慢雾 SlowMist

1. الخلفية
تلقى فريق الأمن في SlowMist مؤخرًا طلب مساعدة من أحد مستخدمي Fomo. وأفاد المستخدم بأنه كان يتصفح تفاصيل رمز MOONLET على موقع Fomo، فنقر على رابط الموقع الرسمي للمشروع الظاهر في الصفحة، وانتقل إلى voltage.family، ثم أكمل «التحقق البشري» وفقًا للتعليمات. وبعد ذلك اكتشف أن أصولًا بقيمة تقارب 48 ألف دولار قد حُوّلت من حسابه. وخلال العملية بأكملها، لم يربط محفظة، ولم يمنح أي تفويض على السلسلة، ولم يُدخل العبارة الاستذكارّية أو المفتاح الخاص. سجّل المستخدم الدخول إلى Fomo عبر Google، وذكر أن المصادقة الثنائية لم تكن مفعّلة في حسابه.
بعد تلقي البلاغ، حلل فريق الأمن في SlowMist الصفحات والبرامج النصية ذات الصلة، واكتشف أن ما سُمّي «التحقق البشري» يوجّه المستخدمين إلى إضافة إشارة مرجعية خبيثة والنقر عليها. وتتضمن الإشارة المرجعية شيفرة JavaScript مضمّنة، هدفها قراءة مساحة التخزين في صفحة Fomo واستخراج رموز تسجيل الدخول وإرسال البيانات إلى عنوان خارجي.

في سبتمبر 2026، أصدر فريق العمل المالي المعني بالإجراءات المالية الخاصة (FATF) تقريرًا خاصًا بعنوان (مخاطر القمار والرهان)، أجرى تحليلًا منهجيًا للمخاطر المتعلقة بغسل الأموال وتمويل الإرهاب وتمويل انتشار الأسلحة التي تواجه مجالات مثل الكازينوهات والرهان الرياضي والرهان/الأنواع الأخرى من المقامرة والألعاب عبر الإنترنت.
لا تتمثل قيمة هذا التقرير في اعتبار جميع أنشطة الألعاب والمقامرة على نحوٍ موحّد على أنها عالية المخاطر، بل في كشف تحولٍ يستحق أن يركز عليه مزودو خدمات الأصول الافتراضية أكثر: فعندما تتداخل الرقمنة والعبور عبر الحدود وتعدد المنتجات وتعدد أساليب الدفع، تصبح منصات الألعاب والمقامرة جزءًا من منظومة أوسع لنقل القيمة. وبالنسبة للبورصات وVASP، وكذلك لمقدمي خدمات الأصول الافتراضية الذين يوفّرون مدفوعات تشفيرية، لا ينبغي فهم الأموال القادمة من هذه المنظومة على أنها مجرد “معاملة مراهنة”، بل يجب وضعها تحت مجهر علاقة التمويل كاملة.

18 سبتمبر/أيلول، بالتزامن مع 18 سبتمبر من العام الجاري، أصدرت اليابان مذكّرة مشتركة بين شرطة اليابان ومكتب تنسيق الشبكات التابع للدولة، إلى جانب كل من مكتب التحقيقات الفيدرالي الأمريكي (FBI) وقيادة مركز جرائم الإنترنت التابعة لوزارة الدفاع الأمريكية، وهيئة الإشارات/مركز الأمن السيبراني الأسترالي، والدائرة الاتحادية للاستخبارات الألمانية، ومكتب حماية الدستور الاتحادي الألماني. وقد شاركت الجهات الستّ معًا في إصدار تقرير مشترك، وكان محورُه تنظيم هاكرين ذي خلفية كورية شمالية — WaterPlum (ويُعرف أيضًا باسم "Contagious Interview"، ترجمة مباشرة: "المقابلة المتنكّرة"）。
تم تتبّع نشاط الهجوم المعروف باسم "Contagious Interview" من قبل العديد من شركات الأمن الدولية لسنوات، وغالبًا ما يُعتقد أنه مرتبط بمجموعة Lazarus الكورية الشمالية. وهذه المرة تعدّ اليابان الشرطة اليابانية أول جهة من داخلها تُفصح رسميًا، وبالتعاون مع عدة مؤسسات دولية، عن حالة محددة في البلاد والأدلة المصادرة المرتبطة بها。

الخلفية
تعود العينة إلى فرع تطوير ضمن حزمة ملحقات Laravel Nova ‏`visanduma/nova-two-factor`، وهي تابعة لفعالية PolinRider. هذه حزمة PHP منشورة على Packagist، واعتباراً من وقت تحليل هذا المقال كانت قد تجاوزت إجمالي مرات التحميل فيها 700 ألف مرة.
لا يقوم سِلسِل الإرسال بإدراج عنوان C2 في العينة. يقوم كود الإقحام أولاً بالاستعلام عن إيثيريوم، ثم يستخرج عناوين IP لخادمين من عنوان الاستلام في معاملة واحدة، وبعد ذلك يسترجع الحمولة اللاحقة عبر HTTP. لكي يغيّر المهاجم الخوادم، يكفيه إرسال معاملة جديدة على السلسلة، دون الحاجة لإعادة تسميم هذه الحزمة.
نقطة نهاية هذه السلسلة عبارة عن مُسرِق بيانات اعتماد متعدد المنصات، يجمع حسابات المتصفح وملفات تعريف الارتباط (Cookie)، وبيانات المحافظ المُشفّرة، وقاعدة بيانات مدير كلمات المرور، وبيانات اعتماد التطوير.

تلقى فريق أمن SlowMist مؤخراً عدة بلاغات عن سرقة بيانات المستخدمين. وبعد التحقق، تبين أن جميع الحوادث تتعلق بتسريب المفاتيح الخاصة، وأن بعض المستخدمين المتضررين قاموا بتنزيل واستخدام تطبيق FomoPeek الإصدارين 1.1 و1.2.
أكد تحليلنا المشترك مع فريق أمن OKX أن FomoPeek 1.1 و 1.2 زرعت وحدتين خبيثتين، apptrace و libapptracecore، والتي تتمتع بقدرات التكوين عن بعد، واستغلال ثغرات النواة، والهروب من بيئة الحماية، وفك تشفير سلسلة المفاتيح، وجمع البيانات عبر التطبيقات.
أظهر التحقق الديناميكي أن التطبيق يحصل على عنوان C2 مشفر من Bitbucket، ويُبلغ عن معلومات الجهاز، ويتلقى إعدادات عن بُعد من api-a95f0ed200f.assisaint[.]com. خلال الاختبار، كانت قيمة exploit_enabled المُعادة من C2 هي false. وللتحقق من سلسلة التنفيذ اللاحقة، عدّلنا المفاتيح ذات الصلة بعد فك تشفير العميل إلى true في بيئة معزولة عبر Hook، وحصلنا لاحقًا على قائمة تضم 19 محفظة وتطبيقًا لتدوين الملاحظات، والتقطنا الطلب الكامل لحاوية Apple Notes المراد تجميعها وتحميلها.

المؤلفان: يوهان وليزا
التحرير: 77
في 6 سبتمبر 9 13:52:10 بتوقيت UTC، ظهرت في بلوك رقم 4,050,335 الخاص بـ Liquid معاملتان متطابقتان في البنية. بعد دقيقة، أكد بلوك رقم 4,050,336 المعاملة الثالثة، ودخل حوالي 3,998.5 L-BTC إلى مجموعة UTXO، دون وجود أي عملية peg-in خلفها. بعد دقائق قليلة، بدأت هذه الأصول غير الموجودة أصلًا بالانضمام وإعادة التجميع ثم الاستهلاك، وبعد ذلك تم تحويلها عبر قناة الفيدرال peg-out إلى بيتكوين حقيقية على الشبكة الرئيسية (True BTC).
في اليوم التالي، عاد 3,400 BTC إلى محفظة الفيدرال peg. بقيت 598.5 BTC المتبقية لدى المهاجم، وحين تحرير هذا التقرير كانت ما تزال تُحوَّل مرارًا بين حسابات المهاجم (self-transfer)، وكل معاملة مرفقة بسطر نصي واضح ضمن OP_RETURN يطلب من الفيدرال “عشرة بالمئة” كـ “مكافأة”. وما زالت المفاوضات تُجرى بشكل علني على السلسلة حتى الآن.

في 9 سبتمبر، أعلنت وزارة الخزانة الأمريكية، مكتب مراقبة الأصول الأجنبية (OFAC)، ووزارة العدل الأمريكية (DOJ) عن تنفيذ إجراءات إنفاذ متناسقة ضد ضمانات العملة الجديدة (Xinbi Guarantee). ستقوم OFAC بإدراج ضمانات العملة الجديدة والشركتين اللتين توفران الدعم لتشغيلها ضمن قوائم العقوبات، بينما قامت وزارة العدل بمهاجمة فريق التحقيق المتخصص في مراكز الاحتيال (Scam Center Strike Force) والاستيلاء على البنية التحتية للمنصات ومحافظ الأصول المشفرة ذات الصلة. ووفقًا لبيان وزارة العدل، فإن هذه العملية المنسقة حدّت من استخدام أصول مشفرة بقيمة تزيد عن 52 مليون دولار مرتبطة بضمانات العملة الجديدة وشبكة تجارها.
لا تستهدف هذه العملية جماعة احتيال واحدة بعينها، بل تستهدف شبكة الخدمات التي تدعم تشغيل أنشطة الاحتيال. وتزعم الجهات الإنفاذية الأمريكية أن ضمانات العملة الجديدة تربط جماعات الاحتيال بتجار يقدمون خدمات مثل غسيل الأموال وتطوير مواقع الاحتيال وغيرها، كما توفر عبر أساليب مثل الإيداع والتسوية وحفظ الأموال وتأكيد الصفقات شروطًا تضمن استمرار تشغيل هذه المعاملات غير القانونية.

الكاتب: 99
تحرير: 77
الخلفية
في 4 سبتمبر 2026، تعرّضت منصة الإقراض اللامركزية الشهيرة Notional Finance لهجوم، مما أدى إلى خسائر تقارب 1.73 مليون دولار. فيما يلي التحليل التفصيلي لفريق الأمن في SlowMist بشأن هذه الحادثة الهجومية:
المعرفة المسبقة
في Notional Finance V1، يمكن فهم fCash على أنه دين نقدي مع تاريخ استحقاق. يستلم cash receiver المبلغ عند الاستحقاق، بينما يدفع cash payer المبلغ عند الاستحقاق. يسجّل البروتوكول كلا الموقفين في Portfolio، ثم يحدد عبر فحص الضمان الحر ما إذا كان حساب ما قادرًا على فتح مركز من ناحية السلامة.

خلفية
صفحة حملة لتقديم VPS مجاني، لكنها في الحقيقة فخ. تُظهر الصفحة المستعادة من أرشيف صفحات ويب عامة أن event[.]polarnode[.]vip الذي تم تسجيله في أواخر أغسطس 2026 أعلن https[:]//lk[.]wyincc[.]com/lk.js كسكربت تحميل مسبق (preload). وبعد أن يصبح بإمكان الصفحة التفاعل، يتم تحميل السكربت تلقائيًا دون الحاجة إلى نقر الزائرين.
بعد فك ترميز عينات الـ loader التي تم حفظها، أكدنا أنها تستهدف تسليمًا عبر iPhone من Safari النقي يعمل على iOS 18.4–18.6.2، لتنتهي في النهاية إلى جمع البيانات من الملفات ومجموعة المفاتيح (Keychain) ومدخلات لوحة المفاتيح، مع استهداف ثلاث تطبيقات لمحافظ. تتطابق هذه السلسلة بشكل كبير مع سلسلة استغلال DarkSword لنظام iOS المنشورة من قِبل مجموعة Google Threat Intelligence Group (GTIG)، وتمثل ستة CVE، وتنتمي إلى إعادة استخدام n-day.

近日，OKX CEO 针对一则“博彩平台直接将资金提到交易所，导致充值触发审核”的用户帖子作出回应。据其公开表述，从高风险地址向 OKX 充值，可能触发更严格的反洗钱(AML) 与风险审查；根据具体情况，审查可能持续 15 天甚至更久，期间部分账户功能及资金可能受到限制；对于确认涉及高风险或非法活动的账户，平台也可能终止服务。
https://x.com/star_okx/status/2094980124236251207
OKX 同时提醒，通过 Telegram 群担保交易、汇旺及其变种等渠道获得的资金，可能带来较高的资金来源风险。

مع استمرار تطور الأصول المشفرة والمدفوعات بالعملات المستقرة والأعمال المالية الرقمية، أصبحت أعمال AML وKYT وتحليل مخاطر الأموال على السلسلة مطلبًا فعليًا لدى المزيد من المؤسسات.
لهذا، أطلقت MistTrack & SlowMist KYT رسميًا برنامج شركاء، بهدف تجنيد شركاء أفراد ومؤسسات على مستوى العالم لديهم موارد في مجالات Web3 والتمويل والمدفوعات والامتثال والأمن والسوق المحلي.
بعد الانضمام إلى البرنامج، يمكنك الحصول على:
رمز خصم للعميل المخصص، يساعد العملاء على الاشتراك بسعر أكثر ملاءمة؛
إسناد الطلب تلقائيًا وتسجيلات العمولات المستردة، مع فترة سريان للعمولات المستردة تصل إلى 3 سنوات؛

في 28 أغسطس، ألقى يوشي (SlowMist) — مؤسس شركة سلوو ميست — في قمة سيڤر آسيا للتمويل التشفيري الذكية (Cypher Asia Intelligent Crypto Finance Summit) محاضرة بعنوان (الـ”رماديون” و”الـ”عقعقون” في عالم التشفير) تحت عنوان رئيسي “الرمادية” و”البجعة السوداء”، حيث انطلق من المشكلات الأمنية الشائعة في مجال التشفير، وقام بترتيب منهجي للأخطار الجوهرية مثل سرقة الأموال والاحتيال وفقدانها وتجميدها، كما شارك أفكاره حول سبل الحماية الأمنية.
فيما يلي ملخص لمحتوى المشاركات الميدانية.
في عالم التشفير، لا يُعدّ سرقة الأموال أو الاحتيال أو فقدانها أو تجميدها أمرًا نادرًا. وكثيرًا ما تبدو العديد من الحوادث الأمنية وكأنها مفاجأة عابرة لا يمكن توقعها، لكن عند العودة إلى الوراء، يتضح أن جزءًا كبيرًا من المخاطر كان له بالفعل دلائل مبكرة. لا يتمثل الإشكال بالضرورة في “عدم معرفة المخاطر بالكامل”، بل قد تكون المخاطر قد ظهرت بالفعل، إلا أنها لم تُؤخذ على محمل الجد بدرجة كافية، أو أن إجراءات الحماية الموجودة لم تؤدِّ دورها فعليًا.

28 أغسطس، شاركت شركة SlowMist (بطيء الضباب) بالتعاون مع ME Group في تنظيم فعالية تواصل مهني بعنوان «عبور الضباب نحو الدفع الموثوق | آفاق جديدة للامتثال للـStablecoins والدفع باستخدام العوامل الذكية»، كما شاركت في عدة فعاليات تواصل مهني مثل «Cypher Asia قمة التمويل التشفيري الذكي»، و«AI x BTC - BTC Asia Side Event» وغيرها. وتناولت الفعالية موضوعات مثل الامتثال للـStablecoins وتطبيقات الدفع، والأمن التشفيري، وبنية البنية التحتية للاقتصاد الرقمي؛ حيث شاركت الشركة مع شركاء القطاع خبراتها العملية وآرائها الأمنية.
الآن، لنتذكر معًا أبرز ما حدث خلال ذلك اليوم—
التركيز على الامتثال للـStablecoins والدفع باستخدام العوامل الذكية، واستكشاف بناء الدفع الموثوق

الخلفية
حمّل نموذجًا كبيرًا مفتوح المصدر، وغالبًا ما تكون قلقك المعتاد: هل سيعمل بشكل طبيعي؟ وهل الأوزان حقيقية؟ هذه المرة، القلق الحقيقي يكمن في مكان آخر: مستودع مُعنون بأنه يحتوي على 27B من المعلمات، لكن ما بين يديك في الحقيقة لا يتجاوز 487 KB—داخلَه ليس أوزانًا، بل حصان طروادة لسرقة المعلومات.
في 20 أغسطس 2026، قام مستودع GitHub unburdened-jackinthebox365/qwen38-uncensored بإرسال ملف باسم uncensored_qwen_v2.6.zip إلى مجلد assets/، بحجم 487,153 بايت. لقد تغنّى المستودع بتغليفه بإحكام شبه محكم: فالصفحة الرئيسية تدّعي توفير أوزان محلية مُكمّمة لـ Qwen 3.8 بحجم 27B، ويؤكد ملف README التشغيل بالكامل دون إنترنت، دون إرسال بيانات عن بُعد (بدون telemtry)، وأن البيانات لا تغادر الجهاز. كل جملة تصيب تمامًا رغبات مستخدمي النماذج المحلية. بعد أربعة أيام، أي في 24 أغسطس، تم تعديل README مرة أخرى—زر التنزيل، وروابط التنزيل داخل النص، فضلًا عن رابطين خارجيين كانا يشيران في الأصل إلى مواقع Ollama وLM Studio الرسمية—تم تغيير كل ذلك ليشير إلى عنوان raw لنفس ملف ZIP.

في 28 أغسطس، ستنظم شركة SlowMist بالتعاون مع ME Group فعالية حوارية في هونغ كونغ بعنوان «اجتياز الضباب نحو الدفع الموثوق | آفاق جديدة لامتثال العملات المستقرة عالميًا ومدفوعات الوكلاء الذكيين».
ستجمع هذه الفعالية نخبة من ضيوف القطاعات من مجالات العملات المستقرة والدفع ووكيل الذكاء الاصطناعي والامتثال وأمن البلوك تشين وغيرها، وستتناول نقاشًا حول الامتثال العالمي للعملات المستقرة وتطوير مدفوعات الوكلاء الذكيين وبناء منظومة دفع موثوقة، لاستكشاف تحديات التقنية والأمان والامتثال التي تظهر خلال تطور نماذج الدفع.
الوقت: 28 أغسطس، من 09:30 إلى 12:30
المكان: مبنى CAI، هونغ كونغ

الكاتب: ٩٩٩
تحرير: 77
الخلفية
في 19 أغسطس 2026، تعرض مشروع شهير لجسور عبر السلاسل يدعى Allbridge لهجوم، ما أدى إلى خسارة تقارب 190 ألف دولار. ومع ذلك، فإن هذا الهجوم نفسه استغرق قرابة شهر كامل ليكتمل. وفيما يلي تحليلٌ محددٌ من فريق أمان SlowMist للحادث:
المعرفة الأساسية
لنفهم هذا الهجوم، نحتاج أولًا إلى فهم بروتوكول CCTP من Circle ونظام نقل الرسائل عبر السلاسل الخاص به.
CCTP هو بروتوكول تحويل عبر السلاسل من Circle. تتمثل آليته الأساسية في تدمير USDC على السلسلة المصدر، ثم إعادة سك كميةٍ مماثلة من USDC على السلسلة الهدف. وبهذا يمكن تجنب قيام عقود الجسر بإضافة الرصيد بشكل اعتباطي من لا شيء.

في 28 أغسطس، ستشهد هونغ كونغ عدة فعاليات تركز على العملات المستقرة ومدفوعات الوكلاء الذكيين وAI Agent وبنية البنية التحتية لبيتكوين. وبصفتها شركة متخصصة في أمن منظومة البلوك تشين، ستقوم <慢雾> (SlowMist) بإقامة فعاليات في هونغ كونغ والمشاركة في عدة فعاليات أخرى، حيث ستجمع بين أبحاثها وممارساتها في مجال الأمن وتتواصل مع شركاء القطاع حول المواضيع ذات الصلة.
اختراق الضباب، نحو دفع موثوق｜الاتجاه الجديد في الامتثال للعملات المستقرة العالمية ودفع المدفوعات بالوكلاء الذكيين
الوقت: 28 أغسطس 09:30–12:30
المكان: مبنى CAI في هونغ كونغ
التسجيل: https://luma.com/0c4fawzv
في 28 أغسطس صباحًا، ستتعاون شركة <慢雾> (SlowMist) مع ME Group لإقامة فعالية تواصل قطاعية في هونغ كونغ بعنوان «اختراق الضباب، نحو دفع موثوق｜الاتجاه الجديد في الامتثال للعملات المستقرة العالمية ودفع المدفوعات بالوكلاء الذكيين». في ذلك الوقت، سيتجمع شركاء من منظومة العملات المستقرة والدفع وذكاء الأعمال (AI Agent) والامتثال والأمن وغيرها من المجالات في هونغ كونغ ليتبادلوا الخبرات حول الامتثال والتطبيق للعملات المستقرة العالمية، والتطور التقني لمدفوعات الوكلاء الذكيين، وبناء الأمن في منظومة الدفع الموثوق.

الخلفية
Solidity Pro هي إضافة لـ VS Code موجهة لمطوري Solidity/Web3، وتُقدَّم للجمهور كأداة مساعدة للتطوير. توفر ميزات مثل الاستعلام عن الغاز وأسعار الرموز ومقاطع التعليمات البرمجية وإشعارات الترجمة وغيرها. كما أن مستودع GitHub الخاص بها سبق أن روّج لميزات أمان مثل AI Audit وSecurity Scanner.
في الفعاليات العامة، استخدمت Solidity Pro على التوالي ناشرين (هويات الناشر) هما helper-beeps وweb3devtoolsx، وكانت Extension ID (المعرّف الفريد للإضافة) لكلٍ منهما: helper-beeps.solidity-pro وweb3devtoolsx.solidity-pro. ورغم أن هوية النشر قد تغيّرت، إلا أن ناتج البناء اللاحق احتفظ بالناشر القديم وعنوان المستودع ومعلومات حقوق النشر، ما يشير إلى وجود علاقة وراثة هندسية مباشرة بينهما.

في الآونة الأخيرة، تم إدراج MistTrack Agent الذي طورته شركة سلوومِست (SlowMist) رسميًا كوكيل (Agent) تابع لجهة خارجية في AgentOn. يركز MistTrack Agent على مكافحة غسل الأموال (AML) في مجال العملات المشفرة والتحقيقات على السلسلة (On-chain). إذ ينقل قدرات تتبع أموال السلسلة وتحليل المخاطر وغيرها إلى منصة AgentOn، لتقديم طريقة أكثر كفاءة وأتمتة لإجراء التحقيقات على السلسلة للمستخدمين.
مرحبًا بكم في تجربة MistTrack Agent：
https://agenton.me/agent/market/external/fe204dba-05d1-49c8-8659-03ca24988185
🎁 تجربة لفترة محدودة: يمكن لكل مستخدم الاستفادة من 10 مرات استدعاء مجانية، صالحة لمدة 30 يومًا. بعد استنفاد عدد مرات الاستدعاء المجانية أو انتهاء فترة الصلاحية، سيتم تطبيق الرسوم وفقًا لمعايير AgentOn.

إن التطور المستمر لأصول رقمية وتقنيات الذكاء الاصطناعي يدفع المدفوعات إلى مرحلة تطبيقية جديدة. فمن ناحية، تعمل العملات المستقرة على تسريع الخروج من سيناريوهات السلسلة (on-chain)، لتتعمق في العمليات التجارية الحقيقية مثل المدفوعات والتسوية وإدارة السيولة؛ ومن ناحية أخرى، يتجه وكيل الذكاء الاصطناعي (AI Agent) تدريجيًا من مجرد أدوات مساعدة إلى كونه مشاركًا في المدفوعات قادرًا على تمثيل المستخدمين والشركات لإنجاز الاستعلامات والقرارات واستدعاء الخدمات وحتى بدء المعاملات.
عندما تبدأ العملات المستقرة في التوجه نحو سيناريوهات دفع حقيقية، كيف يمكن إرساء الامتثال بشكل فعلي وعملي؟ وعندما يبدأ وكيل الذكاء الاصطناعي (AI Agent) في المشاركة في المعاملات، كيف يمكن بناء آليات معاملات آمنة وجديرة بالثقة، وما الذي ينبغي للصناعة مواجهته من تحديات جديدة.