defisecurity

حوكمةٌ تم شراؤها في معاملة واحدة — هذا ما حدث لـ X100 مساء السبت، ولا أزال أعود إلى التفكير في مدى ضآلة ما وقف في طريق المهاجمين.

استخدم المهاجمون قرضًا آنيًا لشراء مقعدين من مقاعد «مجلس الشيوخ» الثلاثة في X100، ثم أنشؤوا مقترحات وصوّتوا عليها ونفّذوها ضمن المعاملة نفسها — فباعوا رموز الخزينة في مجمّع أنشؤوه للتو، وأحرقوا مركز السيولة الخاص بالمشروع. وأشارت Blockaid في تنبيهها إلى أن الهجوم ما زال مستمرًا، مع تحقيق نحو $4.85 مليون من عملة USDT.

الخلل يكمن في التصميم نفسه: احتُسبت القوة التصويتية بمجرد تجميد الرموز، من دون لقطة للحالة، أو فترة احتفاظ، أو قفل زمني. وهبطت X بنحو 96.5% في ذلك اليوم.

كان السوق الأوسع ضعيفًا أصلًا — $BTC $80,420 (-1.3%)، $ETH $2,335 (-2.8%) — ولم يكن ذلك رد فعل على هذا الرمز الصغير وحده. والدرس يتجاوز X100: أي منظمة لامركزية مستقلة تسمح للأصوات التي جرى شراؤها للتو بتنفيذ القرارات فورًا، يفصلها قرض آني واحد عن المصير نفسه. أجرِ بحثك الخاص (DYOR)، وهذا ليس نصيحة استثمارية.

ما الإجراء الوقائي الذي ينبغي ألا تتنازل عنه المنظمات اللامركزية المستقلة بعد ما حدث: لقطات الحالة، أم الأقفال الزمنية، أم كلاهما؟

#CryptoMarkets #DeFiSecurity #Governance #Exploit

خارطة طريقي لأمان العملات المشفرة (الجزء 8): كيف أدير أذونات العقود الذكية الخطرة وألغيها🎈🎈
🔴يُعد التفاعل مع التطبيقات اللامركزية (DApps) ومنصات التمويل اللامركزي (DeFi) جزءًا أساسيًا من نشاطي في عالم العملات المشفرة، لكنه ينطوي على خطر خفي يغفل عنه كثيرون. خلال رحلتي، اكتشفت أن منح منصةً ما «موافقة غير محدودة على الرموز» يتيح لعقودها الذكية الوصول إلى أصولي في أي وقت. وإذا تعرّض ذلك البروتوكول للاختراق أو تبيّن أنه عملية احتيال، فقد تُستنزف محفظتي المتصلة على الفور. ولحماية أصولي، وضعت روتينًا صارمًا للفحص والتنظيف.🚀

🔴اليوم، لا أترك أبدًا أذونات إنفاق دائمة أو غير محدودة مفعّلة في محافظ Web3 الخاصة بي. أستخدم بانتظام أدوات فحص البلوك تشين وأدوات إلغاء الأذونات مثل Revoke.cash لمراجعة كل اتصال أجريته مع عقد ذكي. كلما أنهيت معاملة أو تفاعلت مع منصة جديدة، ألغي فورًا إذن الإنفاق الممنوح للرموز أو أُقلّصه إلى الحد الأدنى. إن التحكم الدقيق في الجهات والأشياء التي يمكنها التفاعل مع أصولي الرقمية هو درعي الأقوى ضد استغلالات العقود الذكية.🚀

#CryptoSafety #SmartContracts #Web3Security #DeFiSecurity $XAUT $BTC $BNB
💥هذه ليست نصيحة مالية

🚨 $ETH تنبيه أمني: موجات الهجوم تحاكي جائحة عالمية 🦈

📊 يجتاح المهاجمون الآن عالم العملات المشفرة بشراسة جائحة، محوّلين الاختراقات على السلسلة إلى نظام إنذار مبكر للإنترنت الأوسع. 🪙 تُعدّ مشاريع التمويل اللامركزي (DeFi) الصغيرة ذات الحماية الأمنية المحدودة أهدافًا سهلة، بينما تنشر البروتوكولات الكبرى دروعًا مدعومة بالذكاء الاصطناعي لتحصين دفاعاتها. ⚡ يخلق هذا التباين فجوة واضحة في السيولة: فالأموال الذكية تعيد تموضعها بالفعل، وتبحث عن أصول مرنة قبل أن تضرب الموجة التالية.

💡 يشير هذا النمط إلى تأثير امتداد؛ فبمجرد أن يشعر الويب التقليدي بالضغط، سنشهد سلسلة من عمليات الاستغلال عبر قطاعات مختلفة. 👇 هل تدقق في مواطن تعرضك للمخاطر قبل أن تضرب الموجة التالية محفظتك؟

⚠️ هذه ليست نصيحة مالية. احرص دائمًا على إدارة المخاطر. 🛡️

🏷️ #ETH #DeFiSecurity #CryptoRisk #SmartMoney

🔥 💎

مفتاح واحد، وضياع 12.5 مليون دولار: استنزاف 79thVault على BNB Chain
محفظة تملك صلاحيات إدارية خاصة على رمز 79AU سحبت 2.01 مليون رمز من مجمع PancakeSwap الخاص بها وباعتها مجددًا. أدى ذلك إلى خفض USDT في المجمع من 15.2 مليون دولار إلى 3.9 مليون دولار، وغادر المهاجم محمّلًا بـ 16,249 $BNB (حوالي 12.5 مليون دولار). تشير Lookonchain وCertiK إلى احتمال تسريب مفتاح المشغّل. قامت الفرقة بإلغاء الصلاحية وعرضت مكافأة بنسبة 10%. الدرس: تحقّق ممّن يملك مفاتيح الإدارة قبل أن تندفع للاستثمار.
هل تتحقق من أذونات الرمز قبل الشراء؟
#DeFiSecurity #BNBChain #CryptoSafety

🚨 تم سحب 6M دولار من خزانة (Base) كانت تحت سيطرة Safe مكوّن من 7 مفاتيح — ما زال الملاك مجهولين. تم نقل 1,783 wstETH، ولم يتم المساس بعقود Base وAave. يشير ذلك إلى اختراق مفتاح خاص أو مخاطر داخلية، وليس فشلًا في البروتوكول. يجب على حاملي ETH مراقبة عمليات السحب الخفية المماثلة على شبكات L2. هل قد يشير ذلك إلى ارتفاع مخاطر الحفظ في DeFi؟
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

🚨 بروتوكول NEAR Intents يحدد هوية المخترق ويمنحه مهلة 48 ساعة

أعلن بروتوكول NEAR Intents اللامركزي عن تمكنه من تحديد هوية الفرد المسؤول عن الاختراق الأخير الذي أدى إلى سرقة حوالي 3.8 مليون دولار.
وقد منحت الإدارة المخترق مهلة 48 ساعة لإعادة الأموال، مؤكدة على اتخاذ الإجراءات القانونية اللازمة في حال عدم الاستجابة.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ DEFI

#NEARProtocol #DeFiSecurity #BlockchainNews #CryptoCrime

📰 المصدر: cointelegraph.com

🚨 تم استغلال مُحوّل تابع لجهة خارجية في Aave، حيث تم سحب ما يقارب 114 ETH من محافظ Safe متعددة التوقيعات المخترَقة. لا يزال لبّ Aave v3 آمنًا؛ كانت المشكلة في تكامل FlashLoopAdapter. يسلط هذا الضوء على مخاطر الأدوات الطرفية في التمويل اللامركزي (DeFi)، حتى عندما تكون البروتوكولات الأساسية سليمة. يجب على المتداولين تدقيق العقود التابعة لجهات خارجية قبل التفاعل مع استراتيجيات العائد.
إلى أي مدى يصل خطر سلسلة التوريد في DeFi؟
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

استغلال آخر في عالم التمويل اللامركزي (DeFi) يجب متابعته

تم استغلال مُحوِّل FlashLoop مخصص يُدير مراكز Aave v3 على شبكة Ethereum، مما أسفر عن خسارة قدرها 305,000 دولار عبر محفظتي Safe بعد أن قام مهاجم بتجاوز ضوابط الوصول.

#Aave #DeFiSecurity ‎

🚨 تقول نوايا قريبة (NEAR) إنها حددت المتسلل خلف اختراق بقيمة 3.8 مليون دولار، وأصدرت مهلة صارمة لمدة 48 ساعة لإعادة الأموال. ورغم أن التعافي لا يزال غير مؤكد، فقد تساعد الشفافية في استعادة قدر من الثقة في وضع الأمان الخاص بالبروتوكول. يتابع المتداولون إشارات على السلسلة تشير إلى حركة الأموال أو إلى إجراء من المطورين. هل يمكن أن يردع ذلك الهجمات المستقبلية على منصات التمويل اللامركزي (DeFi)؟
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 تم استغلال النوايا (Intents) الخاصة بـ NEAR بمبلغ 3.8 مليون دولار بسبب خلل أثّر على الإيداعات/عمليات السحب عبر السلاسل. يلتزم الفريق بسداد التعويض بالكامل. يسلط ذلك الضوء على المخاطر الأمنية المستمرة في بنية DeFi التحتية. قد تشهد السوق تقلبًا قصير الأجل مع اختبار الثقة. كيف ستستعيد NEAR ثقة المستخدمين بعد هذا الاختراق؟
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

يومٌ آخر واستغلالٌ آخر

تمّت إصابة NEAR Intents باستغلال بقيمة 3.8 مليون دولار. وهذا مجرد وقودٍ إضافي للنار التي كانت مشتعلة بالفعل في عامٍ سبق تحديده بفشلٍ أمني كبير عبر المجال.

#NearProtocol #DeFiSecurity ‎

🚨 تجاوزت محاولات تبديل المتسللين في Bitget حد 50 مليون دولار، حيث يتم اختبار التصميم غير المصرّح به لنيّات NEAR. تمت إعادة توجيه معظم الأموال المحجوبة عبر مزوّدين آخرين، ما يبرز المرونة لكنه يثير تساؤلات حول الأمن الواقعي في ظل الضغوط. قد يعيد السوق تقييم ثقته في طبقات النية (Intent) مع تزايد تعقيد محاولات الاستغلال.
كيف يوازن NEAR بين الانفتاح والدفاع ضد الهجمات واسعة النطاق؟
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 تم حظر نوايا قريبة مرتبطة بمقترفي هجمات Bitget بمبلغ 50 مليون دولار، ما يُظهر دفاعًا استباقيًا على السلسلة. وعلى عكس موقف THORChain المحايد، يبرز ذلك نهجًا يركز على الأمان يمكن أن يعزز الثقة في نظام NEAR البيئي. قد ينظر السوق إلى ذلك كإشارة صعودية لسلامة البروتوكول.
كيف يؤثر الحجب الانتقائي على مُثُل اللامركزية طويلة الأجل؟
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 قام المحتالون بتقليد شبكة GIWA L2 عبر RPC وجسر مزيفين وChain ID ‏9134، مما خدع 1,333 محفظة لإرسال 767 ETH قبل أن يفرغوا الأموال. وهذا يبرز تزايد تعقيد عمليات الاستغلال في DeFi التي تستهدف توقعات طبقة-2. تحقّق دائمًا من عقود الشبكة وواجهات RPC—ولا تثق بواجهة المستخدم وحدها أبدًا. إلى أي مدى تصل هذه الحفرة؟ #DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

🚨 قام المحتالون بنشر سلسلة ETH L2 مزيفة مدعومة بــGiwa، حيث استولوا على أكثر من 760 ETH من المستخدمين. حددت DYORSWAP الاحتيال وبدأت عملية تعويض. يسلط هذا الضوء على تزايد المخاطر في أنظمة L2 والحاجة إلى التحقق الصارم من العقود قبل جسر الأموال. يجب على المتداولين التحقق من أصالة السلسلة وتجنب الجسور غير الموثّقة.
كيف يمكن للمستخدمين اكتشاف عمليات نشر L2 المزيفة بشكل أفضل قبل ربط المحافظ؟
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

تواجه LayerZero ضغوطًا شديدة بعد أن تتحدى دعوى قضائية ضخمة بقيمة 292 مليون دولار تصميمها الأمني الأساسي، إثر استغلال KelpDAO لِـ rsETH. ومع خروج ما يقارب 15 مليار دولار من البروتوكول وتزايد الأضرار السمعة، تتجاوز المعركة القانونية مجرد نزاع مالي—إذ إنها تضع ثقة الأنظمة متعددة السلاسل على المحك. يجب أن تُعطي البنية التحتية عبر السلاسل أولوية للتحقق منيع ضد الاختراقات، أو سيستمر هروب رأس مال المستخدمين. الأمان هو كل شيء في التمويل اللامركزي. #LayerZero #DeFiSecurity #CryptoNews

🔥 مفتاح إداري مُخترَق ليس “اختراقًا” فقط—بل فشل حَوْكَمي يمكنه سحب ملايين الدولارات في ثوانٍ.

📊 فقد بروتوكول Wasabi 4.5 مليون دولار بعد الاستيلاء على مفتاح مُشغّل إداري (deployer) بدون آلية timelock أو multisig، وهو ما يذكّر باختراق Drift البالغ 285 مليون دولار في وقت سابق من هذا الأسبوع #DeFiSecurity #SmartContractRisk.

💡 مع تداول #Bitcoin trading عند 80,416 دولارًا، وRSI 61.2 وفتح فائدة (open interest) 8.76 مليار، يُظهر السوق ثقة صعودية (التمويل +0.0100% مع دفع الصفقات الطويلة)، ومع ذلك ما زالت ثغرات الحوكمة تؤلم—ما يبرز لماذا #CryptoSafety سيفصل بين المشاريع المرنة وغيرها.

📌 خطوة عملية: قم بتدقيق أي بروتوكول تضع فيه أموالك من حيث ضوابط multisig وtimelocks؛ وامنح الأولوية للمنصات التي تنشر لوحات حوكمة شفافة قبل تخصيص رأس المال.

❓ كيف تتحقق من أمان العقود الخاص بمشروع—بالاعتماد على تدقيقات المجتمع، أو التحقق الرسمي، أو أدوات المراقبة على السلسلة (on-chain)؟

⚖️ أمن التمويل اللامركزي (DeFi) في دائرة الضوء بعد استغلال أوراكل شركة Ostium وإيقاف التداول: تظل الأوراكل ثغرة حرجة في التمويل اللامركزي
في 16 يوليو 2026، أفادت شركات أمنية بوقوع استغلال لأوراكل بقيمة متعددة الملايين من الدولارات لدى Ostium، ما أجبر البروتوكول على إيقاف التداول. الحادث يبرز تحديات أمنية مستمرة في DeFi. يتداول بيتكوين $BTC عند 64,557 دولارًا بينما يقيم السوق الآثار.
لقد كان التلاعب بالأوراكل عاملًا متكررًا للهجمات في DeFi. تستضيف إيثريوم $ETH معظم بروتوكولات DeFi عند 1,917 دولارًا، وقد تشهد زيادة في التركيز على حلول أمن الأوراكل.
ينضم استغلال Ostium إلى قائمة من هجمات الأوراكل البارزة، مما يؤكد الحاجة إلى بنية بيانات لامركزية قوية.

📌 الخلاصة الرئيسية:
يُبرز استغلال أوراكل Ostium تحديات أمنية مستمرة في DeFi. تبقى سلامة الأوراكل حاسمة لأمان البروتوكول وثقة المستخدمين.

#DeFiSecurity #Oracles
#BinanceAlphaAlert

📰 يوقف أستيم التداول بعد استغلال أوراكل بملايين الدولارات: حادث أمني يثير مخاوف بشأن نزاهة الأوراكل
في 16 يوليو 2026، يوقف أستيم التداول بعدما أفادت شركات أمنية بوقوع استغلال لأوراكل بقيمة تصل إلى عدة ملايين من الدولارات. يثير الحادث تساؤلات حول أمان الأوراكل في التمويل اللامركزي. تتداول عملة بيتكوين عند $BTC مقابل 64,557 دولارًا بينما يستوعب السوق الأوسع هذا الخبر.
تُعد استغلالات الأوراكل تحديًا متكررًا في التمويل اللامركزي، حيث يقوم المهاجمون بالتلاعب بإمدادات الأسعار. تستضيف شبكة Ethereum $ETH عند 1,917 دولارًا العديد من البروتوكولات التي تعتمد على بنية الأوراكل.
تُبرز واقعة أستيم الحاجة إلى تصاميم قوية للأوراكل، بما في ذلك مصادر بيانات لا مركزية وتغذية أسعار مقاومة للتلاعب.

📌 الخلاصة الرئيسية:
تؤكد إيقاف أستيم بسبب اختراق الأوراكل تحديات أمن التمويل اللامركزي. لا يزال تصميم الأوراكل القوي أمرًا حاسمًا لسلامة البروتوكول.

#DeFiSecurity #OracleExploit
#BinanceAlphaAlert