defisecurity

⚖️ أمن التمويل اللامركزي (DeFi) في دائرة الضوء بعد استغلال أوراكل شركة Ostium وإيقاف التداول: تظل الأوراكل ثغرة حرجة في التمويل اللامركزي
في 16 يوليو 2026، أفادت شركات أمنية بوقوع استغلال لأوراكل بقيمة متعددة الملايين من الدولارات لدى Ostium، ما أجبر البروتوكول على إيقاف التداول. الحادث يبرز تحديات أمنية مستمرة في DeFi. يتداول بيتكوين $BTC عند 64,557 دولارًا بينما يقيم السوق الآثار.
لقد كان التلاعب بالأوراكل عاملًا متكررًا للهجمات في DeFi. تستضيف إيثريوم $ETH معظم بروتوكولات DeFi عند 1,917 دولارًا، وقد تشهد زيادة في التركيز على حلول أمن الأوراكل.
ينضم استغلال Ostium إلى قائمة من هجمات الأوراكل البارزة، مما يؤكد الحاجة إلى بنية بيانات لامركزية قوية.

📌 الخلاصة الرئيسية:
يُبرز استغلال أوراكل Ostium تحديات أمنية مستمرة في DeFi. تبقى سلامة الأوراكل حاسمة لأمان البروتوكول وثقة المستخدمين.

#DeFiSecurity #Oracles
#BinanceAlphaAlert

📰 يوقف أستيم التداول بعد استغلال أوراكل بملايين الدولارات: حادث أمني يثير مخاوف بشأن نزاهة الأوراكل
في 16 يوليو 2026، يوقف أستيم التداول بعدما أفادت شركات أمنية بوقوع استغلال لأوراكل بقيمة تصل إلى عدة ملايين من الدولارات. يثير الحادث تساؤلات حول أمان الأوراكل في التمويل اللامركزي. تتداول عملة بيتكوين عند $BTC مقابل 64,557 دولارًا بينما يستوعب السوق الأوسع هذا الخبر.
تُعد استغلالات الأوراكل تحديًا متكررًا في التمويل اللامركزي، حيث يقوم المهاجمون بالتلاعب بإمدادات الأسعار. تستضيف شبكة Ethereum $ETH عند 1,917 دولارًا العديد من البروتوكولات التي تعتمد على بنية الأوراكل.
تُبرز واقعة أستيم الحاجة إلى تصاميم قوية للأوراكل، بما في ذلك مصادر بيانات لا مركزية وتغذية أسعار مقاومة للتلاعب.

📌 الخلاصة الرئيسية:
تؤكد إيقاف أستيم بسبب اختراق الأوراكل تحديات أمن التمويل اللامركزي. لا يزال تصميم الأوراكل القوي أمرًا حاسمًا لسلامة البروتوكول.

#DeFiSecurity #OracleExploit
#BinanceAlphaAlert

$هاكرز ديفي يحصلون على ربح أقل، وليس أكثر 💰

كنت أراقب أمن التمويل اللامركزي (DeFi) عن كثب، والهلع الناتج عن الذكاء الاصطناعي لا يتضح على أرض الواقع. انخفضت خسائر الاختراقات إلى أقل من 500 ألف دولار هذا العام، مقارنةً بأكثر من 2 مليون دولار في 2025. يتجه المهاجمون نحو البروتوكولات الصغيرة بينما تواصل الشركات الكبرى بناء الجدران.

تشير بيانات CertiK إلى أن إجمالي الخسائر انخفض بنسبة 46.8% على أساس سنوي في النصف الأول من 2026 إلى 1.32 مليار دولار، لكن أكثر من 70% من خسائر الربع الثاني جاءت من هجومين فقط مرتبطين بمجموعة واحدة. الخطر متركز، لا ينفجر.

هل ما زلت جالسًا على الهامش بسبب خوف من الاختراقات، أم ترى الأمر سوقًا ينضج؟

ليست نصيحة مالية. دائمًا تَولَّ إدارة مخاطرِك.

#DEFI #DeFiSecurity #CryptoNews #Hacks

🔥

🔴 هبوطي

🚨 بروتوكول DeFi رئيسي يتعرض لاختراق بملايين الدولارات!

أسبوع آخر، اختراق آخر. تشير التقارير إلى وجود استغلال كبير في بروتوكول إقراض رئيسي ضمن DeFi، حيث تم سحب ملايين الدولارات بسبب ثغرة في الحوكمة. ويأتي ذلك في أعقاب اتجاه تصاعد اختراقات DeFi في 2026، وغالبًا ما يستغل نقاط ضعف تتجاوز أخطاء العقود الذكية.

📊 تأثير السوق: حذر متزايد في DeFi، ومن المرجح أن يؤدي ذلك إلى تدوير رأس المال نحو أصول أكثر “أمانًا” أو منصات تداول مركزية. توقّع هبوطًا مؤقتًا في رموز DeFi ذات رؤوس الأموال الأصغر.

#DeFiSecurity #CryptoAlert

🔥 تم خسارة 293 مليون دولار في استغلال قرن طحلب — واحد من أكبر اختراقات التمويل اللامركزي (DeFi) في التاريخ، مُثيرًا موجة من الخوف مع كون معنويات السوق عند 26/100.

📊 تُعد هذه الخسارة الضخمة مهمة لأنها تكشف هشاشة بروتوكولات DeFi، حيث يراقب «المال الذكي» عن كثب خطط التعافي للمنصات المتأثرة مثل DeFi United المرتبط بـAave، بالتزامن مع #DeFiSecurity و#CryptoHacks و#AaveProtocols trend.

💡 بينما تكشف DeFi United عن خطة استرداد rsETH، يترقّب المستثمرون المؤسسيون المجال؛ إذ تبلغ الفائدة المفتوحة على بيتكوين 6.57 مليار دولار ومعدل التمويل +0.0049%، ما يشير إلى معنويات صعودية. كما يعكس #BitcoinUp9.5%InJulyBestInFourYears تفاؤل السوق الأوسع.

📈 قد يؤدي الإغلاق فوق مستوى 72 ألف دولار لبيتكوين إلى تشغيل الموجة التالية من الصعود، خصوصًا مع كون مؤشر RSI الحالي 62.3 وظهور MACD لإشارة تقاطع صعودي، بينما يظل كبار المتداولين صافي شراء طويل عند 57.8%، ويراقبون محفزات مثل تعافي rsETH، والتي قد تؤثر في #XRPActiveWalletsHitSecondLowestOf2026.

❓ هل ستعيد خطة تعافي DeFi United ثقة المستثمرين، أم أن استغلال Kelp البالغ 293 مليون دولار سيترك أثرًا دائمًا على منظومة DeFi؟

GM، أخيرًا يتمّ الاعتراف بترنيمة «أنا قلت لكم ذلك» الجماعية لمجتمع العملات الرقمية بعد أن استنزف استغلالٌ مريبٌ في Hedera مبلغ 5.8 مليون دولار من الشبكة وصبّه مباشرةً على Ethereum، حيث هبط سعر HBAR فورًا بنسبة 2% #HBAR. أهلاً بكم في The Ethereum Express، الجميع على متن هذه الرحلة المجنونة.

THE ALPHA:
كما أفاد Specter، يُظهر الاستغلال لعبة القط والفأر الجارية بين المطورين والهاكرز – ما يبرز الحاجة إلى تدابير أمنية قابلة للتكيّف في مشهد DeFi الذي يتطور باستمرار #DeFiSecurity.

THE PUNCHLINE INSIGHT:
عندما يغادر قطار الأمان المحطة، لا تجعل نفسك عالقًا على الرصيف مع كيس من HBAR بلا قيمة – ما استراتيجية إدارة المخاطر الخاصة بك في هذه الغابة التشفيرية؟

ENGAGEMENT BAIT:
إذا كنت من بين الحَمَلة المحظوظين الذين «قصّروا السوق» بالخطأ قبل الاستغلال، فهل تفكر أخيرًا في الاستمرار بالاحتفاظ (HODLing)، أم أنك تركب موجة HBAR؟ أخبرني في التعليقات أدناه!

$NEWT IS SHIFTING WHERE DEFI SECURITY BEGINS 🧠

تركّز معظم البروتوكولات على إيقاف الهجمات بعد وقوعها. يُقلِب بروتوكول نيوتن ذلك عبر التحقق من النية والمخاطر قبل التسوية. هذا ليس مجرد غلاف آخر بالذكاء الاصطناعي — بل إعادة التفكير في توقيت الأمن نفسه.

ومع انتقال التشفير نحو تنفيذ قائم على النوايا، وأن تقوم وكلاء الذكاء الاصطناعي باتخاذ المزيد من القرارات، تصبح لحظة التحقق أمرًا بالغ الأهمية. ليست القضية فقط مدى سرعة تنفيذ المعاملة، بل ما إذا كان ينبغي تنفيذها أصلًا.

لكن هل يمكن لفحوصات ما قبل التسوية أن تصمد عندما تصبح الأسواق فوضوية وغير متوقعة؟ هنا تلتقي التصميمات بالواقع. هل تراهن على الوقاية أم على التنظيف؟

ليست نصيحة مالية. دائمًا أدِر مخاطرك.

#NEWT #DeFiSecurity #IntentBased #CryptoInnovation

💎

$NEWT IS إعادة كتابة أمان DeFi باستخدام فرض السياسات قبل المعاملة 🔥

الدخول: غير متوفر

تبدأ معظم أدوات الأمان العمل بعد أن تكون الأموال قد غادرت. يقوم Newton Mainnet Beta بعكس ذلك — إذ يتحقق من كل معاملة مقابل السياسات النشطة (امتثال OFAC، والهوية، وحظر التهديدات في الوقت الفعلي، وصحة الأوراكل) قبل أن تتحرك أي عملة. تستخدم Magic Labs، وهي الفريق وراء المحافظ المدمجة، هذا بالفعل للانتقال من أمان المحفظة إلى تفويض المعاملات. هذه بنية تحتية، وليست ضجة تخص عمليات الإنزال الجوي.

لم يسبق لـ DeFi أن امتلك طبقة تفرض القواعد قبل التنفيذ، على السلسلة، عبر السلاسل. هل تبني شيئًا قد يستفيد من محرك سياسات يتصرف قبل وقوع الضرر؟

ليس نصيحة مالية. دائمًا قم بإدارة مخاطرك.

#NEWT #DeFiSecurity #Infrastructure #Web3

🔥

لم تستطع الذكاء الاصطناعي إنقاذ محفظة DeFi الخاصة بك

تبدو روبوتات الدردشة التابعة للذكاء الاصطناعي وكأنها تتمتع بالثقة، لكنها تفشل في أمن DeFi. كشفت أسطورة استرداد Claude المنتشرة عن فجوة حرجة: لجأ المستخدمون إلى الذكاء الاصطناعي للحصول على إرشادات لاستعادة المحفظة وحصلوا على نصيحة خاطئة وخطِرة.

تفتقر بروتوكولات DeFi إلى الإشراف البشري، ما يجعلها عرضة بشكل فريد لهلاوس الذكاء الاصطناعي. عندما يسيء الذكاء الاصطناعي تفسير تفاعل مع عقد ذكي أو يقترح مسار استرداد غير صحيح، لا توجد وسيلة للرجوع. يدعم الدعم التقليدي للمستخدمين مسارات تصعيد؛ بينما تتمتع البلوكتشين بمعاملات غير قابلة للتغيير.

تكشف هذه الحادثة لماذا يمكن للذكاء الاصطناعي المساعدة في المهام الروتينية لكنه لا يمكن أن يحل محل التحقق البشري للعمليات الحساسة للأمان. قد يؤدي جواب واحد خاطئ وواثق من الذكاء الاصطناعي إلى سحب ملايين الدولارات من بروتوكولات DeFi. ومع اندماج الذكاء الاصطناعي أكثر في واجهات العملات المشفرة، تتوسع مساحة المخاطر بشكل أسي.

ترى الآن كبرى بروتوكولات DeFi تريليونات من TVL لكنها تظل دون أي آليات لمنع أخطاء يسببها الذكاء الاصطناعي. يتوقع المستخدمون بساطة الدردشة دون فهم العواقب غير القابلة للعكس. تُظهر حادثة Claude ما يحدث عندما تتجاوز ثقة الذكاء الاصطناعي قدرته الفعلية في سيناريوهات عالية المخاطر.

هل سيستلزم تبنّي الذكاء الاصطناعي في عالم العملات المشفرة بوابات مراجعة بشرية إلزامية؟ أم أن «لحظة Claude» التالية ستكلف المستخدمين ثروة أخرى قبل أن تُطبق المنصات حواجز حماية؟ لقد التقطت عمليات تدقيق العقود الذكية أخطاء بشرية لسنوات—فهل ستصبح هلاوس الذكاء الاصطناعي ناقل الهجوم الجديد؟ شارك رأيك أدناه. 👇

#DeFiSecurity #AIHallucinations #CryptoRecovery

🔐 استغلال بطاقة SecondFi على كاردانو: خطة التعافي ودروس الأمان

في 28 يونيو 2026، أعلنت SecondFi عن خطة تعافٍ مدتها أسبوعان بعد استغلال محفظة على شبكة كاردانو. يذكرنا هذا الحادث بأن الثغرات الأمنية ما زالت تحديًا في مجال التمويل اللامركزي (DeFi).

الدروس الرئيسية: استخدم محافظ الأجهزة، وتجنب منح الموافقات الزائدة، وراقب التفاعلات المشبوهة مع العقود. كل عملية استغلال تجعل النظام البيئي أكثر مرونة.

📌 الخلاصة الأساسية:
عمليات استغلال الأمان هي لحظات تعلم — كل حادث يعزز وضع الأمان العام لـ DeFi.

#Cardano #DeFiSecurity #WalletSafety
#BinanceAlphaAlert

صباح الخير، هاكرز: لا زلتم في القمة، ولا زلتم تضحكون في النهاية. قد تتذكرون استغلال جسر شبكة Secret، الذي جلب للمطور 4.7 مليون دولار، ولا يزال حديث المدينة في عالم الكريبتو.

المعلومة المهمة: اتضح أن ثغرة "الصك اللامحدود" كانت خفية جدًا لدرجة أنها مرت دون أن تُكتشف لمدة أسبوع كامل بينما كان الهاكر يقوم بتصفية غنائمه - على إيثريوم، لا أقل. #CryptoExploits #أمان_التمويل

أعتقد أن ما يقولونه صحيح: عندما تُعطيك الحياة ثغرات، صك... أعني، لديك أسبوع لتستفيد منها قبل أن تصل إلى البورصات. لكن على ملاحظة أقل فكاهة، هل تعتقد أن الجسور اللامركزية لا تزال تستحق المخاطرة، أم أن هذه مجرد دعوة لمزيد من تدابير الأمان؟

"دراما بوت السندويش وأهمية قراءة الإيصالات، يا جماعة. المجرم الشهير Jaredfromsubway.eth وقع في فخ بقيمة 7.5 مليون دولار في عملية استغلال ساخرة، حيث قام المهاجم بخداعه للموافقة على طرق تداول مزيفة باستخدام Blockaid (1). بشكل أساسي، استخدم المهاجم موافقات Jared الخاصة لتفريغ حيازاته من WETH و USDC و USDT (2). يمكنك القول إن هذه وصفة لكارثة - سندويشة من الثقة والجشع، إذا جاز التعبير (3). ما هو البروتوكول المفضل لديك للتحقق من طرق التداول في هذا الغرب المتوحش من DeFi؟ ابقوا يقظين، يا رفاق!" #EthereumExploit #DeFiSecurity #MemeLordAlert

استغلال $7.5M Jaredfromsubway يكشف عن الحدود الجديدة في DeFi: المهاجمون لم يعودوا بحاجة إلى ثغرات في الكود لسرقة الأموال. كل ما يحتاجونه هو التلاعب في سير عمل البوتات. النهاية: إدارة الأذونات تصبح ساحة المعركة النهائية لنظام بلا ثقة.
#DeFiSecurity #MEV
$ETH $USDC $SOL

الأسبوع الماضي، أدت عملية استغلال بقيمة 10.7 مليون دولار إلى دفع THORChain لبدء واحدة من أكثر عمليات التعافي دقة في الشبكة في ذاكرة DeFi الحديثة.

بالنسبة للمتداولين، هذه هي الجزء غير المريح من عالم الكريبتو. قد تكون تحمل $RUNE ، أو تقدم سيولة، أو تخطط للدخول... وفجأة، يواجه البروتوكول حدث أمن. الآن السؤال ليس فقط عن السعر. بل يتساءل ما إذا كان النظام يمكن أن يتعافى فعلاً دون كسر شيء آخر.

إليك ما يحدث تحت السطح. دخلت THORChain المرحلة النهائية من عملية التعافي ذات 11 خطوة v3.19 بعد الاستغلال. الشبكة تعمل حالياً على التحقق من المفاتيح عبر كل عقدة لضمان مشاركة المدققين. بعد ذلك يأتي دوران الخزائن، والذي سيقوم بنقل الأموال إلى خزائن محمية جديدة قبل أن يتم استعادة نشاط التداول و LP بشكل كامل.

على الورق، هناك إيجابيات. يتم تغطية الخسائر الناتجة عن الاستغلال بقيمة 10.7 مليون دولار من خلال السيولة المملوكة للبروتوكول، مما يعني أنه لا حاجة لصك أي رموز جديدة $RUNE لسد الثغرة. لكن الدرس الأكبر يكمن في العمق: كانت القضية تتعلق بمكون TSS حرج، وهو بنية تحتية أساسية للأنظمة عبر السلاسل التي تتعامل مع أصول مثل $BTC و $ETH . عندما يتم الضغط على تلك الطبقة، يصبح التعافي عملية متعددة الخطوات بعناية بدلاً من إصلاح سريع.

معظم الناس يراقبون فقط رسم الأسعار خلال لحظات مثل هذه. الإشارة الحقيقية هي ما إذا كانت البنية ستنجو من الحادث دون إدخال مخاطر جديدة.

لذا السؤال بسيط: هل يعزز هذا التعافي الثقة في $RUNE ، أم يبرز مدى هشاشة أنظمة السيولة عبر السلاسل؟

#THORChain #DeFiSecurity #CryptoRisk

استغلال بقيمة 10.7 مليون دولار ما يقتل دائمًا بروتوكول، لكن يمكن أن يدمر بهدوء المستخدمين الذين يفترضون أن كل شيء بخير.

هذه هي الجزء المقلق في DeFi. معظم المتداولين يلاحظون الخطر فقط بعد أن تتجمد الأموال، أو تتوقف عمليات التبادل، أو تختفي السيولة. بحلول الوقت الذي تصل فيه العناوين الرئيسية، يكون العديد من الأشخاص قد علقوا في حيازة الخسارة.

حاليًا، $RUNE يمر بالمرحلة النهائية من استعادة THORChain بعد استغلال بقيمة 10.7 مليون دولار. الفريق يقوم بإطلاق عملية إعادة تشغيل من 11 خطوة v3.19. الشبكة في الوقت الحالي في مرحلة التحقق من المفاتيح، حيث يثبت كل عقدة أن مفاتيحه التشفيرية صحيحة قبل أن يتقدم النظام. هذه الخطوة مهمة لأن الاستغلال كان مرتبطًا بضعف في نظام توقيع TSS الذي يحمي خزائن السلاسل المتقاطعة.

التالي هو دوران الخزائن، والذي يدور بشكل أساسي الأموال من خزائن قديمة إلى خزائن مؤمنة حديثًا. فقط بعد ذلك ستفتح عمليات التبادل ونشاط LP عبر الأصول مثل $BTC التي تمر عبر الشبكة. الجزء المثير للاهتمام هو كيف تم التعامل مع الخسائر: بدلاً من سك $RUNE جديدة وتخفيف حامليها، استخدم البروتوكول سيولة خزينة خاصة به (سيولة مملوكة للبروتوكول) لامتصاص الضرر.

إنها تصميم استعادة قوي، لكنها أيضًا تذكير بأن حتى الأنظمة المتقاطعة الناضجة يمكن أن تتعطل بطرق لا يراها معظم المستخدمين قادمة. إذا كنت توفر السيولة أو توجه عمليات التبادل من خلال بنية $RUNE التحتية، فأنت أيضًا تثق في آليات الخزائن الأساسية.

فضول حول كيف يفكر الناس هنا بشأن المخاطر بعد هذه الحادثة. هل يعيد هذا بناء الثقة في THORChain، أم يجعلك أكثر حذرًا مع السيولة المتقاطعة؟

#THORChain #DeFiSecurity #CryptoRisk

تم سحب 4.67 مليون دولار من جسر Axelar الخاص بشبكة Secret من خلال استغلال لا نهائي لم يتم ملاحظته لمدة مذهلة بلغت سبعة أيام - مما أدى إلى اختفاء 17% من إجمالي أموال الشبكة دون الكشف عنها.

تظهر هذه الخروقات نقطة ضعف واضحة في التمويل اللامركزي (DeFi) التي تتطلب اهتمامًا فوريًا. تشير شدة هذا الاستغلال إلى المخاطر المرتبطة بالبروتوكولات المالية المعقدة وقابليتها للاختراق بسبب الأخطاء غير المكتشفة. كما أن حجم الخسارة يبرز أهمية تدابير الأمان القوية لحماية أموال المستخدمين.

من المحتمل أن يعيد اللاعبون الأذكياء تقييم تعرضهم لـ DeFi في ضوء هذا الحادث، متسائلين عن جدوى البروتوكولات الضعيفة على المدى الطويل #DeFiSecurity #CryptographicFail #إدارة_المخاطر.

توقع أن ينخفض سعر رمز شبكة Secret بشكل حاد عند الإعلان عن إعادة هيكلة شاملة للبروتوكول، مستهدفًا مستوى دعم يبلغ 30% عند 0.80 دولار أمريكي. ستكون الـ 48 ساعة القادمة حاسمة لفهم الآثار الكاملة لهذا الحادث على نظام DeFi البيئي.

هل يمكنك الوثوق بأموالك مع بروتوكول DeFi تم سحب 4.67 مليون دولار منه؟

$BNB هجوم قرض سريع حدث للتو على بانكيك سواب 🔥

الهجوم الأخير على تجمع السيولة OLPC/LABUBU على بانكيك سواب أسفر عن خسائر كبيرة، حيث تمكن المهاجم من الهروب بحوالي 1.1 مليون دولار. هذه الحادثة تبرز المخاطر المستمرة في مجال DeFi، خصوصاً على المنصات الكبرى.

نافذة الضعف هذه تضيق بسرعة، هل تقوم بتعديل استراتيجيتك $BNB استجابةً لهذه الأخبار؟

هذه ليست نصيحة مالية. قم بإدارة مخاطر.

#BNB #FlashLoanAttack #DeFiSecurity

⚠️