الأرقام المتداولة آنذاك بلغت قيمتها حوالي 2.4 مليون دولار.

حمت الفرقة كذلك بشكل عاجل ما يقارب 1.29亿 ADA؛ هذه الأصول كانت محمية ولا يجوز كتابتها على أنها “تم اختراق 1.29亿 ADA وسرقتها”.

السبب الجذري يكمن في خلل في اشتقاق nonce الحتمي في مُوقّع البرامج المتأثر. في كل مرة يقوم العنوان المعني بتوقيع معاملة، يكشف التوقيع معلومات رياضية كافية، ما يمكّن المهاجم من إعادة بناء المفتاح الخاص لهذا العنوان باستخدام بيانات السلسلة العامة.

ولأن الخطر موجود على مستوى العنوان والمفتاح، تُذكّر SecondFi بشكل خاص: إدخال نفس عبارة الاسترجاع في تطبيق محفظة آخر سيُعيد فقط توليد المفاتيح والعناوين نفسها، ولا يمكنه إزالة التعرض.

لا توجد أدلة منشورة علنًا تربط هذه الحادثة مباشرةً بـ GRVT أو Ethereum أو Privy، ولا يمكن بناء استنتاج حول أن @grvt_io استخدم كودًا مشابهًا. لكن الحادثة تكشف مشكلة مهمة لجميع أنظمة الحفظ الذاتي:

وفقًا لشرح GRVT الرسمي، فإن SecureKey هو مُعرّف Web3 الخاص بالمستخدم، وهو في جوهره زوج مفاتيح عام/خاص على Ethereum. تُستخدم جهة البريد الإلكتروني أو كلمة المرور أو OAuth أساسًا للوصول إلى الحساب والوظائف غير المتعلقة بالمعاملات؛ أي عملية قد تغيّر ملكية الأصول تتطلب توقيع SecureKey.

كما تكشف إرشادات GRVT الأحدث حول الحفظ الذاتي أن مفاتيح محفظة البريد الخاصة بـ Privy تُنشأ في بيئة عزل على مستوى الأجهزة، ثم يتم تقسيمها عبر مشاركة سرية (Shamir)، بحيث لا تمتلك GRVT ولا Privy منفردة المفتاح الكامل.

هذا يعالج مشكلة توليد المفاتيح وتخزينها والتحكم من طرف واحد. ولا ينبغي تفسيره على أنه ضمان مطلق ضد جميع خوارزميات التوقيع أو اختراق الأجهزة أو أخطاء المستخدم.

جعلتني حادثة SecondFi أيضًا أعيد فهم استخدام Secondary SecureKey: يجب أن تكون “متولدة بشكل مستقل، وعلى أجهزة مستقلة، وبتوافر مواد استرداد مستقلة” كي تكون حقًا نسخة احتياطية.

الدرس الأكثر قسوة في حادثة 1600万 ADA هو: حتى التوقيع الذي يبدو “صحيحًا” من الناحية التشفيرية قد يكشف معلومات تُستخدم لتوليد توقيع مزوّر للمعاملة التالية.

#grvt #SelfCustody #WalletSecurity #CardanoSecurity

مُفْلِتَة/مُعطَّلَة: كابوس العالم المُشفَّر الأسوأ للتو أصبح واقعًا.

لقد أطلقت Galaxy Research قنبلة حقيقية، كاشفةً عن فقدانٍ مذهلٍ لـ 1,196 عنوانًا 1,082.65 بيتكوين خلال 41 دقيقة فقط، مما يوسّع خسارة حادثة محفظة Coldcard إلى مبلغٍ مذهل يبلغ 70 مليون دولار. #BitcoinLoss #CryptoIncident #WalletSecurity

يترك هذا الحدث المدمّر المستثمرين في حالة ارتباك، ويثير مخاوف جدّية بشأن أمان المحافظ والثغرات في سلسلة الكتل. هل يمكننا حقًا أن نثق في “الدفتر” الذي لا يُكسر مرةً أخرى؟

لا تُلقَ القبض عليك في العاصفة؛ قم بترقية أمان محفظتك واحمِ أصولك الآن!