cryptosecurit

تحذير عاجل من شركة Coinkite لمستخدمي Coldcard Mk3 بعد خسارة 38 مليون دولار من البيتكوين

عاجل!
إذا كنت تملك محفظة Coldcard Mk3 للأجهزة المادية، فالرجاء الانتباه جيدًا.
أصدرت شركة Coinkite تنبيهًا أمنيًا عاجلًا يفيد بأن بعض إصدارات البرامج الثابتة قد تعرض أموال البيتكوين الخاصة بالمستخدمين للخطر.
ويأتي هذا التحذير عقب تقارير مرتبطة بخسارة تقدر بـ 38 مليون دولار من البيتكوين، مما يثير مخاوف جدية بشأن أمان المحفظة.
إذا كنت تستخدم Coldcard Mk3، فتحقق من إصدار برنامجك الثابت فورًا، واتبع إرشادات الأمان الرسمية من Coinkite، ولا تشارك أبدًا عبارة الاسترداد (seed phrase) مع أي شخص.
تذكير بأن حتى المحافظ المادية تحتاج إلى تحديثات أمنية منتظمة وصيانة دقيقة.
تابع المزيد من أخبار أمان البيتكوين والعملات الرقمية!
الهاشتاغات:
#bitcoinhakving #bitcoin #Coldcard #coinrocco #CryptoSecurit
$NVDAB
$AAPL.US

تم سرقة 594 بتكوين في 25 دقيقة فقط — كيف اخترق القراصنة محفظة باردة؟

تُعدّ العناوين الأخيرة التي تبلغ عن سرقة 594 بتكوين خلال 25 دقيقة تذكيرًا صارخًا بأن «المحفظة الباردة» لا تعني «غير قابلة للاختراق».

في معظم خروقات الأمان، لا يقوم المهاجمون بكسر العتاد نفسه—بل يستهدفون نقاط الضعف البشرية والبرمجية. تشمل الاستغلالات الشائعة تسريب عبارات البذور، أو تحديثات برمجية خبيثة (Firmware) مزيفة، أو تطبيقات محفظة احتيالية، أو حملات التصيد الاحتيالي (Phishing)، أو الهندسة الاجتماعية المُستهدفة. وفي النهاية، لا تكون أمانك أقوى إلا بقدر ما تحمي به مفاتيحك الخاصة.

ورغم أن الأخبار صادمة، يظلّ البيتكوين مرنًا، إذ يدور حول 63.4 ألف دولار مع مكاسب متواضعة بينما يتجاهل المشترون المشاعر السلبية. يثبت استقرار السوق أن خروقات الأمان المعزولة لا تغيّر الأسس الجوهرية للبيتكوين—رغم أنها تُبرز الحاجة الملحّة إلى عادات صارمة في الحفظ الذاتي.

​أهم النقاط:

- احمِ مفاتيحك الخاصة بكل ما في وسعك.

- ​تحقق دائمًا وراجع كل تفصيل في المعاملات مرتين.

- لا تكشف أبدًا، تحت أي ظرف من الظروف، عبارة الاسترداد.

​#Bitcoin #CryptoSecurit #BTC #SelfCustody #Blockchain $BTC

#kelpdaoexploitfreeze
🚨 كوريا الشمالية سرقت 292 مليون دولار من KelpDAO — إليك بالضبط كيف فعلوا ذلك!

أكبر اختراق في عالم DeFi لعام 2026 مرتبط بمجموعة لازاروس الكورية الشمالية — وطريقة الهجوم كانت غير مسبوقة!

ما حدث في 18 أبريل 2026:
استغل القراصنة جسر LayerZero عبر السلاسل الخاص بـ KelpDAO — لكن هذا لم يكن خطأً نموذجياً في العقد الذكي. كل معاملة على السلسلة بدت صحيحة تمامًا!

طريقة الهجوم — خطوة بخطوة:
1️⃣ مجموعة لازاروس اختلست نقاط RPC الداخلية لـ KelpDAO
2️⃣ نفذت هجمات DDoS على النقاط الخارجية لإزالة أي تحقق ثانوي
3️⃣ قدمت بيانات مزيفة لنظام التحقق من نقطة فشل واحدة
4️⃣ خدعت عقد الإيثيريوم لإطلاق 116,500 rsETH
5️⃣ أودعت 90,000 rsETH مسروقة في Aave كضمان
6️⃣ اقترضت أكثر من 190 مليون دولار من الإيثيريوم الحقيقي مقابل ضمان عديم القيمة
7️⃣ غسلت 176 مليون دولار عبر THORChain إلى بيتكوين

استجابة التجميد:
في 20 أبريل، نفذ مجلس أمن Arbitrum إجراءً طارئًا — حيث جمدوا 30,766 إيثيريوم بقيمة ~71 مليون دولار مرتبطة بالمتسلل. كانت هذه واحدة من أسرع استجابات الحوكمة في تاريخ DeFi!
$ETH $AAVE

السبب الجذري؟ إعداد "1 من 1" لمحقق واحد — مما يعني أن مُحققًا واحدًا فقط كان بحاجة للموافقة على الرسائل عبر السلاسل. لا تحقق ثانوي. لا احتياطي. نقطة فشل واحدة استغلها أفضل قراصنة كوريا الشمالية بشكل مثالي.
ليس نصيحة مالية. قم ببحثك الخاص 📊

#DeFiHack #NorthKorea #CryptoSecurit

🔐 كيفية الحفاظ على أمان عملاتك الرقمية: دليل بسيط للمستخدمين الجدد

الأمان يجب أن يسبق الأرباح دائماً. ابدأ بكلمة مرور قوية وفريدة، وفعّل التحقق الثنائي (2FA) على كل حساباتك في العملات الرقمية. لا تشارك أبداً عبارة الاسترداد، المفاتيح الخاصة، أو رموز OTP مع أي شخص. تحقق من عناوين المواقع مرتين، وتجنب الروابط والرسائل المشبوهة، وكن دائماً حذراً من عمليات الاحتيال التي تتظاهر بأنها منصات موثوقة.

قبل الاستثمار، خصص بعض الوقت للتعلم. بضع دقائق من الحذر يمكن أن تحمي سنوات من المدخرات.

ابق آمناً. ابق مطلعاً. دائماً DYOR. 🛡️

#IndiaCreatesOnSquare #CryptoSecurit #BinanceSquare #DYOR