securityalert

تنبيه أمني على شبكة Hedera بعد رصد تحويلات مشبوهة تتجاوز 3.7 مليون دولار من جسر الشبكة إلى إيثيريوم.

​أشار حساب التحليل الشبكي "Specter" إلى وجود مؤشرات قوية على تعرض الشبكة لاختراق نشط، حيث رُصدت تدفقات خارجة ضخمة وغير معتادة عبر الجسور. هذا التطور أدى مباشرة إلى تراجع سعر $HBAR بنحو 3.15%، ليتداول حالياً عند مستويات 0.07017 دولار وسط حالة من الحذر بين المتداولين. ⚠️

​تكمن خطورة هذا النوع من الحوادث في ضرب الثقة ببروتوكولات الجسور، والتي تعتبر دائماً الحلقة الأضعف في أمن الشبكات. شخصياً، أرى أن الأيام القادمة ستكون حاسمة لفريق العمل لتقديم توضيحات تقنية وشفافة، فالسوق لا يرحم أي غياب للتواصل في أوقات الأزمات الأمنية. 📉

​كيف تقيم سرعة استجابة المشاريع لمثل هذه الاختراقات في حماية سيولة المستخدمين؟
$HBAR
$ETH

​#Hedera #HBAR #CryptoNews #SecurityAlert #BinanceSquare

$BTC BALI KIDNAPPING FOR CRYPTO KEYS EXPOSES A GROWING PHYSICAL SECURITY RISK 🔥

Entry: Not available 🔥

خلال الـ 30 ساعة الماضية، تم اختطاف مواطن روسي في جنوب كوتا وإجباره على تسليم بيانات اعتماد حساب العملات المشفرة تحت التهديد. كما تمكن المهاجمون من الوصول إلى ممتلكاته المستأجرة لسرقة أجهزة إضافية. يسلط هذا الحادث الضوء على أن أمن الأصول الرقمية يبدأ بالسلامة الشخصية — وهو عامل كثير من المتداولين يتجاهلونه عند السفر أو تخزين المعلومات الحساسة.

كيف تحمي عبارات الاسترداد (seed phrases) وكلمات المرور دون اتصال بالإنترنت؟

ليست نصيحة مالية. تحمّل دائمًا مخاطرك.

#BTC #SecurityAlert #CryptoRisks #StaySafe

🔥

لا توجد أمان $BTC IS من هذا الهجوم الليزري على محافظ Tangem المحمولة 🔥

لقد نشر باحثون لدى Ledger للتو نتائج تفيد بأن هجومًا بالليزر يمكنه إعادة تعيين كلمة المرور على أي بطاقة محفظة Tangem للأجهزة. يتطلب ذلك وصولًا فعليًا وحوالي 250,000 دولار من معدات المختبر — لكن الأهم: لا يمكن إصلاح البطاقات الموجودة بالفعل في التداول.

إذا كنت تستخدم بطاقة Tangem الآن، فإن عبارة البذرة وأموالك تكون عرضة نظريًا للخطر إذا تمكن شخص ما بالأدوات المناسبة من الحصول على بطاقتك. هذه علة على مستوى العتاد لا يمكن تحديثات البرامج إصلاحها.

ما مدى ثقتك بأن محفظتك للأجهزة آمنة حقًا؟

ليست نصيحة مالية. دائمًا أدرِ مخاطرَك.

#BTC #SecurityAlert #HardwareWallet #CryptoNews

⚡

قراصنة اخترقوا عدة “KIT” مطورين رسميًا $INJ — 310 تنزيلات ⚠️

تسلّلت نسخة مُحَمّلة ببرمجية خبيثة من حزمة تطوير Injective عبر حساب GitHub مخترق، وسرقت عبارات البذور لمحافظ العملات والمفاتيح الخاصة أثناء الاستخدام العادي. تم تفعيل الحمولة الخبيثة لمدة تقل عن ساعة، وانتشرت عبر 18 حزمة npm، وتم جلبها 310 مرات قبل أن يتم تطبيق إصلاح.

إذا كنتَ أو أي مشروع تتعامل معه يشغّل برمجيات محافظ أو بوتات مبنية على Injective، فقد يكون هذا الإطار الزمني الذي مدته ساعة واحدة قد أدى إلى تسريب مفاتيح. قام الكود بصمت بتسجيل الأسرار وإرسالها إلى خادم مُصمم ليبدو شرعيًا. طُلب من المطورين التعامل مع أي مفاتيح لامست تلك الإصدارات باعتبارها مخترَمة.

هل تتحقق الآن من الإصدار الذي تعمل عليه محفظتك أو بوتك؟

ليست نصيحة مالية. دائمًا أدر مخاطرَك.

#INJ #SecurityAlert #SupplyChainAttack #CryptoWarning

⚡

🚨 تحديث أمني لـ APT

اكتشف هاكرون أخلاقيون اثنان ثغرة حرجة في آلية إجماع Aptos كانت قد تعرض مليارات الدولارات من قيمة الشبكة للخطر. ويُقال إن استغلال الثغرة كان عالي النجاح بينما تكلفته لم تتجاوز بضع مئات من الدولارات.

✅ ولحسن الحظ، تم الكشف عن المشكلة بشكل مسؤول وإصلاحها قبل أن يمكن إساءة استخدامها.

هذه تذكير قوي بأن أي طبقة 1 ليست بمنأى عن مخاطر الأمن. إذا كنت تملك $APT ، فتأكد من أن البنية التحتية ووُحدات التحقق (الـ validators) لديك تعمل بأحدث تحديثات الأمان.

ابقَ على اطلاع. ابقَ آمنًا. 🔒

#APT #Aptos #Crypto #Blockchain #SecurityAlert $APT

$INJ SDK مخترَق — 50,000 عملية تنزيل أسبوعية متأثرة ⚠️

تم تعديل حزمة npm @injectivelabs/sdk-ts بشكل خبيث بعد اختراق حساب GitHub الخاص بأحد المطورين. تتضمن النسخة 1.20.21 كودًا يقوم بسرقة مفاتيح الخصوصية لمحافظ المستخدمين وعبارات الاسترداد (mnemonic)، ثم يقوم بترميزها وإرسالها إلى خادمٍ مقنّع.

وبوجود ما يقارب 50,000 عملية تنزيل أسبوعية ووجود 17 حزمة أخرى في النطاق نفسه تم قفلها أيضًا، فهذا يُعد هجومًا واسع النطاق على سلسلة التوريد (supply chain). بدأت عمليات الالتزام المشبوهة في 8 يونيو. هل قمت بمراجعة (تدقيق) تبعياتك؟

ليست نصيحة مالية. دائمًا إدارة مخاطرِك.

#INJ #SupplyChainAttack #CryptoSecurity #SecurityAlert

⚠️

تعزّز هونغ كونغ معايير أمن العملات الرقمية

ترفع هونغ كونغ سقف معايير أمن العملات الرقمية. فقد أمرَت هيئة الأوراق المالية والعقود الآجلة (SFC) شركات الوساطة ومنصّات تداول الأصول الافتراضية باستبدال تسجيل الدخول عبر OTP التقليدي بطرق مصادقة أقوى خلال الأشهر الـ12 المقبلة. وتهدف هذه الخطوة إلى مكافحة هجمات التصيّد الاحتيالي (phishing)، وتعزيز حماية المستثمرين، وإرساء الثقة في منظومة الأصول الرقمية المزدهرة بسرعة في هونغ كونغ.
#CryptoSecurityIncidents #SecurityAlert #MicronPostsRecord84.9%GrossMargin

$VANRY PHISHING INCIDENT DRAINS $1M - MARKET ON HIGH ALERT ⚡

أدت عملية تصيّد واحدة على بورصة من الدرجة الأولى إلى خسارة قدرها 999,999 دولارًا، لتذكّرنا بمدى سرعة اختفاء السيولة عند الموافقة على التواقيع بإهمال. ولا يزال هذا الحدث يسحب دفاتر الأوامر إلى درجة رِقّة حيث يعيد المتداولون تقييم مخاطر الطرف المقابل.

ومن ناحية أخرى، غالبًا ما تُنشئ عمليات البيع بدافع الخوف فجوات سيولة يستغلها المشترون المتروّون. وقد شهدت الحادثة المماثلة الأخيرة تعافي الرمز المتأثر بنسبة 12% خلال 48 ساعة، بعد أن امتصّت العطاءات المتراكمة الذعر. هل تتعامل مع الأمر بوصفه فرصة شراء أم أنك تنسحب؟

ليست نصيحة مالية. دائمًا قم بإدارة مخاطرك.

#VANRY #SecurityAlert #PhishingScam #CryptoNews

⚡

30 حزمة npm خبيثة تستهدف $ETH DEVELOPERS تم العثور عليها 🔥

تم كشف هجوم منسق على سلسلة الإمداد، باستخدام مستودع بوت تداول مزيف وحزمة npm ذات طابع DeFi لحقن مُسرق معلومات JavaScript. يشمل النطاق 30 حزمة خبيثة، حيث تم تثبيت stake-math@3.5.4 كاعتماد في مستودع أنشأ قرابة 2,300 نسخة/فرع (fork) متشابهة جدًا — علامة واضحة على الأتمتة المشبوهة.

بيانات حساسة في مرمى الهجوم: مكتبات المحافظ، المفاتيح الخاصة، العبارات الإرشادية (mnemonics)، رموز API، وبيانات اعتماد المتصفح المُخزنة. إذا كنت قد نفّذت npm install مؤخرًا على أي مشروع مرتبط بـ DeFi أو بوتات التداول، فقد تكون بيئتك بالفعل مخترَقة. هل تقوم بمراجعة تبعياتك اليوم؟

ليست نصيحة مالية. دائمًا أدرِ مخاطرَك.

#ETH #SecurityAlert #DeFi #SupplyChainAttack

🔥

$هجوم جسر إي لينك: تم إيقاف التحويلات، لا خسائر في الأموال حتى الآن 🚨

أصدر إيثرلينك تنبيهًا أمنيًا بعد محاولة هجوم على جسره الخاص بـ EVM. تم إيقاف جميع عمليات التحويل احترازيًا، بينما يقوم LayerZero وAsymmetric Research بإجراء التحقيقات. لم يتم فقدان أي أموال للمستخدمين حتى الآن، لكن جدول استعادة الخدمة لا يزال غير واضح حتى 28 يونيو.

تذكّرنا هذه الحادثة بأن بنية البنية التحتية عبر السلاسل ما زالت هدفًا رئيسيًا. يُظهر الإيقاف الفوري إدارة مخاطر مسؤولة، لكن تجميد السيولة يعني حالة من عدم اليقين بالنسبة للحاملين. كيف تقيم أمن الجسور في محفظتك الخاصة؟

ليس نصيحة مالية. دائمًا أدر مخاطرَك.

#ELINK #SecurityAlert #BridgeSafety #CryptoNews

⚡

$H FACES A BRUTAL SELLOFF AFTER A MASSIVE PRIVATE KEY COMPROMISE ⚠️

يتفاعل السوق بشكل حاد بعد استغلال بقيمة 30 مليون دولار متورط في مؤسسة Humanity. مع انخفاض السعر بنسبة 85% خلال بضع ساعات وتراجع FDV من 7 مليارات دولار إلى 1.2 مليار دولار، فإن السيولة حاليًا شديدة التقلب.

طلب الفريق إيقاف جسر النشاط وبورصة السيولة، ما يخلق قدرًا كبيرًا من عدم اليقين بالنسبة للحائزين حاليًا. تكره الأسواق هذا النوع من الأعطال التقنية، ولا تزال مسار التعافي غير واضح حتى تستقر المؤسسة. هل ستستمر في الاحتفاظ خلال هذا التقلب أم ستتجه إلى الهامش؟

ليست نصيحة مالية. دائمًا أدرِك إدارة مخاطرك.

#H #CryptoNews #MarketUpdate #SecurityAlert

⚡

$TAIKO تنبيه أمني: تشير أنشطة السلسلة (On-Chain) إلى وجود اختراق ⚠️

يوجد حاليًا استغلال نشط يتضمن $TAIKO وقد تم سحب ما يقارب 2 مليون دولار من البروتوكول. قام المهاجم بالفعل بتحريك أكثر من 200,000 دولار إلى مختلف البورصات، ما يشير إلى أن الأموال يتم تفريغها.

أقترح الابتعاد عن أي تعاملات مع البروتوكول إلى أن يقدم الفريق تحديثًا مُتحققًا. من الأفضل أن تبقى مكتوف اليدين وتحمي رأس مالك بدلًا من المخاطرة بالتعرض في الوقت الذي ما زالت فيه الحالة تتكشف. هل قمت بفحص أذونات محفظتك أو بإلغاء أي موافقات (approvals) حديثة لهذا المشروع؟

ليس نصيحة مالية. دائمًا أدر مخاطرِك.

#TAIKO #SecurityAlert #CryptoTrading #RiskManagement

⚡

$GNO TEAM ACCOUNT COMPROMISED — STAY SAFE OUT THERE ⚠️

تم اختراق حساب X الرسمي الخاص بـ Gnosis وفقًا لمراقبة PeckShield. لا تتفاعل مع أي منشورات أو روابط صادرة من ذلك الحساب حتى إشعار آخر.

غالبًا ما تؤدي عمليات الاستيلاء هذه إلى خيوط تصيّد (Phishing) وعروض مزيفة لتوزيع التوكنات. حتى لو بدا الحساب رسميًا، فاعتبره مخترقًا إلى أن يتم تأكيد خلاف ذلك. نقرة واحدة خاطئة قد تُفرغ محفظتك.

هل تتحقق من المصدر قبل النقر على أي روابط "رسمية"؟

ليست نصيحة مالية. دائمًا أدر مخاطرِك.

#GNO #SecurityAlert #Phishing #CryptoScam

⚡

$ADA UNDER PRESSURE AFTER SECONDFI EXPLOIT — TRUST TAKES HITS 🔥

تهز حوادث الأمان المعنويات أسرع من أي شمعة سعر. وغالبًا ما تدفع هذه الأنواع من الخوف وعدم اليقين (FUD) إلى إجراء مسح سيولة تحت مستوى الدعم الأخير قبل أن يتراجع المشترون. راقب ذيلًا (فتيلًا) داخل منطقة الطلب القديمة — غالبًا هنا يتمسك الهيكل.

هل تقلّص التعرض أم تنتظر عمليات التصفية للشراء؟

ليس نصيحة مالية. دائمًا أدِر مخاطرك.

#ADA #SecurityAlert #MarketUpdate #Crypto

⚡

⚠️ تم اختراق الواجهة الأمامية لـ Polymarket عبر حقن برمجي ضار.

أكد سوق التنبؤات اللامركزي نجاح المهاجمين في إدخال شيفرة خبيثة إلى واجهة النظام الأساسية الخاصة به.

ومنذ ذلك الحين، أزال Polymarket التبعية المتأثرة لاحتواء الاختراق.

يجب على المستخدمين الذين تفاعلوا مع المنصة خلال فترة الاختراق أن يظلوا على أهبة الاستعداد بحثًا عن مطالبات محفظة مشبوهة أو طلبات معاملات غير متوقعة.

#CryptoNews #MarketUpdate #SecurityAlert

BLUENOROFF يختطف مكالمات ZOOM لتفريغ محافظ العملات المشفرة — $BTC EXPOSED 🚨

اجتماعات Zoom مزيفة. تقنيات انتحال عميقة بالذكاء الاصطناعي (Deepfakes). اختراق بدون ملفات (fileless) في أقل من خمس دقائق. هذا هو الوجه الجديد لتهديدات أمن العملات المشفرة. طاقم كوري شمالي (Lazarus) قام للتو باقتحام شركة Web3 استمر 66 يومًا داخلها، واستهدف و/أو اختراق أكثر من 100 مسؤول تنفيذي عبر 20 دولة.

يتم إعادة تدوير كل وجه مسروق لإغراء الهدف التالي. سطح الهجوم أوسع مما يدركه معظم المتداولين — ولا يكفي إلا نقرة واحدة سيئة. هل تحمي وصول محفظتك بشكل أفضل من بريدك الإلكتروني؟

ليست نصيحة مالية. دائمًا أدرِك مخاطرَك.

#BTC #SecurityAlert #Web3 #CryptoScam

🎯

$TORN DAO تحت الهجوم - $23M من الخزينة في خطر 🚨

النص
وصلت إلى Tornado Cash DAO قبل حوالي 8 ساعات مقترح حوكمة مشبوه. كود العقد غير موثق — وهو أمر نادر للغاية بالنسبة لهذا الـ DAO — وقد تم تمويل عنوان مقدم المقترح عبر Railgun قبل أربعة أيام فقط. إذا تم تمرير المقترح، يستخدم العقد المستهدف delegatecall لمنح المهاجم سيطرة شبه كاملة على الخزينة.

هذا يشبه استغلال عام 2022 الذي نقل البروتوكول إلى المهاجم. لدى حاملي توكن TORN نافذة ضيقة للتصويت ضد هذا المقترح قبل تنفيذه. هل تراقب قوة تصويتك الآن؟

ليست نصيحة مالية. دائمًا أدر مخاطرك.

#TORN #SecurityAlert #GovernanceAttack #DAO

⚠️

$ADA SECURITY BREACH: تم سرقة 16 مليون من 374 عنوانًا 🚨

أكد SecondFi أن السبب الجذري للاستغلال يكمن على مستوى العناوين. استعادة المحافظ المتأثرة إلى محفظة Cardano أخرى تُثير المخاطر عند توقيع المعاملات. تم سحب 16 مليون ADA في ثلاث معاملات فقط بواسطة مهاجم خارجي.

تم نقل 129 مليون ADA إلى أمين حفظ طرف ثالث مستقل للتحقق والإرجاع. وهذا يعزز خطر افتراضات الثقة في DeFi—إجراء المستخدم بناءً على تعليمات غير رسمية أدى إلى تضخيم الضرر. حتى النظم البيئية الآمنة لديها ثغرات على مستوى السطح.

هل سبق لك أن قمت باستعادة محفظة إلى منصة أخرى دون التحقق من المصدر؟

ليست نصيحة مالية. دائمًا أدِر مخاطرك.

#ADA #SecurityAlert #DeFiRisk #Cardano

⚠️

تم اختراق 2.94 مليون دولار من مستخدمي PolyMarket – تم تحويل الأموال إلى $ETH 🔥

قام المهاجمون باختراق 11+ محافظ تحتوي على PUSD، وتحويل الأصول المسروقة إلى ETH وتوحيدها في عنوان واحد. يمثل ذلك سحبًا مركزًا للسيولة قد يضغط على أسواق ETH الفورية إذا بدأ المهاجم بتوزيع الأموال.

غالبًا ما تسبق عمليات التصيّد مثل هذه تحولات أكبر في البنية السوقية — فإزالة السيولة من بروتوكولات التمويل اللامركزي تقلل عمق دفتر الأوامر. أصبحت قيمة حيازة المهاجم من ETH الآن جديرة بالمتابعة لأي حركة على السلسلة.

هل تقوم بمراجعة موافقات الرموز الخاصة بك اليوم؟

ليست نصيحة مالية. تعامل دائمًا مع مخاطرك.

#ETH #SecurityAlert #Phishing #DeFiRisk

🔥

$GNO SECURITY BREACH — OFFICIAL X ACCOUNT COMPROMISED ⚠️

Body:
قد أكّد PeckShield أنّ حساب X الرسمي التابع لـ Gnosis قد تم اختراقه في وقتٍ سابق اليوم. يُنصح أفراد المجتمع بتجنّب أي تفاعل — لا روابط، لا رسائل مباشرة، لا إعادة تغريد. هذه هي ثاني عملية اختراق كبرى لحساب مشروع هذا الأسبوع.

عادةً ما يستخدم المهاجمون الحسابات المخترقة لنشر عقود رموز مزيفة أو روابط تصيّد. تحقّق من جميع الاتصالات الرسمية عبر موقع Gnosis الإلكتروني أو Discord وحدهما فقط. ما الخطوات التي تتخذها للتحقق من إعلانات المشروع قبل التفاعل؟

ليس نصيحة مالية. دائمًا أدرِك مخاطرك.

#GNO #SecurityAlert #CryptoHack #PhishingAlert

⚠️