vulnerability

انخفض ZEC بنسبة 30% بعد أن كشفت Anthropic AI عن ثغرة في Zcash، على الرغم من وجود تصحيح. تراجع القيمة السوقية بمقدار 3 مليارات دولار. #ZEC #Zcash #Crypto #Vulnerability

🚨 $BTC ثغرة تمسح 4,585 محفظة — سحب 89 مليون دولار من البيتكوين! 💥

📊 تشير إشارات التحليل الجنائي على السلسلة إلى عملية مسح من موجة ثالثة متطورة؛ هذه المرة تستهدف الأرصدة الأصغر بمعاملات مجمّعة أكثر هدوءًا. لم يعد المهاجم يصطاد الحيتان — بل يجمع آلاف البذور منخفضة القيمة باستخدام عشوائية برمجية يمكن التنبؤ بها ناتجة عن خلل في برنامج Coldcard الثابت يعود إلى مارس 2021. 🦈 هذا التحول في طريقة الجمع يوحي بجهة تشغيل تقرأ الخرائط العامة وتتكيف في الوقت الفعلي.

🔍 ما يلفت انتباهي هو الصبر على مستوى مؤسساتي. تم تصريف 208 BTC عبر 1,912 محفظة خلال عطلة نهاية أسبوع؛ وتم توجيه كل ضحية إلى عناوين منفصلة. هذه ليست عملية استيلاء ذعِرة؛ بل استخراج سيولة مُتحكم به. قد تكون آثار السوق أقل حدة، لكن الدرس البنيوي صارخ: المحافظ المادية لا تكون قوية إلا بقدر الإنتروبي التي تولدها. 💡

💬 إذا كنت تملك بيتكوين تم توليده خلال نافذة البرنامج الثابت تلك، هل تتحقق من عناوينك أم أنك تفترض أن الجهاز المادي سيحميك؟ 👇

⚠️ ليست نصيحة مالية. دائمًا أدرِس مخاطرك. 🛡️

🏷️ #BTC #BitcoinSecurity #Crypto #Vulnerability

🦈 🔍

🚨 إصلاح ثغرات أمنية خطيرة في GeoNetwork

أعلنت GeoNetwork عن إصلاح ثغرتين أمنيتين حرجتين تسمحان بتنفيذ تعليمات برمجية عن بعد (RCE) دون مصادقة. تؤثر هذه الثغرات على نظام فهرسة البيانات الجغرافية مفتوح المصدر المستخدم في العديد من بوابات البيانات الجغرافية الحكومية والوكالات المختلفة، مما يبرز أهمية التحديث الفوري لحماية الأنظمة المتأثرة.

━━━━━━━━━━━━━━
📊 التأثير: 📊 متوسط
🏷️ OTHER

#Cybersecurity #Geonetwork #Vulnerability #RCE #DataSecurity

📰 المصدر: thehackernews.com

🚨 تحذير: استغلال ثغرات أمنية حرجة في Langflow وRuby on Rails

أفادت تقارير أمنية بأن مهاجمين يستغلون حاليًا ثغرات أمنية بالغة الخطورة في منصة Langflow ومكتبة Ruby on Rails البرمجية. تشمل الثغرات المكتشفة CVE-2026-0768، التي تحمل تصنيف خطورة مرتفع، وتؤثر على أنظمة مختلفة محتملة.

━━━━━━━━━━━━━━
📊 التأثير: 📊 متوسط
🏷️ OTHER

#Cybersecurity #Vulnerability #SecurityAlert #Langflow #RubyOnRails

📰 المصدر: thehackernews.com

🔐 يحذّر باولو أردوينو، من شركة تيثَر Tether، من أن ثغرات البرمجيات اليوم تشكّل خطراً أكثر إلحاحاً على بيتكوين من الحوسبة الكمومية، وذلك بعد واقعة Coldcard.

تُبرز تحذيرات باولو أردوينو بشأن واقعة Coldcard أن الثغرات في البرمجيات تمثّل خطراً قائماً وفورياً على بيتكوين، على عكس الحوسبة الكمومية التي تُعد تهديداً نظرياً على المدى الطويل.

في حين أن التشفير الكمومي سيتطلب تقدماً مستقبلياً لكسر التواقيع الحالية، فإن أخطاء الكود وخلل التنفيذ قد تَعرِض الأموال للخطر بالفعل اليوم.

إن إعطاء الأولوية لأمن هندسة البرمجيات أمرٌ أساسي لاستقرار النظام البيئي.

#Tether #BTC #Coldcard #PaoloArdoino #vulnerability $BTC

⚠️ اكتشاف ثغرة أمنية محتملة في محافظ Coldcard للأجهزة

تشهد مجتمعات العملات الرقمية تداولًا لأخبار حول ثغرة أمنية محتملة في محافظ Coldcard للأجهزة. تشير التقارير إلى أن هذه الثغرة قد تتطلب من المستخدمين اتخاذ إجراءات وقائية لضمان أمان أصولهم الرقمية. من المتوقع أن تقدم الشركة المصنعة تحديثات وإرشادات إضافية في وقت لاحق.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Coldcard #HardwareWallet #Security #CryptoNews #Vulnerability

📰 المصدر: zycrypto.com

$TRX إستغلال "ILL BLOOM" يستنزف 5 ملايين دولار — ما زال الآلاف في خطر 🚨

كشفت شركة Coinspect Security عن ثغرة "Ill Bloom" التي تؤثر على إنشاء المحافظ عبر عدة سلاسل بلوكشين، بما في ذلك TRON، حيث تم سرقة أكثر من 5 ملايين دولار خلال الأيام الأخيرة — 3 ملايين دولار في 27 مايو، بالإضافة إلى 2 مليون دولار أخرى تمت سحبها خلال الساعات القليلة الماضية. ما زالت آلاف الحسابات مكشوفة، وقد تكون ضعف عملية توليد العبارات (mnemonic) هو السبب المحتمل.

هذا ليس متعلقًا بسلسلة بعينها؛ بل هو خلل في إنشاء المحافظ كان نشطًا منذ 2018 وما زال يُعرّض المحافظ الجديدة للاختراق. أصدرت Coinspect أداة للتحقق، لكن يجب على مزوّدي المحافظ دمج آلية الكشف.

هل تتخذ خطوات للتحقق من سلامة محفظتك $TRX ؟

ليست نصيحة مالية. دائمًا قم بإدارة مخاطرك.

#TRX #SecurityAlert #CryptoNews #Vulnerability #Blockchain

⚡

🚨 اكتشاف ثغرة محتملة في محفظة COLDCARD مرتبطة بسرقة بيتكوين

كشف تقرير عن وجود ثغرة محتملة في البرامج الثابتة لمحافظ COLDCARD، يُعتقد أنها سمحت للمهاجمين بسرقة ما يقدر بـ 88.6 مليون دولار من عملات البيتكوين. يرجح أن يكون السبب هو عيب في مولد الأرقام العشوائية المستخدم لتوليد مفاتيح المحافظ، مما أثر على آلاف المستخدمين.

━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ BITCOIN

#Coldcard #Bitcoin #Security #HardwareWallet #Vulnerability

📰 المصدر: bleepingcomputer.com

🚨 هل تم استغلال $WEMIX؟ تم تصريف 700 ألف دولار بعد ترقية 3.0 🔴

🔍 يشير المحققون على السلسلة Specter إلى وجود ثغرة مشتبه بها على شبكة WEMIX بعد ترقية mainnet 3.0، مع تحويل ما يقارب 700 ألف دولار من الأموال بالفعل. 🛡️ هذه ليست عملية اختراق لمحوفظة عشوائية — توقيت الواقعة يوحي بوجود عيوب هيكلية في منطق الترقية نفسها.

⚠️ يعتمد مستوى الثقة في أمن Layer 1 بالكامل على جودة تدقيق عمليات الترقية. عندما تؤدي عملية ترحيل كان الهدف منها تقوية السلسلة إلى خلق مسار استغلال، فإن الشرخ في الثقة الهيكلية يكون عميقًا. 📉 سيتابع مزوّدو السيولة والمتحققون (validators) التأكيدات على الكتلة التالية عن كثب. 💬 هل ما زلت تمتلك مراكز في $WEMIX، أم أنك تنتظر ردًا واضحًا بإجماع قبل إعادة الدخول؟ 👇

⚠️ ليس نصيحة مالية. دائمًا أدرِس مخاطرك. 🛡️

🏷️ #WEMIX #Security #Vulnerability #Crypto #Alert

🛡️ 🔍

⚠️ اكتشاف ثغرة خطيرة في محافظ البيتكوين تؤدي لخسارة 594 بيتكوين

تم الكشف عن ثغرة أمنية في بعض المحافظ الرقمية تسمح باستغلال عيوب في عملية توليد مفاتيح الوصول العشوائية. أدت هذه الثغرة إلى سحب 594 عملة بيتكوين، تُقدر قيمتها بحوالي 38 مليون دولار أمريكي، خلال فترة وجيزة لا تتجاوز 25 دقيقة.

━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ BITCOIN

#Bitcoin #Security #Wallet #Vulnerability #CryptoNews

📰 المصدر: coindesk.com

$ZIL خرق دفتر الحسابات — تم اختراق المفاتيح الخاصة! 🚨

🔍 هذه ليست مجرد شائعة—أكدت Zilliqa وجود خللٍ خطير في مولّد الأرقام العشوائية (RNG) داخل تطبيق Ledger يتسبب بتسرّب المفاتيح الخاصة من مجرد 5+ توقيعات Schnorr أصلية. تم رصد الاستغلال الفعّال في 19 يوليو. 💥 خلال أكثر من 5 سنوات من شعور “الأمان” في جهاز المحفظة—تلاشى ذلك في ثوانٍ فقط—لأن أعلى 64 بت من كل رقم عشوائي كانت ثابتة على الصفر. 🦈 يمكن للمهاجمين استعادة مفتاحك باستخدام عتاد عادي وبيانات السلسلة (on-chain) وحدها.

⚠️ أوقفت Zilliqa المعاملات الأصلية لوقف النزيف، لكن الضرر أصبح بالفعل على السلسلة. واجهة EVM في مأمن؛ أدوات التطوير غير متأثرة. إذا كنت قد استخدمت تطبيق ZIL على Ledger، فلا تنقل الأموال يدويًا—انتظر الإصلاح المنسق. هذه ليست حركة سيولة من نوعها المعتاد: إنها سيولة الثقة. 💬 هل وقّعت معاملات ZIL الأصلية مؤخرًا عبر Ledger؟ 👇

⚠️ ليس نصيحة مالية. دائمًا أدرِس مخاطرك وادِرها. 🛡️

🏷️ #ZIL #SecurityAlert #Ledger #Crypto #Vulnerability

🛡️ 💡

🚀 #H ZachXBT: بعد تحليل أكثر تفصيلاً لغسل الأموال، تم التأكد من أن المعاملات المشبوهة مع MM/OTC وتسرب المفتاح الخاص لا علاقة لها. من الغريب جداً أن الفريق قام بضخ سعر الرمز لفترة طويلة ثم تركه ينخفض تماماً قبل الإطلاق التالي في نهاية هذا الشهر.

🤔 $ZEC Zcash أكملت تطوير خطة التحديث Ironwood ومن المقرر إطلاقها في يوليو.

📊 إدارة أصول Binance في سوق الأسهم تتجاوز 400 000 000 $ بعد أسبوع من إطلاقها.

👀 #BTC الطلب على البيتكوين يصل إلى مستوى لم يُشاهد إلا ثلاث مرات منذ 2019.

«لذا، يبدو أن الوضع الحالي أقل من كونه عودة مؤكدة وأكثر كونه بداية مرحلة نهائية من التنظيف».

1🧑‍💻 #SOL #HYPE $UNI الشركات الكبرى في قطاع العملات الرقمية ترسل خطابًا مشتركًا تدعو فيه الكونغرس لتضمين حماية قانونية للمطورين في قانون وضوح العملات الرقمية.

• a16z
• Aave
• 1inch
• Block
• BitGo
• Aptos
• Zcash
• Solana
• Galaxy
• Ledger
• Kr@k3n
• Uniswap
• Co1nbas3
• Hyperliquid
• العديد من الآخرين

🇯🇵📉 من المقرر أن يطلق البنك الياباني SBI Shinsei في الخريف برنامج مكافآت بالعملات الرقمية لمودعيه.

🕵️‍♂️ 1.154,26 #BTC (72.352.018 $)
إجمالي المدخلات في Binance.

💰 #BTC #ETH الشركة الناشئة التي تقوم بتهيئة العملات الرقمية لوول ستريت تجمع 175 مليون دولار في جولة يقودها A16Z Crypto وParadigm وRibbit Capital: Fortune

🕵️ BlackRock قد أودعت 3.966 $BTC (244.4 مليون دولار) في Co1nbas3.

#inversioninteligente #ballenas #japon #vulnerability #billetera

تم العثور على ثغرة أمنية حرجة في بروتوكول $SUMMER – تم إيقاف جميع الخزائن 🚨

فريق Lazy Summer كشف للتو عن ثغرة حرجة، وفوراً أوقف حارسهم (Guardian) جميع الخزائن عبر كل الشبكات، مع تعيين حدود الإيداع على الصفر.

هذا النوع من الأحداث عادةً ما يؤدي إلى تحركات حادة في السعر بعد زوال الغبار — لكن في الوقت الحالي ما يزال الفريق يقوم بتقييم حجم الأضرار. لقد رأيت بروتوكولات تستغرق أسابيع لحل هذه الأمور بشكل كامل، وبعضها لا يتعافى بالكامل.

هل لديك أي تعرض أو أنك تبقى بعيداً تماماً حتى صدور إشارة «كل شيء على ما يرام»؟

ليس نصيحة مالية. دائماً أدِر مخاطرَك.

#SUMMER #SecurityAlert #DeFi #CryptoNews #Vulnerability

⚡

🚨 كُشِفَتْ خبايا الذكاء الاصطناعي: 12+ ثغرة قاتلة مدفونَة في جوهر $BTC — كل ساعة تُحسب 💣

قام باحثون أمنيون للتو بنشر سربٍ من نماذج ذكاء اصطناعي رائدة — GPT Sol وClaude Opus وKimi K3 وGLM 5.2 — للمسح عبر ~150 مستودعًا مرتبطًا بـ Bitcoin Core. الحصيلة: أكثر من اثنتي عشرة ثغرة عبر محافظ العملات، ومكتبات التشفير، والبنية التحتية. 🔍 وهذا يعادل تقريبًا العثور على خللٍ حرج واحد كل ساعة لكل باحث. 📊

هذه السرعة لها وجهان. المدافعون يرقّعون بسرعة أكبر، لكن المهاجمين يتبعون السيناريو نفسه — فقد أظهرت حوادث Coldcard وBoltz كيف يمكن للذكاء الاصطناعي أن يحوّل الثغرة إلى سلاح بسرعة. تُبقي هذه المشاريع المتأثرة دون تسمية، ما يجعل هذه النافذة الهادئة أكثر صخبًا من أي عنوان. ⚡

ساحة المعركة التالية ليست دعمًا أو مقاومة — بل ذكاء اصطناعي ضد ذكاء اصطناعي داخل الشيفرة التي تؤمّن تجهيزاتك. 💬 هل تتابع المشاريع البنية التحتية التي ستتحرك أولًا عند الإعلان عن هذه الثغرات؟ 👇

⚠️ ليست نصيحة مالية. دائمًا أدرِك مخاطرك. 🛡️

🏷️ #BTC #AI #BitcoinSecurity #CryptoNews #Vulnerability

⚡ 🛡️

$ETH FOUNDATION AI يكشف شائعات خطيرة — خطأ في GOSSIPSUB 🧠

فريق أمان بروتوكول مؤسسة إيثريوم نشر وكيلًا يعمل بالذكاء الاصطناعي لتدقيق برمجيات العملاء، ونجح في تحديد ثغرة في Gossipsub مكّنت مهاجمين عن بُعد من تعطل عُقد المدققين. تم العثور على هذه المشكلة، بعد أن تم إصلاحها الآن كـ CVE-2026-34219، خلال اختبارات مباشرة — إذ أن الذكاء الاصطناعي ولّد حتى كود استغلال وتحليل الأثر تلقائيًا.

ومع ذلك، يبقى أكبر عائق هو الإيجابيات الكاذبة: غالبًا ما يثير الذكاء الاصطناعي قضايا تبدو حقيقية لكنها غير قابلة للاستغلال في بيئة الإنتاج. إنها تجربة ضغط فعلية لأدوات الأمان الذاتية في بنية البنية التحتية للعملات المشفرة. هل يغيّر هذا طريقة رؤيتك لدور الذكاء الاصطناعي في أمن البلوكشين؟

ليست نصيحة مالية. دائمًا أدرِك مخاطرَك.

#ETH #Ethereum #AISecurity #Vulnerability #CryptoNews

🧠

⚠️ $ZIL CRITICAL LEDGER VULNERABILITY – PRIVATE KEYS AT RISK! 🛑

يؤكد BlockBeats وجود خلل خطير في إنشاء الأرقام العشوائية في تطبيق Ledger الخاص بـ Zilliqa يؤثر على المعاملات الأصلية غير التابعة لـ EVM. يتم اختراق الحسابات التي قامت بـ 5 عمليات بث أصلية موقعة أو أكثر – يمكن استعادة المفاتيح الخاصة من بيانات السلسلة على الإنترنت خلال ثوانٍ باستخدام أجهزة عادية. 🦈 هذه تهديد على مستوى مؤسسي: يتم تثبيت أعلى 64 بت في كل nonce عشوائي على الصفر، مما يؤدي إلى تدمير العشوائية. بدأت عملية اكتشاف الاستغلال في 19 يوليو، وتم تأكيد السبب الجذري في 21 يوليو. تم إيقاف المعاملات الأصلية لمنع المزيد من الاستنزاف. تظل EVM وأدوات التطوير دون تأثير، لكن ترقيع التطبيق لا يمكنه التراجع عن المفاتيح التي انكشفت. 📊 السلسلة الآن تحتجز سيولة مجمّدة — تعارض بنيوي بين سلامة المستخدم ووظائف الشبكة. 💬 هل تحتفظ بـ $ZIL على Ledger؟ كيف تدير هذا التعرض؟ 👇

⚠️ ليست نصيحة مالية. دائمًا تعامل مع مخاطرك. 🛡️

🏷️ #ZIL #SecurityAlert #Crypto #Ledger #Vulnerability

🔴 🛡️

$APT VULNERABILITY COULD RISK $700 BILLION – FIXED IN HOURS 🛡️

تم اكتشاف ثغرة حرجة في Aptos Move VM في فبراير، مع تعرض نظري للمخاطر يصل إلى 700 مليار دولار عبر النظام البيئي. قامت مجموعة Aptos بإصلاح الشبكة الرئيسية خلال ساعات، ولم يتم فقد أي أموال للمستخدمين.

أظهرت Hexens معدل نجاح هجوم بنسبة 90% باستخدام خادم بقيمة 3000 دولار فقط، دون الحاجة إلى وصول إلى المُحقق (validator). ورغم أن قابلية الاستغلال في العالم الحقيقي قُدّرت بأنها منخفضة، فإن النتائج تُبرز كيف يمكن لعيوب في آلة افتراضية واحدة أن تمتد عبر الجسور (bridges) والـ stablecoins وبروتوكولات التمويل اللامركزي (DeFi).

هل تولي اهتمامًا كافيًا لمخاطر البنية التحتية الأساسية في أنظمة الطبقة الأولى (layer‑1)؟

ليس نصيحة مالية. احرص دائمًا على إدارة مخاطرك.

#APT #Security #Vulnerability #MoveVM #Blockchain

🛡️

$BTC NODE SPLIT RISK? BIP 110 VULNERABILITY CLAIMED 🔥

يقول باحث إن وجود خطأ في ترقية BIP 110 المتأخرة قد يؤدي إلى تقسيم عقد البيتكوين — فالعُقد القديمة تحتفظ بالسلسلة، بينما العقد الجديدة ترفضها. هذه شوكة خفية جاهزة للحدوث.

هذا ليس إعدادًا سعريًا، لكنه خطر خطير على الشبكة. السوق لم يُسعِّر عدم اليقين بعد. إذا اكتسب ذلك زخمًا، سترى تقلبات ترتفع بسرعة.

كيف تتحوط ضد احتمال حدوث انقسام في السلسلة؟

ليس نصيحة مالية. دائمًا أدرِك مخاطرك.

#BTC #Bitcoin #NodeSplit #Vulnerability #Crypto

💎

🚨 تصاعد استغلالات الضعف التي تقودها الذكاء الاصطناعي قد يهز أمن العملات الرقمية! 💥

📌 عدد الثغرات لعام 2026 يسير بوتيرة تجعله يتضاعف مقارنةً بسجل العام الماضي—فأدوات الذكاء الاصطناعي تُسلّح المهاجمين والمدافعين على حد سواء. قامت Oracle بإصلاح 1,449 ثغرة في يوليو (مقارنةً بـ 309)، وأعلنت Microsoft عن 642، وقامت Google بإصلاح 433 مقابل 11 قبل عام. 🦈 المال الذكي يتابع: عندما تتسع فجوات اختراق البرمجيات، تتضاعف مخاطر الاستغلال على المحافظ والجسور والبورصات.

💡 هذا ليس إشارة مباشرة للسعر—بل هو مؤشر خطر استراتيجي. التسريع بالذكاء الاصطناعي نفسه الذي يشغّل روبوتات التداول يعزّز أيضًا البحث عن الثغرات. ⚡ إذا كانت الأحداث تتكرر بنمط مشابه، فموجات الضعف المتزايدة غالبًا ما تسبق كبرى الحوادث الأمنية في عالم العملات الرقمية. هل تشدّد إجراءات تأمينك (opsec) قبل العناوين الرئيسية؟ 🤔

⚠️ ليست نصيحة مالية. دائمًا أدرِس مخاطرَك. 🛡️

🏷️ #BTC #Cybersecurity #CryptoRisk #AI #Vulnerability

🛡️ 🦈

$SUMMER CRITICAL VULNERABILITY PROMPTS PROTOCOL HALT ACROSS ALL NETWORKS 🔥

قامت الحراس بتعليق جميع الخزائن وتعيين حدود الإيداع إلى الصفر على مستوى الشبكة بالكامل. يقوم الفريق حالياً بتقييم التهديد، لكن حتى إشعار آخر، يُنصح بشدة بعدم التعامل مع البروتوكول.

هذا إيقاف أمني نموذجي — من النوع الذي غالباً ما يسبق انفصالات سعر الرمز أو عمليات هجرة السيولة. انخفضت أحجام التداول على Summer.fi إلى شبه الصفر بينما يستوعب السوق الخبر. إذا كنت تمتلك مراكز أو أموالاً في مجمعات مرتبطة، هل تقوم بسحب السيولة الآن أم تنتظر الإفصاح الكامل؟

ليس نصيحة مالية. دائماً قم بإدارة مخاطرك.

#SUMMER #DeFi #SecurityAlert #Vulnerability #Crypto

⚡