cryptohacks

أكبر منصة لتداول العملات المشفرة في الهند تخوض خلافًا علنيًا مع ZachXBT بشأن 16 مليون دولار تحركت الليلة الماضية.

التسلسل الزمني: في 21 أكتوبر، الساعة 23:35 بالتوقيت العالمي المنسق+8، أرسلت محافظ مرتبطة بـ CoinDCX نحو 15.99 مليون USDT و5,783 TRX إلى عنوان واحد على شبكة Tron، ثم قُسّمت الأموال — ووصل بعضها إلى Binance وOKX وGate، وفقًا لتقرير المعاملات. ولفت Darcy الانتباه إلى الأمر في منشور على Salus.

يقول سوميت غوبتا، الرئيس التنفيذي لـ CoinDCX، إن هذا ليس اختراقًا جديدًا: فقد أُنشئت المحافظ في يناير 2025 واختُرقت في عملية الاختراق التي شهدها العام الماضي وخسرت فيها المنصة 44 مليون دولار، والمخترقون يعيدون استخدام عناوين قديمة فحسب. أموال المستخدمين آمنة، والتداول يسير بصورة طبيعية.

لكن ZachXBT اعترض قائلًا إن أحد العناوين التي أُشير إليها ظل يسحب إيداعات المستخدمين باستمرار ويتلقى أموالًا لتغطية رسوم الغاز حتى مايو 2026، كما أرسل أموالًا إلى المحفظة الساخنة الحالية لـ CoinDCX — متسائلًا كيف أمكن لمحفظة «ميتة» التعامل مع إيداعات المستخدمين.

الأسعار: BTC عند 81,877 دولارًا (-2.0%/24 ساعة)، وETH عند 2,403 دولارات (-2.6%/24 ساعة) — للسياق فقط؛ لا توجد حركة في السوق مرتبطة بهذا الأمر.

فلماذا ظلت محفظة «مخترقة» في يوليو 2025 تتعامل مع إيداعات المستخدمين في مايو 2026؟ ابحث بنفسك. $BTC #CryptoNews #CoinDCX #ExchangeSecurity #CryptoHacks

تقول Qubic إن ضعف بذور المحافظ، لا وجود خلل في البروتوكول، تسبب في خسارة 2.94 تريليون QU.

أكدت Qubic أن مهاجمًا استنزف 1,404 محافظ وسرق نحو 2.94 تريليون QU بين 17 و18 أكتوبر، عازيةً السبب إلى ضعف توليد بذور المحافظ.

لم تكن عشوائية البذور كافية على أجهزة iPhone وiPad (في أي متصفح قبل 18 أكتوبر)، وأجهزة Mac (في متصفح Safari قبل ذلك التاريخ)، وتطبيق Qubic على iOS قبل يوليو 2025.

أوقف المدققون السلسلة عند النبضة 85,371,949، مما أدى إلى تجميد 87.1% من الأموال؛ أما النسبة المتبقية، وهي 12.9%، فنُقلت إلى MEXC التي جمّدت الحساب، كما أوقفت منصات التداول إيداعات QUBIC وسحوباته.

شهد سبتمبر 55 عملية اختراق للعملات المشفرة، كلفت نحو 766.5 مليون دولار، بزيادة قدرها 462% عن أغسطس؛ إذ خُسر 387 مليون دولار لدى Bitget و320 مليون دولار لدى Liquid Network.

كيف ينبغي لسلاسل الكتل من الطبقة الأولى تحسين توليد البذور لحماية المستخدمين دون الإضرار بسهولة الاستخدام؟

#Qubic #CryptoSecurity #Blockchain #اختراقات_العملات_المشفرة

🚨 سرقة 1.17 مليار دولار في الربع الثالث من 2026: ثغرة Bitget والحد الأدنى الجديد للأمان

📊 ملخص ألفا:
رصدت SlowMist اختراقات للعملات المشفرة بلغت خسائرها 1.17 مليار دولار خلال الربع الثالث من 2026. وشهد شهر سبتمبر وحده سرقة 762 مليون دولار في 50 حادثة. وتُعزى 387.5 مليون دولار من الإجمالي إلى اختراق Bitget. وتتجاوز هذه الخسائر إجمالي خسائر النصف الأول من العام. وتُبرز البيانات تركزًا هائلًا في أكبر 5 هجمات....

🔗 التفاصيل الكاملة على YourWeb3Guy:
https://www.yourweb3guy.com/news/1-17b-stolen-in-q3-2026-the-bitget-hole-and-the-new-security-floor

#CryptoHacks #Bitget #SlowMist #الأمن

🚨 قفزت خسائر سرقة العملات المشفرة بنسبة 462% في سبتمبر

💰 ارتفعت خسائر سرقة العملات المشفرة بنسبة 462% مقارنةً بالشهر السابق، لتبلغ نحو $766.49M في سبتمبر.

🔐 أفادت التقارير بتسجيل 55 عملية اختراق كبرى، ما يسلط الضوء على استمرار المخاطر الأمنية في قطاع العملات المشفرة.

⚠️ تذكير آخر بأن اتباع ممارسات أمنية قوية يظل أمرًا بالغ الأهمية في مجال الأصول الرقمية.

👀 هل يستطيع القطاع الحد من هذه الخسائر مع تزايد الإقبال؟

#CryptoSecurity #CryptoHacks #CryptoNews #Blockchain

🚨 هجمات اختراق العملات الرقمية في سبتمبر تصل إلى 768 مليون دولار ⚠️🚫

شهدت العملات الرقمية أسوأ شهر اختراقات في 2026، حيث تم سرقة 768.4 مليون دولار عبر 97 حادثًا وفقًا لـ CertiK. تضمنت الاختراقات الكبرى اختراق Bitget بقيمة 388 مليون دولار واختراق Liquid Network بقيمة 320 مليون دولار. وتمت لاحقًا إعادة أكثر من 270 مليون دولار. بلغت الخسائر الإجمالية في 2026 ما يصل إلى 2.68 مليار دولار عبر 656 حادثًا.
$TRUMP $BTW $MOVR
#cryptohacks

مُتَخَرِّبَات مُفَكِّكَة ١٢٫٤ مِلْيُون XRP مِن جُدُرَان D’CENT WALLن

تعرّض مستخدمو محفظة D’CENT App Wallet لاختراق أمني كبير، حيث قام القراصنة بسرقة أكثر من 12.4 مليون $XRP من أكثر من 7,000 محفظة. وأصبح الحادث الآن ثاني أكبر عملية سرقة XRP في عام 2026.

كما أثّر الهجوم على المستخدمين الذين يمتلكون أصولًا على سلاسل بلوك تشين أخرى، بما في ذلك Bitcoin وEthereum وStellar($XLM ). ووفقًا للتقارير، تم بالفعل نقل حوالي 6.3 مليون XRP إلى Ethereum عبر مبادلات عبر السلاسل.

⚠️ يجب على مستخدمي D’CENT التحقق فورًا من إشعار الأمان الرسمي وترحيل الأموال من المحافظ التي قد تكون متأثرة باستخدام عبارة استرداد جديدة.

لا تزال أمنيات/سلامة العملات الرقمية مصدر قلق كبير، إذ يواصل المهاجمون استهداف بنية محافظ التخزين. #XRP #Dcent #CryptoSecurity #CryptoHacks

تم سرقة أكثر من 721 مليون دولار من بروتوكولات التمويل اللامركزي (DeFi) خلال النصف الأول من عام 2026، والتي كانت قد خضعت لتدقيق أمني مكتمل. ليس "لا يوجد تدقيق". ليس "فريق مجهول بشكل مريب". بل تم تدقيقها. هذه هي الشارة التي يقولون لك دائمًا إنك يجب أن تتحقق منها قبل الإيداع.

دراسة شملت 135 عملية اختراق في عالم DeFi هذا العام وجدت أن 67.6% منها حدث خارج النطاق الفعلي لما تم تدقيقه. كلمة "مدققة" نادرًا ما تعني "البروتوكول بالكامل، إلى الأبد." بل تعني "هذا الرمز تحديدًا، على هذا الإصدار تحديدًا، في هذا التاريخ المحدد." أضف ميزة الشهر القادم، وادمج جسرًا جديدًا، وعدّل منطق التصفية — والآن أنت تقوم بتشغيل كود غير مدقق بينما لا تزال الشارة الخاصة بالتدقيق موجودة على موقعك.

حالة شركة Euler Finance هي أوضح مثال: نجح الاستغلال ليس بسبب خطأ برمجي، بل بسبب منطق اقتصادي في آليات التبرع والتصفية. لا تكشف مراجعة سطر بسطر ذلك. كان الكود صحيحًا. كانت الافتراضات التصميمية خاطئة.

وفي الوقت نفسه، تم سحب 1.3 مليار دولار من DeFi في 2026 حتى الآن، وتُنسب Chainalysis قرابة 76% من خسائر الاختراقات هذا العام إلى جهات مدعومة من الدولة، في الغالب Lazarus — وليس إلى مراهقين يكتبون سكربتات عشوائية. هؤلاء ليسوا أشخاصًا يبحثون عن أخطاء مطبعية في Solidity. بل فرقٌ ممولة جيدًا تدرس بنية الموثقين (validators)، ونقاط نهايات RPC، وآليات الحوكمة — وهي الأمور التي لا تنظر إليها عمليات التدقيق حتى.

"مدققة" هي كلمة تسويقية تقوم بدور ضمان أمني لم تُبنَ له أصلًا. لا يعني ذلك أن تتخطى البروتوكولات التي تم تدقيقها. بل يعني: التدقيق يخبرك بما أقل مما توحي به الشارة، ومعرفة ذلك تساوي أكثر من الشارة نفسها.

في المرة القادمة عندما يتصدر مشروع ما عبارة "تمت المراجعة بواسطة [firm]" — هل تعرف ماذا غطى ذلك التدقيق فعليًا، أم أنك فقط تثق بالعلامة ✓؟

#DeFi #Security #CryptoHacks #SmartContracts

🔴 صدمة في السوق: اختراق كريبتو بقيمة 351.6 مليون دولار — هل رأس مالك في أمان؟

بعد وقوع حادث أمني كبير في مجال العملات الرقمية، بدأ يَظهر جو من الذعر (FUD) في السوق. لكن بدلًا من اتخاذ قرارات عاطفية في حالة الهلع، من الأهم مراجعة استراتيجية الأمان وإدارة المخاطر.
$BTC

📊 نظرة على السوق — 25 سبتمبر 2026:
• BTC: حوالي 83.8 ألف دولار (-0.7%) — يظهر ضغط خفيف.
• ETH: حوالي 2.69 ألف دولار (+0.1%) — مستقر نسبيًا، لكن مخاطر السوق ما زالت قائمة.
• SOL: حوالي 120.14 دولار (+3.3%) — مع وجود عدم يقين أوسع، لكنه يُظهر قوة نسبية.
$ETH

💡 3 دروس مهمة لأمن الكريبتو:

1. افصل بين المحافظ الساخنة والباردة
بالنسبة للأموال غير الضرورية للتداول النشط، يمكن التفكير في التخزين البارد دون اتصال بالإنترنت. المحافظ الساخنة متصلة بالإنترنت، لذلك قد تكون درجة التعرض للأمان فيها أعلى نسبيًا.

2. تجنب البيع بدافع الذعر
عند وقوع أخبار أمنية كبيرة، قد تتغير السيولة والتقلب وتدفق الأوامر بسرعة. بدلًا من رد فعل عاطفي، قم بتقييم حدود المخاطر وتعرض المحفظة وظروف السوق بهدوء.
$SOL

3. فهم إجراءات أمان البورصات
عند اختيار بورصة، من المهم التحقق من ضوابط الأمان وإثباتات الاحتياطيات وممارسات إدارة المخاطر وآليات حماية المستخدم. يُعد صندوق الحماية في Binance مثل SAFU مثالًا على حماية المستخدمين، لكن لا يوجد ضمان باسترداد الأموال بعد كل حادث.

.

سؤال اليوم:
بعد وقوع حادث أمني، ما النهج الذي تفضّله للحفاظ على أموالك آمنة؟
A: بورصات مركزية موثوقة + إعدادات أمان قوية
B: محفظة أجهزة للتحكم الذاتي + التحكم بالمفتاح الخاص

👇 اكتب A أو B في التعليقات وشارك سببك.

إخلاء المسؤولية: هذا المحتوى لأغراض تعليمية فقط؛ ولا يُعد نصيحة مالية أو أمنية.
#cryptohacks #BTC☀ #Binance

💥💥 تم اختراق BITGET — تأثر حوالي 351.6 مليون دولار من الأموال

اكتشفت Bitget تحويلات غير طبيعية من عدة محافظ ساخنة في الساعة 02:31 بتوقيت بكين في 25 سبتمبر. وتقدّر البورصة أن حوالي 351.6 مليون دولار قد تأثرت، بينما ظلت المحافظ الباردة وجزء كبير جدًا من أصول المنصة دون تأثير.

تم تعليق عمليات السحب مؤقتًا لإجراء فحوصات أمنية، بينما تظل عمليات الإيداع والتداول تعمل. تقول Bitget إن الخسائر سيتم تغطيتها من خلال صندوق حماية المستخدمين لديها، والذي يضم أكثر من 464 مليون دولار.

في البداية، تتبّعت المراقبة على السلسلة حوالي 180–183 مليون دولار كانت تتحرك من عناوين مُعنونة لدى Bitget قبل أن يتم نشرها. شملت التحويلات 34.75 مليون USDT و12.85 مليون USDC و3,000 XAUT. وعلى Arbitrum، تم استخدام 19.67 مليون USDT لشراء ما يقارب 7,111 ETH.

قالت الرئيسة التنفيذية Gracy Chen إن الحادث على الأرجح لم ينطوِ على تسريب مفتاح خاص، وقد يرتبط باختراق في سلسلة توريد برمجيات طرف ثالث. قد تكون بعض الأموال قابلة للاسترداد، بينما لا يزال نسب المسؤولية — بما في ذلك احتمال وجود روابط مع كوريا الشمالية — أمرًا أوليًا.

#Bitget #cryptohacks #CyberSecurity
#ThuyBNB
$BTC $ETH $NEAR

$BTC AND $ETH TANKING AS HACKS HIT RECORD HIGH IN 2026 🔥

207 اختراقات خلال ستة أشهر — هذا هو الأعلى على الإطلاق. استحوذت جماعات مرتبطة بكوريا الشمالية على 66% من مبلغ 972 مليون دولار الذي تم سرقته، حيث استنزف استغلالان وحدهما 577 مليون دولار من KelpDAO وDrift Protocol.

العقود الذكية ليست نقطة الضعف الوحيدة. فشل البنية التحتية تسبب في 76% من الخسائر رغم أن نسبة 15% فقط من الحوادث كانت مرتبطة بذلك. انخفضت قيمة TVL في قطاع DeFi من 115 مليار دولار إلى 70 مليار دولار خلال الفترة نفسها.

البيتكوين انخفضت 28%، والإيثريوم انخفض 40%. هذا النوع من الضغط يُسقط الأيدي الضعيفة بسرعة. هل ستبقى مستثمرًا أم ستبتعد؟

ليس نصيحة مالية. دائمًا أدرِك مخاطرك.

#BTC #Ethereum #CryptoHacks #MarketCrash

🔥

🚨 تم محو 11 مليار دولار في 6 أشهر – أكبر موجة اختراق في تاريخ العملات المشفرة 💥

أكثر من 212 استغلالاً على السلسلة هذا العام وحده، حيث تحصل المجموعات المرتبطة بكوريا الشمالية على 55% من إجمالي الخسائر. القصة الحقيقية ليست مجرد الأرقام – بل الطريقة التي ينفذون بها هذه الضربات.

🔍 شكلت أكبر 4 هجمات (KelpDAO وDrift Protocol وResolv وCowSwap) 64% من إجمالي الأضرار، ولم تكن أيٌّ منها أخطاء برمجية بسيطة. قام المهاجمون باختراق بيانات اعتماد المطورين، والتلاعب ببنية RPC، واستغلال إعدادات المُدقِّق ذات نقطة واحدة. وحتى عمليات الاحتيال عبر التوظيف على LinkedIn يتم تحويلها لاستخدامها لسرقة مفاتيح المسؤول.

📊 ما زالت Ethereum تتصدر من حيث الخسائر المطلقة (332 مليون دولار)، لكن Solana الآن #2 – إذ إن 98% من مبلغ 326 مليون دولار يأتي من مفاتيح خاصة مخترَنة وبنية التوقيعات. وفي الوقت نفسه، شهدت Arbitrum أول استغلال على الإطلاق باستخدام تفويض محافظ EIP-7702. تتوسع مساحة الهجوم بسرعة أكبر مما يدركه معظم المتداولين.

💬 إذا كنت تمتلك أصولاً على أي سلسلة، ما هي أكبر نقطة ضعف لديك حالياً؟ هل هي البروتوكول أم الجسر أم إدارة مفاتيحك أنت؟ 👇

⚠️ ليس نصيحة مالية. دائماً إدارة مخاطرك. 🛡️

🏷️ #CryptoHacks #ETH #SOL #DeFi #Security

🛡️ 🔍

1 مليار دولار يذهب سدى: اختراقات العملات المشفرة تبلغ مستوى قياسيًا مرتفعًا في النصف الأول من 2026، متجاوزة الخسائر بنسبة مذهلة 100% على أساس سنوي.

في النصف الأول من عام 2026، شهد القطاع أسوأ بداية له خلال عام منذ 2018، حيث تجاوزت الخسائر الإجمالية مبلغًا مذهلًا قدره 1 مليار دولار. تحمّل مشروعا إيثريوم وسولانا العبء الأكبر، إذ خسرا 332 مليون دولار و326 مليون دولار على التوالي - تذكير صارخ بأن الأمن ما يزال يطارد حتى أكبر اللاعبين في مجال العملات المشفرة #cryptoHacks، #decentralizedSecurity، #cryptocurrencyRegulations.

الأموال الذكية تلتفت إلى ذلك: فقد انهارت المعاملات على السلسلة في إيثريوم، مع اندفاع الحيتان والمؤسسات إلى سدّ خسائرها. توقّع حدوث تأثيرٍ مُتسلسل عبر المشاريع الأكبر، بينما يعيد المستثمرون تقييم المخاطر ويبحثون عن ملاذات أكثر أمانًا #cryptoRiskOn.

الإشارة المستقبلية واضحة: إذا استمرّ الأمن كقضية كبرى، فتوقّع حدوث انتقال نحو الأمان باتجاه الأصول ذات البنية التحتية القوية وسجلّ الممارسات الأمنية الصلبة. ابقَ يقظًا وراقب أولى علامات الاستسلام الجماعي #cryptoRiskOff.

هل ستكون أرقام الاختراقات القياسية هذه بمثابة جرس إنذار لقطاع العملات المشفرة كي يعطي الأولوية للأمن فوق الأرباح؟

أصدرت شركة SlowMist تقرير أمن سلاسل الكتل الخاص بالنصف الأول من عام 2026، موثّقًا 182 حادثة أمنية تم الإعلان عنها علنًا.

بلغت إجمالي الخسائر 956 مليون دولار أمريكي، بانخفاض كبير مقارنةً بأكثر من 2.5 مليار دولار أمريكي خلال الفترة نفسها في عام 2025. وعلى الرغم من انخفاض قيمة الأصول المسروقة، استمرت حوادث الأمان عبر منظومة Web3.

سجّلت إيثريوم أعلى عدد من الحوادث بواقع 70 حادثًا، تلتها سلسلة BNB Chain بـ 27 حادثًا، ثم Base بـ 16 حادثًا. تسبّب اختراق مفاتيح خاصة في أكبر الخسائر المالية، إذ بلغت 688 مليون دولار أمريكي. ظلت ثغرات العقود الذكية هي نوع الهجوم الأكثر شيوعًا، حيث سُجلت 76 حادثة.

يُظهر التقرير وجود فرق بين وتيرة الهجمات والأثر المالي. ظهرت ثغرات العقود الذكية في أغلب الأحيان، بينما أدّى اختراق المفاتيح الخاصة إلى أكبر الخسائر.

تعزّز النتائج أهمية تحسين أمن سلاسل الكتل من خلال تعزيز إدارة المفاتيح، وحماية البنية التحتية، والاستمرار في ممارسات أمن العقود الذكية.

#cryptohacks #BlockchainSecurity #CryptoNews #CryptocurrencyNews

#sandboxsandsuspectedinfinitemintflawonbase
​🚨 ثغرة خطيرة في العقود الذكية على الشبكة الأساسية! 🚨

​لقد ظهرت للتو ثغرة استغلال ضخمة تسمح بالإنشاء اللانهائي للرموز في السوق. تم طباعة أكثر من 500 مليون رمز SAND من العدم بسبب ثغرة خطيرة في العقود الذكية على شبكة Base.

​الظروف السوقية صعبة بما يكفي دون التعامل مع كود معطوب يقوم بإغراق المعروض!

​خطة عمل فورية للمتداولين:

​🛑 ابتعد عن SAND: لا تحاول الإمساك بسقيفة السكين هذه. شراء الانخفاض الآن شديد الخطورة.

​🛡️ راجع تعرضك: تحقق مرة أخرى من تعرض محفظتك لأصول أخرى على شبكة Base للتأكد.

​📢 انتظر التحديثات الرسمية: ترقب إعلانًا رسميًا وتقريرًا لاحقًا (post-mortem) من فريق The Sandbox.

​يحتاج المطورون إلى إعطاء الأولوية لعملية تدقيق الكود الخاص بهم حتى نتمكن من التداول بهدوء. ابقوا آمنين هناك!

​⚠️ إخلاء المسؤولية: قم دائمًا بإجراء بحثك الخاص. لا يُعد هذا نصيحة مالية.

​ #cryptohacks #SmartContractExploit
انقر أدناه 👇 للتداول

$SOL $TRB $DASH

$320 مليون دولار فُقدت من شبكة Liquid 😱

أكدت Liquid أن حوالي 4,000 BTC قد تم سحبها من محفظة الاتحاد الخاصة بهم.
وهذا يعني خسارة تقارب $320 مليون.

تم تحويل الأموال عبر SideSwap. ووفقًا لـ Liquid، لم يتم اختراق أي مفاتيح خاصة.
وفي الوقت الحالي، تم إيقاف جميع المعاملات الجديدة مؤقتًا بينما يقوم الفريق بالتحقيق.

تذكير آخر في عالم العملات المشفرة: ليست مفاتيحك، ليست عملاتك.

#Bitcoin❗ #CryptoNews #BTC #cryptohacks

#sandboxsandsuspectedinfinitemintflawonbase
هل يمكن لأحد أن يتحقق من المطورين?! 🤦‍♂️ بجدية، كونك متداولًا صعب بما يكفي مع الانهيارات المعتادة في السوق، لكن الآن علينا التعامل مع استغلالات استحداث (mint) لا نهائية؟ تم طباعة أكثر من 500M SAND وكأنها من العدم على شبكة Base بسبب ثغرة في عقد ذكي. كابوس كامل!
ماذا يجب أن يفعل المتداولون الآن؟
🛑 تجنّب الإمساك بسكين ساقط—لا تحاول شراء SAND في الوقت الحالي.
🚨 راقب الموقف للحصول على رد رسمي من فريق The Sandbox.
🛡️ تأكد من إعادة التحقق من تعرّضك لأي أصول على شبكة Base.
نحن فقط نحاول التداول بسلام، من فضلكم أصلحوا الكود في المرة القادمة!
⚠️ هذا ليس نصيحة مالية!
ابقَ آمنًا وتداول على منصة آمنة.

متابعة من فضلكم

#cryptohacks #SmartContractExploit #sand
$BTC

كشف بروتوكول الإنسانية عن اختراق أمني كبير بعد أن تم اختراق كمبيوتر محمول لأحد الموظفين، مما أتاح للمهاجم الحصول على المفاتيح الإدارية التي تتحكم في بنية الجسر الخاصة بالمشروع على إيثيريوم و BNB Chain.
وفقًا للفريق، حصل المهاجم على السيطرة على 3 من 6 مفاتيح مالكي Gnosis Safe المستخدمة لجسر إيثيريوم ProxyAdmin. وهذا سمح لهم بنقل ملكية عقد إدارة الجسر، ونشر تنفيذ خبيث، وتحريك 141.2 مليون توكن H في معاملة واحدة.
قال بروتوكول الإنسانية إن المهاجم قد اختراق أيضًا 3 من 5 مفاتيح مالكي Safe التي تتحكم في جسر BNB Chain. بعد الاستيلاء على عقد إدارة الجسر، نشر المهاجم تنفيذًا خبيثًا آخر يحتوي على وظيفة سك غير محدودة.
باستخدام ذلك العقد، قام المهاجم بسك 200,000,005 توكن H في معاملتين ونقل التوكنات التي تم إنشاؤها حديثًا إلى محفظته الخاصة.
أبلغ المحقق في البلوكشين Specter في البداية أن أكثر من 17 محفظة تحمل توكنات H قد تم تفريغها. مع تقدم الاختراق، زاد عدد المحافظ المتأثرة إلى المئات. وقدر Specter لاحقًا أن الخسائر قد تجاوزت 30 مليون دولار وأبلغ أن ملايين الدولارات من توكنات H المسروقة قد تم بيعها بالفعل مقابل ETH.
قدّر بروتوكول الإنسانية لاحقًا إجمالي الخسائر بأكثر من 36 مليون دولار عبر إيثيريوم و BNB Chain.
أوقف المشروع الإيداعات والسحوبات على الجسور المتأثرة ويقول إنه يعمل مع البورصات، وشركات الأمن، والسلطات القانونية لتتبع الأموال والتحقيق في الاختراق.

#HumanityProtocol #Hack #cryptohacks #SecurityAlert

🚨 هاكر حصل على إيردروب بدلاً من حاملي التوكن - كيف يحدث هذا أصلاً؟

فريق #Superfortune تمكن من إرسال إيردروب... مباشرة إلى جيب الهاكر. لا، هذه ليست مزحة.

خلال عملية نقل متعددة التوقيعات، تمكن المهاجم بطريقة ما من تغيير عنوان المستلم. في النهاية، اتجهت توكنات #GUA إلى محفظة الهاكر 0x70ae67…5c15 - بدلاً من العقد الرسمي للإيردروب 0x70ae7d…5c15. الفرق بين العناوين هو فقط بضع رموز في المنتصف. وهذا كان كافياً.

ما يثير الإعجاب: نفس الفريق يستبعد مخطط التسمم العنوان الكلاسيكي - حيث أن عنوان الهاكر لم يتفاعل قط مع بنية المشروع التحتية قبل الحادث. هذا يعني أن vector الهجوم كان مختلفًا، ومن المحتمل أنه أكثر تعقيدًا - ربما تم اختراق أحد الموقعين أو تغيير على مستوى الواجهة.

السوق رد بسرعة:
📉 $GUA - ناقص 75% خلال 24 ساعة

تذكير آخر: حتى الـ multisig ليس علاجًا سحريًا، إذا كان هناك نقطة ضعف في سلسلة التوقيعات. دائمًا تحقق من العناوين بايت بايت، وليس بصريًا.

#cryptohacks #Airdrop #Web3Security #defi

إذا كان هذا المحتوى مفيدًا - اشترك، هنا أتناول بانتظام الحوادث البارزة والاكتشافات من عالم الكريبتو 🔔

في عام 2026، تجاوزت المبالغ المسروقة من DeFi 750 مليون دولار. لقد قمت بتصفح قائمة الضحايا، ووجدت أن هناك عدة مشاريع تم تدقيقها. يعتقد الكثيرون أن وجود تقرير تدقيق يعني الأمان، لكن بيانات عام 2026 تقول العكس تمامًا: تم سرقة Kelp DAO بمبلغ 293 مليون دولار، وهي أكبر عملية سرقة هذا العام، وكانت الطريقة التي تم اختراقها هي ثغرة في عقد الجسر؛ و تم التحكم في Silo V2 بواسطة أوامر تنبؤية، وهذا أيضًا حدث بعد التدقيق.

التدقيق ليس تعويذة سحرية، فما هي قيمة التدقيق إذًا؟ 🤔

【لقد قمت بالتحقق من أربع هيئات تدقيق في Genius Terminal】
Halborn، Cantina، HackenProof، Borg Research، كل واحدة من هذه الهيئات لديها تركيز مختلف في الصناعة. قامت Halborn بتدقيق أكثر من 200 مشروع بلوكتشين، وتركيزها هو ثغرات العقود الذكية والبنية التحتية؛ تشتهر Cantina بالتدقيق التنافسي، حيث يتحدى عدة باحثين مستقلين نفس الكود في نفس الوقت؛ تخصص HackenProof هو إدارة مكافآت الثغرات واختبارات الاختراق؛ بينما Borg Research تميل إلى التحقق من البروتوكولات التشفيرية.
أعتقد أن الشيء المثير في هذا المزيج ليس العدد، بل نطاق التغطية. وجهة نظر هيئة تدقيق واحدة لها نقاط عمياء، بينما تدخل الهيئات الأربعة من زوايا مختلفة، مما يمكن أن يقلل من المساحات الهجومية التي تم تجاهلها.

【ما هو جوهر التدقيق】
أعتقد شخصيًا أن الهيئات الأربع لا تقدم ضمانًا بعدم التعرض للاختراق، بل هي إشارة: أن هذا الفريق مستعد لإنفاق المال للبحث عن أخطاء من خارج الفريق، وليس لمرة واحدة فقط. تتراوح تكلفة التدقيق في الصناعة من 25,000 إلى 200,000 دولار، بينما تتراوح خسائر هجوم ناجح على DeFi من 5 ملايين إلى مئات الملايين من الدولارات. بناءً على هذه النسبة، فإن تكلفة إجراء تدقيق إضافي تعتبر معقولة تمامًا.
"عدد عمليات التدقيق لا تمثل الأمان، لكنها تمثل موقف المشروع من المخاطر."

【معنى $GENIUS 】🔑
بعد إدخال Ghost Orders على السلسلة، أصبح من الممكن فعليًا تفعيل وظيفة التداول الخصوصية في Genius Terminal، حيث يكون لدى المستخدمين الحافز لإجراء صفقات كبيرة على المنصة. تدعم أحجام التداول الكبيرة GMV للمنصة، وتوفر أساسًا مستدامًا لمكافآت حاملي الرموز $USDC . الأمان ليس عنصرًا إضافيًا، بل هو شرط أساسي لدورة العمل الكاملة.

@GeniusOfficial $GENIUS #genius #defi #cryptohacks

💥 مجموعة لازاروس تُحضّر العملات المشفّرة في 2026 ⚠️
قراصنة كوريا الشمالية نشروا للتو بعضًا من أكبر الثغرات هذا العام:
بروتوكول Drift → $285M
Kelp DAO → $292M
أساليبهم القذرة:
عروض وظائف مزيفة & مكالمات بتقنية التزييف العميق 😈
برمجيات خبيثة على أجهزة مطوريّ الحواسيب لسرقة المفاتيح
استغلالات للجسور & صفقات ضمانات مزيفة
يخططون للهجمات لأسابيع... صبر جدًا & خطير.
ابقَ في أمان يا ملوك:
محفظة عتادية فقط
لا تشارك أبدًا عبارة الاسترداد/المفتاح الخاص
تحقق من كل رابط & ملف مرتين
المشاريع تحتاج أمانًا أفضل بشكل عاجل!
هل تتعاون ضد لازاروس أم ما زلت تنقر روابط عشوائية؟ 😂👇

#Lazarus #cryptohacks #CryptoSecurity #BinanceSquare