hackeo

تقدّر شركات مثل CertiK وPeckShield أن شهر سبتمبر قد تم تثبيته رسميًا كأكثر الشهور تدميرًا في العام من حيث أمن المعلومات والجرائم الإلكترونية داخل منظومة العملات المشفرة، حيث تراكمت خسائر تتجاوز 768 مليون دولار أمريكي. ويُمثل هذا الارتفاع الحاد، الذي يشير إلى زيادة هائلة مقارنة بالأشهر السابقة، بشكل أساسي إلى #hackeo من تبادل #Bitget وإلى شبكة Liquid Network.

واُضيفت إلى هذه الأحداث عشرات الحوادث الأقل حجمًا في الجسور والعقود الذكية والثغرات في المحافظ، ما رفع إجمالي خسائر عام 2026 إلى أكثر من 2.680 مليار دولار أمريكي. ويُعيد هذا المشهد إشعال الإنذارات في الصناعة بشأن إلحاح تحسين معايير الحفظ (custody) وإجراء تدقيقات الكود وتعزيز أمان الخدمات التي يقدمها أطراف ثالثة.

سرقوا 320 مليون دولار من البيتكوين... ثم أعادوا 85% شبكة Liquid (شبكة جانبية لـ Bitcoin تُشغَّل عبر Blockstream، ويستخدمها العديد من البورصات) شهدت أكبر اختراق في العام حتى الآن: سحبوا ما يقارب 4,000 $BTC عبر استغلال خطأ برمجي، دون سرقة مفاتيح.

التحوّل المثير للاهتمام هو أن المهاجمين عرّفوا أنفسهم كـ “white hats” (قراصنة أخلاقيون)، وطلبوا تصحيح الخطأ، وبعد إصلاحه، أعادوا نحو 85% من الأموال، مع الاحتفاظ بحوالي 47 مليون دولار كـ “مكافأة” مفروضة ذاتيًا.

سعر البيتكوين لم يتزحزح تقريبًا بسبب الخبر (انخفض فقط بنحو ~1%)، لأن المشكلة كانت في هذه الشبكة الجانبية، وليست في سلسلة بلوكشين البيتكوين الرئيسية.

لكن هذا يترك درسًا: أمان البنية التحتية المحيطة بالبيتكوين (الجسور، الشبكات الجانبية) لا يزال هي الحلقة الأضعف، وليس البيتكوين نفسه.
هل تعتقد أن إعادة معظم ما سُرق إليك “أمر أخلاقي” أم أنه ما زال جريمة؟ 👇

#Bitcoin #Seguridad #Hackeo #CreatorPad

يَسعى <t-2/> #Hacker de Bitget إلى "إخفاء" 3.9 ملايين دولار في ظلام Zcash

طريق الأموال المسروقة يتوغّل في المجهول

أخذت التحقيقات بشأن السجلّ التاريخي #hackeo a Bitget، والذي تبلغ قيمته 387.5 مليون دولار، منعطفًا حاسمًا بعد رصد تحركات بالغة التعقيد للمراوغة داخل سلسلة الكتل. بدأ المهاجم في توجيه الأموال نحو آليات خصوصية متقدمة لكسر إمكانية تتبّع المحللين على السلسلة.

تسلّل إلى المنطقة العمياء في Zcash: بين 08:15 و08:46 بالتوقيت العالمي المنسق في 30 سبتمبر 2026، قام المهاجم بتحويل 2.746 #zec }(تقريبًا 3.9 ملايين دولار) إلى Ironwood، الصندوق/المجمع الجديد المحمي (shielded pool) البالغ #Zcash

بنية العملية (خريطة ZachXBT / TRM Labs)

كان الباحث على سلسلة الكتل ZachXBT أول من نبّه إلى العملية.
كانت المحفظة الرئيسية التي حددتها Bitget بعد اختراق 24 سبتمبر تجمع قرابة 18.917 ZEC.
تم تقسيم الأموال عبر عنوانين وسيطين (t1Syhm...Lia5 و t1gNZp...FgXg) إلى ثلاثة إيداعات منسّقة قبل دخولها إلى المجمّع الخاص.

التحدي التقني أمام الباحثين: على عكس المعاملات العامة حيث تكون التدفقات مرئية من طرف إلى آخر، فإن نظام التعمية في Zcash يُخفي المُرسِل والمستلم والأرصدة الداخلية. ورغم أن الدخول إلى مجمّع Ironwood يمكن تتبعه، فإن الأثر المحاسبي يختفي بالكامل داخل النظام حتى يقرر الصندوق/الأموال الخروج إلى عنوان عام.

تنويع مسارات الغسل: تمثل الإيداعات في Zcash قرابة 15% من إجمالي ZEC المسروق. وقبل ذلك، تتبعت تحليلات بصمات الذكاء تحويل 6.3 ملايين دولار من الإيثير إلى بيتكوين باستخدام بروتوكول THORChain اللامركزي، مع الجمع بين طرق cross-chain الشفافة وبروتوكولات خصوصية صارمة.
#CryptoNews
$ZEC
$HYPE
$XRP

من اختبارٍ بدريال صغير إلى نهبٍ بقيمة 388 مليون دولار
تشريح الجريء #hackeo a على Bitget

30 دقيقة عمياء: كيف سمحت ثغرة «يوم الصفر» بسرقة ملايين من Bitget

بدأ الهجوم عند الساعة 18:31 بتوقيت UTC عبر عمليتي تحويل صغيرتين (0,184 ETH و193 TRX). وبما أن هذه المبالغ كانت ضئيلة، لم تُفعِّل بروتوكولات المخاطر في البورصة، مما منح المهاجم الضوء الأخضر للمضي قدمًا.

تفريغٌ هائل: بعد 30 دقيقة فقط من الاختبار، نفّذ #Hacker ej 17 معاملة كبيرة عبر شبكات متعددة ( #Ethereum , #xrp , #Zcash , BNB Chain, Base, Arbitrum, Optimism وAvalanche)، وتمكّن من استخراج 361 مليون دولار خلال أكثر من ساعة بقليل.

هندسة الهجوم (يوم الصفر): لم يتم اختراق المحافظ الباردة (cold wallets) ولا المفاتيح الخاصة الخاصة بـ Bitget. استغل القراصنة ثغرة يوم صفر في منتج أمني تابع لجهة خارجية، ما مكّنه من حقن أوامر سحب احتيالية مباشرة داخل النظام الداخلي ثم محو آثارَه المعلوماتية.

ردٌّ واستباق: كشف نظام التسوية في المنصة عن الشذوذ بعد سبع دقائق فقط من أول سحب كبير، ما أتاح تفعيل الحظر الشامل على عمليات السحب وإيقاف نزيف الأموال.

أثرٌ معدوم على المستخدمين: أكدّت Gracy Chen (المديرة التنفيذية) أن الخسائر سيتم تغطيتها بالكامل بواسطة صندوق حماية المستخدمين، والذي تبلغ قيمته 465 مليون دولار. ستعيد Bitget تمويل هذا الصندوق خلال أقل من أسبوع اعتمادًا على احتياطياتها المؤسسية، التي تتجاوز 1.400 مليون دولار. وقالت Chen: «أمرٌ جسيم، لكنه ليس وجوديًا».

استعادة التشغيل والتحقيق: استؤنفت بالفعل عمليات سحب البيتكوين (معالجة أكثر من 3.000 BTC خلال الساعة الأولى) وستُستأنف عمليات سحب ETH في 29 سبتمبر. تجري جهات شركات الطب الشرعي مثل Mandiant وSlowMist التحقيق، وتؤكد تعليمات Bitget أن الشركة تضع بالفعل المجموعة المشتبه بها تحت المراقبة.
$XRP
$ZEC
$BNB

$ONE PUEDE DESENCADENAR سَقْطَةً أعمقَ بنسبة 70% أو أكثر بعد #hackeo

🕵️‍♂️🚨 ¡تنبيه سرقة! ZachXBT يرصد اختراقًا مشتبهًا بقيمة 180,900 SOL تم نقلها إلى Ethereum 🚨🕵️‍♂️

ذكر الباحث المعروف في مجال البلوكشين، ZachXBT، وقوع سرقة ضخمة مشتبهة تقارب 180,900 $SOL ، وهي غنيمة تقدر بحوالي 14.2 مليون دولار.

وبحسب بيانات المراقبة من NS3.AI، انطلقت الإنذارات بعد تسجيل نشاط غير معتاد يتمثل في سحب استثمارات جماعي (unstaking)، تلاه عمليات نقل سريعة عبر السلاسل (cross-chain) لتحريك الأموال من شبكة Solana إلى Ethereum.

أوضح ZachXBT أن التفاصيل التقنية للهجوم والوجهة النهائية للأصول المشفرة لا تزال غير واضحة، لذا لم يتم بعد تأكيد ما إذا كانت الواقعة تسريبًا لمفاتيح خاصة. 📊
$SOL
$ETH
$ZEC

#Hackeo #OnChain #CryptoSecurity #WhaleAlert #CryptoNews

🚨 المأساة في كاردانو: احتفظ بـ ADA لمدة 9 سنوات وخسر كل شيء في اختراق جماعي على SecondFi 🛡️💔

تحققت واحدة من أسوأ كوابيس عالم العملات الرقمية لمستثمرٍ أبقى أمواله في كاردانو (‏$ADA ) لمدة 9 سنوات، ليفقد جميع مدخرات حياته بعد هجوم إلكتروني مُدمّر.

وقع الحادث بسبب ثغرة حرجة في برنامج توليد محافظ SecondFi. وقد مكّنت هذه الضعفَ في الشيفرة المهاجمين من استغلال نظام الأمان وإفراغ مئات عناوين المستخدمين بالكامل ممن وثقوا بالمنصة لحفظ أصولهم.

يُقدَّر أن إجمالي الخسائر المجمعة من هذا الاختراق يتجاوز 20 مليون دولار.
تُشعل هذه القضية المؤسفة الأضواء التحذيرية في كامل مجتمع العملات الرقمية، وتذكّر بطريقة قاسية بأهمية تدقيق أدوات البرمجيات التي نستخدمها، واستخدام محافظ الأجهزة (المحافظ الباردة) لتخزين المبالغ الكبيرة على المدى الطويل
$ADA
$BTC
$ETH

#BinanceSquare #Cardano #Hackeo #SeguridadCripto #Exploit

• ⁠يقدم بروتوكول DeFi Sturdy Finance مكافأة قدرها 100000 دولار للمتسلل إذا أعاد الأموال 🚨

#EEUU #Hackeo #Defy