Cryptoyabuya

BREAKING NEWS
Aelf’s ELF Network Still Has Not Reopened After a Deep Node-Security Incident

aelf says its AELF MainChain and tDVV dAppChain remain in controlled recovery after an August 18 incident in which an unauthorised contract delivered encoded .NET assemblies into the node execution path. Its latest official status says 155 related transactions and five payload assemblies have been identified, while node-key and infrastructure-credential exposure is still being assessed. The team says it has found no evidence so far of unauthorised transfers of ordinary users’ assets or exposure of ordinary user wallet keys, but that is not a final incident review. Public query endpoints may work without meaning transactions, cross-chain operations, deposits or withdrawals are open. For $ELF users and developers, rely only on aelf’s official reopening notice; never share seed phrases, private keys or keystore passwords.

تكاملات USDC عبر سلاسل متعددة لديها موعد نهائي، وليست مجرد ترقية إصدار. تقول Circle إن إيقاف دعم CCTP V1 (النسخة القديمة) سيبدأ في 31 أكتوبر 2026، مع إيقاف العقود في 1 ديسمبر. ستشتد حدود الحرق خلال فترة الانتقال، لذا قد تتدهور المسارات القديمة قبل أن تتوقف. يستخدم CCTP V2 عقودًا وواجهات برمجة تطبيقات منفصلة، ما يجعله ترحيلًا مُخِلًّا بالتوافق وليس تحديثًا مباشرًا بلا عوائق. تشير وثائق Circle إلى أن V2 يضيف Fast Transfer وHooks ودعمًا أوسع لسلاسل الشبكات. يجب على الفرق تدقيق عناوين العقود واستدعاءات واجهات برمجة التطبيقات وتدفقات الاسترداد المعلّقة الآن؛ فهذه ممارسات لصحة البنية التحتية، وليست مؤشرًا على طلب USDC أو سعره.

إن أحدث رقعة من OP Stack التابعة لـOptimism لا تتعلق بقدر ما تتعلق بعناوين جديدة، بل بتقليل الاحتكاك التشغيلي. يذكر الإصدار الرسمي أن op-node v1.19.5 يمكّن مجمّعي السلسلة (sequencers) من إنتاج الكتل بالتوازي مع عملية الاشتقاق (derivation)، لمعالجة حالات التباطؤ بعد معاملة L1 ضمن مجمّع الدفعات (L1 batcher). كما يضيف عدادات Prometheus مُركّزة على عمليات إعادة التنظيم (reorg) ويحسّن تقدير الغاز مع مراعاة الواجهات المتفرعة (fork-aware). أما أداة op-batcher v1.16.13 المصاحبة، فتصلح عينات blob-tip ولا تتطلب أي تغييرات في الإعدادات. الترقيتان اختياريتان لكن موصى بهما، بينما لا يعمل Lagoon بعد في بيئة الإنتاج. بالنسبة لمشغّلي OP Stack، فإن الإشارة هي الجاهزية وقابلية الملاحظة (observability)، وليس ميزة مباشرة يواجهها المستخدم أو محفّزًا فوريًا للرموز.

ترقية Arbitrum’s ArbOS 61 ‘Elara’ متاحة الآن، لكن ميزاتها الرئيسية غير مفعّلة بعد على Arbitrum One أو Nova. تنص الوثائق الرسمية على أنها ترفع سعة Stylus من 24 كيلوبايت إلى 96 كيلوبايت، وتضيف BaseFeeManager لرسوم الحد الأدنى من L2. يوجّه التصفية الاختيارية لامتثال المستخدمين وأدوات AltDA سلاسل مخصّصة، وليست الشبكات العامة افتراضيًا. تؤكد تغطية مستقلة أن جمع الرسوم ذات الأولوية على Arbitrum One ما زال يحتاج إلى تصويت منفصل من مجلس DAO. بالنسبة للمطوّرين، يعني ذلك سعة أكبر وبنية تحتية قابلة للتخصيص، وليس فرض رسوم لحظي أو ثورة في الأداء. يجب على مشغّلي العقد التحقق من التوافق مع Nitro. تعتمد آثار ذلك على الميزات التي تُفعّلها كل سلسلة.

أخبار عاجلة
تعتيم سلسلة DFK اليوم: حاملو JEWEL يواجهون إيقافًا حاسمًا

يقول موقع DeFi Kingdoms إن سلسلة DFK ستتوقف في 28 أغسطس، ما يضع نهاية للشبكة القائمة على Avalanche خلف Crystalvale. يستمرّت اللعبة، مع وجود انتقال مخطط إلى Avalanche C-Chain، لكن الخطر وشيك بالنسبة للحامليْن. وتؤكد المجموعة أن $JEWEL والأصول الأخرى المُدارة عبر الجسور مثل BTC وETH وAVAX وUSDC يجب نقلها من سلسلة DFK قبل الموعد النهائي، وإلا فقد تصبح غير قابلة للاسترداد بشكل دائم. أما الأصول الأصلية في DFK فتخضع لعملية هجرة منفصلة، وما تزال التعليمات الكاملة لها معلّقة. استخدم فقط الروابط من القنوات المُتحقَّق منها لدى DeFi Kingdoms، وانقل أموال محفظة Smart-wallet إلى محفظة عادية أولًا، ولا توقع على طلبات هجرة غير مرغوب فيها.

أخبار عاجلة
تقوم شركة The Sandbox بإيقاف عقود جسر SAND بشكل دائم على Base وسلسلة BNB

تكشف المراجعة اللاحقة (post-mortem) من The Sandbox عن فشل أعمق في $SAND bridge مما أشارت إليه التقديرات الأولية. ففي 21 أغسطس عند 23:41 بتوقيت UTC، استغل مهاجم ثغرة في إعدادات على Base وBNB Smart Chain من أجل سكّ SAND غير مدعوم، ثم سحب 14,742,341.84 SAND من خزانة الإيثيريوم، وفقًا للمشروع. تم إغلاق عقود الجسر المتأثرة بشكل دائم لأنها ليست قابلة للترقية ويمكن استعادة التحكم المفوض الخاص بها. لم تتأثر SAND الخاصة بإيثيريوم وبوليجون، بينما وُعد حاملو ما قبل الحادثة المؤهلون على الشبكات المتأثرة بتعويض بنسبة 1:1 في SAND الخاص بإيثيريوم. ما زالت عملية تقديم المطالبة وعناوين عقود الاستبدال قيد الانتظار، لذا تجاهل روابط الاسترداد غير المرغوب فيها أو الرسائل المباشرة (DMs)، واتبع التحديثات الرسمية فقط.

BREAKING NEWS
Moonwell Freezes Base Borrowing After MAMO Price-Manipulation Exploit

Moonwell says it is investigating an issue in the MAMO Core Market on Base after an apparent exploit. CertiK reported that the attacker manipulated MAMO’s relatively illiquid collateral price, then borrowed real cbBTC and other assets; PeckShield estimated about $8.7 million was consolidated in DAI. Moonwell set borrow caps across Base Core Markets to 1 wei and cut MAMO and WELL supply caps to 1 wei as a precaution. A Base transaction tied to the reported activity is timestamped 09:20:11 UTC on August 27, 2026, but final losses, bad debt, affected positions, recovery, and root cause remain unconfirmed. Users should avoid new exposure and rely only on Moonwell’s verified updates; this is not a trading signal.

مناقشة عرض سولانا لديها موعد نهائي: يقوم المُدققون بالتصويت على SGP-0002، وهو اقتراح يهدف إلى مضاعفة الإخماد السنوي للتضخم من 15% إلى 30% مع الحفاظ على حدّ التضخم النهائي البالغ 1.5%. يتوقع نموذجه الوصول إلى ذلك الحد خلال 2.8 سنة بدلًا من 5.7، مع انبعاث ما يقارب 18.9 مليون SOL أقل خلال ست سنوات. هذه توقعات وليست تغييرًا مباشرًا في العرض.

كما يؤثر ذلك على الرهن: تنخفض العوائد الاسمية المُنمذجة مع تراجع الإصدار، بينما يقدّر الاقتراح أن أثرًا محدودًا على ربحية المُدققين سيحدث وفقًا لافتراضاته. يستمر التصويت حتى الحقبة 1023، لكن الموافقة ستتطلب أيضًا التنفيذ؛ تظل آثار ذلك على مشاركة الرهن وتنوع المُدققين وطلب SOL غير مؤكدة. #Solana

BREAKING NEWS
Term Finance Permanently Shuts Meta Vaults After Governance Attack

Term Labs says every Term Meta Vault has been shut down and its DAO governance roles revoked after an August 23 governance exploit. New deposits are permanently blocked, while withdrawals remain open; the team says its underlying Term protocol and direct borrowing/lending markets appear unaffected, but scope verification is still ongoing.

PeckShield estimated the drain at about 2,843 ETH and 1.68 million USDC, with Ethereum transactions recording roughly 2,841.74 WETH and 1.68 million USDC sent to exploiter-labelled addresses. Term has not confirmed the approximately $8.5 million estimate, published a full postmortem, quantified any shortfall, or promised reimbursement. Depositors should rely only on verified Term Labs communications, avoid impersonator links, and treat withdrawal availability as unconfirmed recovery—not proof that all funds are safe.

BounceBit تتقاعد من سلسلتها الخاصة بعد استغلال تفويض

لا تعتزم BounceBit إعادة تشغيل الطبقة الأولى الخاصة بها. في تقرير الحادث الصادر في 21 أغسطس، قالت إن خللًا في التفويض نقل 286,543,148 BB من تسع حسابات عبر 14 عملية بين 21:02 بالتوقيت العالمي المنسق في 19 أغسطس و01:54 بالتوقيت العالمي المنسق في 20 أغسطس، ثم توقف إنتاج الكتل عند 02:36:37 بالتوقيت العالمي المنسق. ووفقًا لـ BounceBit، لم يتم اختراق أي مفاتيح خاصة أو توقيعات أو محافظ أو حسابات تبادل.

الرد هو غروب دائم: سيتم إصدار BB من جديد كرمز BEP-20 على سلسلة BNB Chain بناءً على لقطة ما قبل الهجوم عند الكتلة 20,697,260، بينما لن تُنقل تحويلات المهاجمين. تقول تحديثات توزيع BounceBit الصادرة في 22 أغسطس إن العقد الجديد تم نشره وأنه يتم إعداد الأرصدة، لكن مطالبات أقل من 10 BB وتفاصيل التوزيع المتبقية لا تزال قيد الانتظار. يجب على البورصات تسوية أرصدة العملاء بشكل منفصل، لذلك لم يكتمل الانتقال بعد.

بالنسبة للحَمَلة، القاعدة العملية الأكثر أمانًا بسيطة: لا تقم بتوصيل محفظة أو توقيع معاملة أو استخدام موقع “ترحيل” أو “مطالبة” ما لم تعلن BounceBit ذلك عبر قنوات موثقة. تقول الشركة إن موقع المطالبة غير موجود حاليًا. الحادث هو فشل في تفويض البروتوكول، وليس دليلًا على أن كل منتج من منتجات BounceBit أو محفظة مستخدم تعرضت للاختراق؛ وورد أن منتجات CeDeFi وPrime وvault وRWA لم تتأثر. تبقى نقاط غير معروفة حول توقيت التوزيع النهائي، وإعادة فتح البورصات، والمنفعة طويلة المدى للرمز البديل.

ليست زيادة سرعة سولانا القادمة مجرد رقم لافت.

يسجل سجل التغييرات الأخير لمؤسسة سولانا تقليلًا لزمن الفتحة على الشبكة الرئيسية من 400 مللي ثانية إلى 350 مللي ثانية، بينما انتقل زمن الفتحة على شبكة الاختبار من 250 مللي ثانية إلى 200 مللي ثانية. هذا خطوة ذات معنى نحو تحديثات حالة أسرع، لكنه ليس نفس القول إن كل تطبيق أصبح الآن أسرع بنسبة 14%.

السؤال الأصعب هو سؤال تشغيلي: الفتحات الأقصر تترك وقتًا أقل للتصويت، وتسليمات القائد (leader handoffs)، وانتشار الشبكة. يشير تحليل المدققين الخاص بسولانا إلى أن الهدف البالغ 200 مللي ثانية في النهاية قد يجعل هوامش التأخير هذه ملموسة، بينما تعتمد تأثيراته على MEV وتكاليف المدققين وصناعة السوق (market-making) على سلوك الشبكة الرئيسية الحقيقي.

بالنسبة للمطوّرين، تتمثل الخلاصة العملية في: إجراء قياس دقيق للتأكيد (benchmark confirmation)، وزمن تأخر RPC، و"حداثة" (freshness) الأورacles، ومنطق إعادة محاولة المعاملات وفقًا للفرضيات الزمنية الجديدة. يمكن للكتل الأسرع أن تحسن الاستجابة، لكن ذلك يكون فقط إذا ظلّت البنية التحتية المحيطة قادرة على مواكبة ذلك.

تم تأكيد خطوة الشبكة الرئيسية البالغة 350 مللي ثانية. لا يزال الأثر الكامل للوصول إلى 200 مللي ثانية سؤالًا تجريبيًا، وليس ترقية أداء مضمونة.

#Solana #BlockchainInfrastructure

تحذير Cosmos EVM ما زال جارياً: بعض السلاسل يجب أن تتوقف

هذا ليس مجرد ملخص لما بعد الحادث. تشير الإرشادات العامة الأحدث من Cosmos Labs إلى أن سلاسل عامة تعمل بـ Cosmos EVM أقل من v0.6.2 أو v0.7.2 يجب أن تتوقف فوراً وتُحدّث.

وجاء هذا التحذير عقب هجمات تم كشفها من ثلاث شبكات بين 20 و22 أغسطس. أفادت KiiChain بحدوث سحب قدره 148,326,583.15 KII عبر 18 هجوماً قبل أن تتوقف عند الكتلة 9,355,723 في 22:50:58 بالتوقيت العالمي المنسق في 22 أغسطس. وتقول إن 80,728,575.06 KII ما زالت غير قابلة للحركة على السلسلة، بينما تم جسر 67,597,997.87 KII إلى BNB Smart Chain. ولم يكن استرداد الـ 3 ملايين KII التي أُرسلت إلى عنوان إيداع KuCoin قد اكتمل بعد وكان لا يزال معلّقاً في تقرير الحادث.

تفصيل المخاطر المشتركة مهم: تقول KiiChain إن الاستغلال شمل وحدة Cosmos EVM وليس كوداً خاصاً بـ KiiChain، وإن اثنين من العيوب الأساسية الثلاثة ظلّا دون إصلاح منبعياً وفق تقريرها. استأنفت MANTRA العمل بعد نشر v8.4.0 وتقول إن أرصدة المستخدمين لم تتغير؛ كما أفادت TAC بحدوث استنزاف للحساب وتوقفت عن تشغيل سلسلتها.

ما هو مؤكد: تعرضت عدة شبكات قائمة على Cosmos EVM لتحركات غير مصرح بها للأصول أو لعمليات إيقاف طارئة، وأصدرت Cosmos Labs إرشادات توقف مرتبطة بالإصدار.

ما هو غير مؤكد: القائمة الكاملة للسلاسل المتأثرة، وإجمالي الخسائر، وما إذا كان كل نشر يقل عن حد الإصدار يعاني من التعرض نفسه. لا تفترض أن سلسلة ما آمنة لأن شبكة أخرى استأنفت العمل. تحقق من الحالة الرسمية للسلسلة وإشعارات الترقية قبل استخدامها، وتجاهل روابط الاسترداد أو الدعم غير المطلوبة.

هذه معلومات أمنية وليست نصيحة مالية. قد تظل شبكات التشفير محفوفة بالمخاطر طالما أن الاستجابة للحوادث غير مكتملة.

إعادة تسعير الغاز التالية في إيثريوم ليست مجرد تعديل في الرسوم. قد تكشف افتراضات مدفونة داخل العقود الذكية.

يقول صندوق مؤسسة إيثريوم إن إدراج EIP-8037 وEIP-8038 مقرر في Glamsterdam. وبالتنسيق، يغيّران طريقة تسعير إنشاء الحالة والوصول إلى الحالة في إيثريوم بحيث تعكس تكاليف الغاز بشكل أفضل حجم العمل والعبء طويل الأمد الذي تولده هذه العمليات. تشمل المقترحات مجالات مثل SSTORE وSLOAD، والوصول إلى الحسابات، وإنشاء العقود، والوصول إلى الكود.

وهذا يهم أكثر المطورين الذين يستخدمون مخصصات غاز ثابتة، أو حدود استدعاء مضمّنة (hardcoded)، أو تفرّعًا قائمًا على gasleft()-based، أو معاملات مُوقعة مسبقًا (pre-signed) بحدود ثابتة. وجدت اختبارات إعادة التشغيل التي أجرتها المؤسسة أن بعض العقود قد تفشل أو تتدهور ضمن الجدول الجديد، بينما قد تحتاج عقود أخرى فحسب إلى حد أعلى للغاز.

الخلاصة العملية ليست “رفع الغاز في كل مكان”. بل هي إعادة تشغيل المعاملات المُمثِّلة على شبكة الاختبار (testnet)، وتحديث منطق تقدير الغاز وخيارات الرجوع (fallback)، وفحص العقود التي تُشفّر افتراضات قديمة بخصوص الغاز. ما يزال Glamsterdam قيد التطوير، ويمكن أن تتغير المعلمات النهائية وخط الزمني للتفعيل.

هذه ملاحظة تتعلق بمخاطر هندسية، وليست تنبؤًا برسوم ETH أو بسعرها. اختبر التحديثات بأموال غير إنتاجية وبكود تمت مراجعته فقط.

انتقل نقاش إيثيريوم ما بعد الحوسبة الكمية من مجرد مخاطرة نظرية إلى تصميم البروتوكول. من شأن مسودة مقترح أن تجعل عقد الإيداع مرنًا بما يكفي لقبول مفاتيح المدققين من مخططات تشفير مستقبلية، بدلًا من ترميز تنسيق BLS الحالي فقط بشكل ثابت.

لا يعني ذلك أن إيثيريوم “آمن كميًا” الآن. فالمقترح ما زال قيد المراجعة، وستتطلب عملية الانتقال إجراء تغييرات إضافية عبر البروتوكول. الخلاصة المفيدة هنا معمارية: تحتاج أنظمة الرهن طويلة الأمد إلى مسار ترقية قبل أن تصبح التهديدات ملحّة.

المصدر: https://github.com/ethereum/EIPs/pull/12235
الخلفية: https://www.coindesk.com/tech/2026/08/26/ethereum-developers-propose-first-step-to-protect-eth-staking-from-quantum-attacks

هذا تعليق تعليمي، وليس نصيحة مالية. تظل الأصول الرقمية محفوفة بالمخاطر. $ETH

#NEAR يبدو أن الانخفاض دون 1 دولار غير واقعي بالنظر إلى المكان الذي كانت تقف فيه السرد من قبل، لكن الأسواق لديها طريقة لتحويل المشاريع القوية إلى غير مرئية قبل أن يبدأ الدورة التالية. السيولة ضيقة، والمشاعر حذرة، وعدم اليقين لا يزال يلوح فوق السوق - ومع ذلك، فإن هذه هي بالضبط اللحظة التي تختبر القناعة. أنا أعلم المخاطر وأنا مدرك تمامًا أن القاع قد لا يكون قد تحقق، ولكن في هذه المستويات، ببساطة لا أستطيع مقاومة إغراء تجميع المزيد من $NEAR للاحتفاظ طويل الأجل. أحيانًا تكون أكثر المشتريات عدم راحة هي الأكثر معنى في وقت لاحق.

يوم جيد، #INIT