لماذا لم يعد المخترقون يستخدمون خلاط العملات Tornado Cash؟ Tornado Cash هو خلاط عملات يعمل على إيثيريوم فقط، ولا يعالج سوى ETH وERC-20؛ فهو يخلط الأموال على السلسلة نفسها، لكنه لا ينقلها بين السلاسل، لذا لا يمكن تحويل الأموال إلى شبكة بيتكوين. وفوق ذلك، فرضت عليه هيئة OFAC الأمريكية عقوبات في أغسطس 2022 (وقد شهدت السياسة تقلبات لاحقًا، لكن الأموال المرتبطة به ما زالت تُعلَّم وتُجمَّد وتُرفض على المنصات الرئيسية). استخدامه يعني تعريض نفسك مباشرةً لمخاطر الامتثال. إن «بعض العملات المسروقة ظلت راكدة داخل Tornado» دليل بحد ذاته على صعوبة استخدامه: فالسحب من Tornado يتطلب المرور عبر وسيط relayer، كما أن تحليل الصلات بين أوقات الإيداع والسحب والمبالغ، ومراقبة الوسطاء، واحتمال كشف الهوية عند السحب، كلها تجعل مخاطر السحب كبيرة جدًا؛ لذا من الأفضل إبقاء الأموال في مكانها مؤقتًا. أما ميزة THORChain فهي أنها تتيح التحويل بين السلاسل، ولا تتطلب التحقق من الهوية (KYC)، ولا يمكن تجميد الأموال فيها. وهذا هو المسار المعتاد للمخترقين (أسلوب Lazarus): تحويل جميع الأصول سريعًا إلى ETH ← توزيعها على آلاف العناوين ← استخدام بروتوكول مقاوم للرقابة (THORChain) لتحويلها إلى BTC أصلي ← ثم إدخالها إلى خلاط عملات. هذا ما حدث مع مبلغ الـ1.5 مليار دولار المسروق من Bybit (في فبراير 2025)، إذ مرّ عبر THORChain وMayaSwap. وصف العاملون في القطاع ذلك بأنه «هجرة كبرى لمسارات غسل الأموال لدى المخترقين»: من Tornado Cash إلى THORChain. $ETH $ZEC
كل من في عالم العملات الرقمية يحبّ مشاركة الإعلانات والترويج في النهاية سينتهي به الأمر إلى أن تُطبق عليه الرقابة ويتم القضاء عليه. في السابق كانت الشاشات مليئة بالهتاف: "قنوات هونغ كونغ للأسهم (Stock Connect) + التشفير" و"تُسجَّل كل الأشياء على السلسلة"، ثم مُنع اللعب في أسواق هونغ كونغ. وبعدها الهتاف: "بطاقة U حرّة الدخول والخروج، تتحوّل إلى عملة ورقية في ثوانٍ"، فقامت شركات البطاقات فورًا بقطع الخدمة. ثم الهتاف: "الذكاء الاصطناعي للتداول الكمي لا يُقهر، والأتمتة تعني الاستلقاء والراحة"، ثم قامت OpenAI بحظر الحسابات. كلما كان الترويج أشدّ، كان الموت أسرع: MEME، والأيردروب، وDEFI، والتنبؤات—كل واحد منها تم الترويج له يومًا على أنه "الجيل التالي"، وكل واحد منه تعرض لعمليات حظر عالمي، ومكافحة غسل الأموال، وربط KYC بشكل محكم. كلما كان المبالغ فيه أكثر، كان التنظيم والمنصات يطاردون هذه الفئة من الناس التي تتباهى بما تجيدّه أسرع. #加密蟑螂 $牛来
$ETH أحدث صفحات الويب التي تسرق المحافظ والعبارات التذكيرية تدعم الآن iOS 26.2 على أجهزة Apple (iOS 26.3 = 11 فبراير 2026، هو الإصدار الرسمي، رقم الإصدار 23D127 ).
أحدث إصدار رسمي حالي = iOS 26.6.1، تم إصداره في 17 أغسطس 2026)، بمجرد فتح صفحة الويب يمكنها سرقة u
$ETH 孙宇晨能扛慢性失血,扛不住急性挤兑。 一、الفجوة الظاهرة في التمويل ≈ 2.6 مليار دولار (النطاق 1.5-3.5 مليارات) أصول السلسلة على HTX انخفضت 43% خلال 12 شهرًا (من 7.4 مليارات إلى 4.25 مليارات)، وهي بالفعل في شكل "تسارع挤兑" مزمن حوالي 4 مليارات قطعة WLFI مجمّدة بالكامل يمكن التعرف على تمويل إنقاذ سيولة إضافي حوالي 1.2-1.5 مليار دولار 600 مليار قطعة TRX بقيمة اسمية 200 مليون دولار، لكن التمركز الانعكاسي يقيّدها ولا يمكن استخدامها ثانيًا، كيف تم قفلها نيسان/أبريل 2026: سون يرفع دعوى ضد WLFI بتهمة الاحتيال؛ مايو: WLFI يرفع دعوى مضادة عليه بأنه قام بالبيع على المكشوف، واقترض/اقتبس رموز المستخدمين عبر HTX وحوّلها إلى نقد المملكة المتحدة (مايو) → الاتحاد الأوروبي (يوليو) → Binance قطع الاتصال (23 أغسطس) سلسلة إجراءات عقابية، فتسارع ال挤兑 يونيو: WLFI يحظر عناوين HTX، تجميد كامل أموال المستخدمين المالية وWLFI الفوري، وHTX يوقف عمليات السحب 27 أغسطس: سون ينشر تدوينة ويرفع دعوى قضائية على جينغ تيان ثالثًا، ثلاث صيغ لحساب الفجوة الصيغة A (بيان المركز المالي): HTX يعلن أن التزاماته حسب PoR حوالي 6.9 مليارات، وأصول يمكن رؤيتها على السلسلة لدى DeFiLlama تبلغ 4.25 مليارات → فجوة ظاهرية حوالي 2.6 مليار الصيغة B (من منظور ال挤兑): ال挤兑 يركض أولًا نحو USDT + BTC + ETH (حوالي 3.8 مليارات التزامات صلبة فعليّة). إذا كانت TRX/stUSDT تشكل الجزء الأكبر من الأصول، فإن تغطية الأصول الصلبة الحقيقية أقل بكثير من الصورة الظاهرية الصيغة C (قوة الإنقاذ الشخصية): WLFI مجمّدة بالكامل، وTUSD بقيمة 456 مليون دولار تم تجميدها عالميًا بأمر من محكمة في دبي، وخسائر عائمة في منظومة Trump بأكثر من 100 مليون؛ الشيء الوحيد الذي يمكن تحريكه هو سيولة 1.2-1.5 مليار. بيع TRX لإنقاذ HTX سيؤدي في الوقت نفسه إلى تدمير تغطية PoR وإسقاط جزء من ثروة الشخص ذاته رابعًا، الحتمية: سلسلة عقوبات (قطع الاتصال من إنجلترا → الاتحاد الأوروبي → Binance) أكبر خطر بنقطة واحدة: إذا قامت Tether بتجميد عنوانات HTX، فإن خط الحياة 1.77 مليار USDT سينقطع فورًا بعد أن رفضت المحكمة في 20 أغسطس طلب التحكيم الإجباري، ستُقدّم علنًا أدلة اتهام "اقتراض/اقتباس رموز المستخدمين عبر HTX وتحويلها إلى نقد"؛ وإذا ثبت ذلك، سيصدر أمر ال挤兑 فورًا احتمال ذاتي (خلال 12 شهرًا): الاستمرار في التشغيل 55-65% / حدث من مستوى تعليق السحب 20-30% / إنقاذ خارجي 10-15%
نافذة زمنية: Forbes: مقابلة مع وانغ جيانلين (6/8-9) → عقد دعوى WLFI (20/8) → قطع Binance (23/8) → مقال طويل لـ لو كه ون (24/8، كتب "ليس لديه مال كما تخيلتم") → قنبلة جينغ تيان (27/8) → 29/8 إصدار《سون يوتشين، ليس لديه مالًا كما تتخيلون》
اعتبار الأزمة إدارةً للتدفق الإعلامي—وبشكل موضوعي تم تنفيذ تحويل الأجندة بدقة: تحويل "كم يملك بالفعل من المال" إلى "قصة عاطفية عنه". سادسًا، خصومات/قيود لا بد من ضربها لا توجد مراجعة مستقلة لاحتياطي HTX، وPoR عبارة عن شجرة Merkle مُعلَن عنها ذاتيًا مع نشر النسب فقط مقدار ثروة 8.5 مليارات هو وفق معيار Forbes، وقد أوقف Bloomberg نشر صافي ثروته
SKHY خلال عطلة نهاية الأسبوع لم يكن لهذا النوع منافس في دفتر الأوامر؛ حوّلت خسارة الإيقاف من أمر بسعر السوق إلى أمر محدد بسعر. خلال عطلة نهاية الأسبوع كانت أسواق الأسهم الأمريكية مغلقة، وتم إغلاق مسار التحوط لدى صناع السوق، فلم يكن بالإمكان إعادة التشكيل. والنتيجة كانت: خلال عطلة نهاية الأسبوع أصبح دفتر أوامر عقد SKHY شبه فارغ، أي أن السيولة جفّت. عند تفعيل خسارة الإيقاف بسعر السوق، لم توجد جهة مقابلة لاستلام الأوامر. في يوم الإثنين 00:33 تم الوصول إلى سعر وقف الخسارة، فحاول النظام تنفيذ "صفقة بسعر السوق"—لكن لم يكن في دفتر الأوامر ما يكفي من أوامر البيع لموازنة أوامر شراء العقد المفتوحة. أمر السوق "يريد التنفيذ لكن لا أحد يستلم"؛ لذلك خفّض النظام الصلاحية: تم وضع الأمر بسعر "نفس الاتجاه بسعر 1" (ضمن الفئة الأولى لطلب الشراء، أي سعر أفضل طلب) كأمر محدد بسعر، في انتظار ظهور الجهة المقابلة. وفي النهاية تم التنفيذ عند 167.69. وهذا هو السبب في أنه ليس "وقف خسارة بسعر السوق"، بل "وقف خسارة بأمر محدد بسعر نفس الاتجاه 1". #同向1价 #止损 #做市商 #流动性 #SKHy
١، ما هو ERC20 حقًا ERC20 هو معيار تقني لتوكنات إيثيريوم اقترح في عام 2015، ويحدد الواجهات (مثل التحويل، والاستعلام عن الرصيد، والتفويض… إلخ) التي يجب أن يدعمها التوكن. يتيح ذلك للتوكنات في جميع أنحاء العالم أن تتواصل وتتفاعل مع بعضها تحت بروتوكول واحد—USDT وUSDC، وجميع أنواع توكنات التمويل اللامركزي (DeFi) تستخدمه. هو بحد ذاته مجرد مواصفة تقنية، وليس عملية احتيال. لكن لديه تصميمًا تم إساءة استخدامه— ٢، الشر الحقيقي في ERC20: فخ التفويض عبر approve يوجد في ERC20 آلية اسمها approve (التفويض): يمكنك السماح لعقدٍ ما أن ينقل التوكنات نيابةً عنك، لتوفير الغاز (لأن تفويض كل مرة مكلف جدًا). المشكلة: عند نقر المستخدم في موقع تصيّد على صفحة “توقيع”، لا يرى ما الذي يقوم بتفويضه يقوم المحتالون بإغراء المستخدمين بعمل تفويض لا نهائي—وبعد اكتمال التوقيع يمكنهم في أي وقت سحب كل توكناتك من محفظتك توقيع واحد يكفي، دون حاجة لتأكيد ثانٍ الخسائر الواقعية: نوفمبر 2025: أكثر من 6000 ضحية، والخسارة زادت بنسبة 137% مقارنةً بشهر أكتوبر مايو 2026: تصيّد بإعلانات غوغل لمشروع Uniswap مزيف، وخسارة يومية قدرها 400 ألف دولار يوليو 2026: أعلى خسارة في معاملة واحدة بلغت 99.9 ألف USDT#盗币 $SNDK
امرأة رئيسة/مقدمة برامج أنجزت خدمة كـ(عشيقة) لكبير من الكبار، ثم سُجنت بسبب تهم الفساد والرشوة. لديها تعليم عالٍ واتقان للإنجليزية وقدراتها في التقديم مميزة جدًا أيضًا؛ وما إن بدأت كمقدمة حتى اشتهرت بسرعة كبيرة. منذ وقت مبكر كان هناك عدة من الكبار ينجذبون لها، بل أرادوا إيواءها أو حتى الزواج بها لتكون “زوجة ملء المقعد”، لكنها كانت تعمل بجد في وظيفتها ولا تفكر أبدًا في التسلق إلى المناصب العليا. لكن في ما بعد تزوجت من زوج يعمل في مجال العقارات. لاحقًا حوّل زوجها تركيز أعماله إلى بكين، مدينة لا يعرف فيها أحدًا. ونتيجة لذلك، كانت عدة مشاريع عقارية مهددة بأن تتعطل في يده ولا تجد من يشتري. كان زوجها كل يوم يحطّم الأشياء في البيت ويضرب الأطفال، فصار البيت فوضى وقلقًا؛ وهي بدورها كانت تتوتر وتغضب وتشتعل نارها قلقًا. جاء الزوج ليطلب منها، قائلًا: “أليس عندك الكثير من العلاقات؟ ساعدني واتصل بكل من تعرفه من كبار المسؤولين الذين يمكنهم مساعدتي.” ومن أجل زوجها، وكذلك بدافع الشفقة على الأطفال، اضطرّت إلى تماسّك واتصلت بذلك الكبير الذي سبق أن أبدى لها إعجابًا، وسألته إن كان يمكنه أن يساعد. فقام الكبير فورًا بحل المشكلة، وبسرعة بُيعَت كل عقارات زوجها. وبعد الرجوع إلى البيت لم تعد تحطّم الأشياء ولم يعد يضرب الأطفال. لكنها لم تتوقع أنه بعد فترة قصيرة بدأ زوجها يشعر بعدم الارتياح في داخله. لأنه سمع أصدقاء يقولون: “ببساطة ينتهي الأمر… أليس زوجتك خضعت لك وخانتك بوضع ‘القرن الأخضر’؟” لم يستطع زوجها إخفاء حرجِه على وجهه، فبدأ يحقق في التفاصيل ويضغط عليها: “لماذا ساعدها هو؟ هل أنتِ بعته/تِ جسدك؟” سبّها ونعَتها بألفاظ شنيعة لا تُقال، وأهَنها وأهانها، وكأنه يعتقد أنها هي السبب في عدم قدرته على مواجهة الناس. لم تكن تتوقع أن يطرح زوجها عليها مثل هذا الكلام؛ وفكرت في عدم ثقته بها وإهانته لها. فطلّقتُه مباشرة. لاحقًا، عندما علم الكبير بهذه القضية، وفي وقت شعورها باليأس الشديد، صار يسأل عنها ويهتم بها… حتى انكسرت آخر خط دفاع لديها، فاستسلمت تمامًا، وأصبحت أخيرًا عشيقة له… على أي حال، عندما تطلب من زوجتك أن تذهب لإيجاد كبار رجال الأعمال، ينبغي أن تكوني/تكون على علم بما يدور في نيات من يمكنه أن يساعد. ومع ذلك، ظل من أجل الجاه والثراء يستغل زوجته لبيع الجمال والمفاتن، وبعد أن تحققت له غاياته كان واضحًا أنه سعيد أيضًا. لكن ما كان يهتم به لم يكن موضوع “القرن الأخضر”؛ كان يهمه فقط أن الأمور سارت بسلاسة حتى ضحك الآخرون عليها قائلين: “إنه يرتدي/استلم ‘القرن الأخضر’.” واعتبر ذلك مخزيًا فحسب. كان مثل “ليانغ شي”؛ عندما يغضب يُحطّم الأشياء لإفراغ غضبه، بل ويأخذ الأطفال كوسيلة للتنفيس أيضًا. زوجته لم تفعل شيئًا يخونها، ومع ذلك بدأ يذلها ويشتمها ويعيرها بالعار.
تطبيقات المحفظة ستقوم برفع معلومات IP. هل هذا صحيح؟ + المخاطر، سنشرحها واحدة واحدة.
هل هذا صحيح؟ نصف صحيح ونصف غير صحيح، يجب أن نميز «في أي سيناريو»
السيناريو هل سيتعرّفون على IP الخاص بك عندما تفتح تطبيق TP Wallet لإرسال العملات/استلامها أو التحقق من الرصيد ⚠️ نعم. التطبيق مركزي، لحظة تسجيل الدخول تعرف الخوادم من أنت، وكم عنوان IP لديك، وكم رقم هاتفك عندما تضغط رابط DApp داخل TP Wallet (مثل Uniswap/أي DeFi) ⚠️ نعم. عقد/RPC الخاصة بالـ DApp ستسجل عنوان IP الخاص بك عندما تقوم داخل TP Wallet بتحويل على السلسلة مباشرةً، دون اتصال بـ DApp ❌ لا يحدث مباشرةً، لكنك استخدمت القيمة الافتراضية لـ RPC في TP، وما زال بإمكان الجهة المشغلة للرابط رؤيتك.
النقطة المحورية: ليس أن TP «تقوم عمداً برفع عنوان IP الخاص بك»—بل أي محفظة يجب أن تمر عبر عقد RPC وخوادم مركزية، والبنية هي التي تجعل IP يُسجَّل. بما في ذلك MetaMask وTrust Wallet وTokenPocket وimToken جميعها الأمر نفسه. قول «TP يرفع IP» صحيح من حيث المبدأ، لكن قول «فقط TP هو الذي يفعل ذلك» خطأ—كل المحفظات تعمل هكذا.
المخاطر الحقيقية 1. IP + عنوان على السلسلة = كشف الهوية الواقعية إذا أرادت الشرطة/الجهات الرقابية أن تعرفك، فسوف تبدأ بالبحث في سجلات سحب/تحويلات البورصة → تحديد هويتك الحقيقية بالاسم → ثم تتبع إلى IP/الجهاز على التوالي العنوان على السلسلة بحد ذاته مجهول، لكن لحظة الدخول/الخروج من الأموال، يتم ربط الاسم الحقيقي + عنوان IP للجهاز 2. عقد RPC تمتلك كل تفاصيل الاستدعاء كل معاملة تقوم بتوقيعها، وكل DApp تتصل به، وكل عنوان تبحث عنه، يمر عبر العقد الجهة المشغلة للعقد (شركة المحفظة/Infura/Alchemy) نظرياً يمكنها تحليل كل سلوكك 3. صلاحيات الهاتف يتطلب TP Wallet صلاحيات جهات الاتصال/الكاميرا/الموقع (تختلف حسب الإصدار) بمجرد منح الصلاحيات، تصبح بيانات على مستوى الهاتف مكشوفة أيضاً (ما تطبيقات التداول التي ثبّتها، وما نطاقات IP التي استخدمتها) 4. عند طلب الجهات الرقابية تسليم البيانات وفقاً لمتطلبات الامتثال في هونغ كونغ والولايات المتحدة والاتحاد الأوروبي، تلتزم شركات المحافظ بالتعاون مع إنفاذ القانون كل الآثار التي تتركها في TP Wallet قد يتم — من الناحية النظرية — طلبها#tp
يُفكّر OpenAI في مدى قوة نموذج ChatGPT الجديد لديه بالفعل، وهل يمكنه كتابة برامج اختراق بنفسه، والاعتداء على ثغرات حقيقية. فأنشأ اختبارًا يُسمّى ExploitGym.
كان من المفترض أن يجرّب هذا النموذج داخل صندوق معيّن، لكن من أجل الحصول على درجات أعلى، اخترق قيود الصندوق، وخرج منه، كما حصل عن طريق الصدفة على صلاحيات التصفّح عبر الإنترنت.
توقّع هذا النموذج أن Hugging Face، أي أكبر منصة عالمية لِنماذج الذكاء الاصطناعي مفتوحة المصدر، قد يحتوي على بيانات وأجوبة مرتبطة بهذه الاختبارات. فقام باختراق نظام Hugging Face، وسرق بيانات داخلية وبعض كلمات المرور.
لكن في المقابل، اكتشفت الجهة في Hugging Face أن شخصًا ما كان يتصرّف بشكل محموم داخل أنظمتها، وبعثات لآلاف المرات من الإجراءات؛ وهو ما بدا غير طبيعي. عندها أدركوا أنهم تعرضوا للاختراق، فبادروا إلى التحقيق بسرعة.
وخلال التحقيق، أرادت Hugging Face استخدام أقوى نموذج لغوي للذكاء الاصطناعي في الولايات المتحدة للمساعدة في تحليل سجلات الهجوم والبرمجيات الخبيثة، لكن إجراءات الأمان منعتها. ذلك أن النموذج، بمجرد أن رأى أن طلبه يتعلّق بتحليل هجمات قراصنة، رفض مباشرة قائلًا إنه بسبب قضايا الامتثال، لا يمكنه مساعدتك في حلّ هذه المشكلة.
في النهاية، اضطرت Hugging Face إلى التحول إلى نموذج صيني مفتوح المصدر GLM 5.2، وتشغيله على خوادمها الخاصة، لتمشيط ومعرفة من الذي اخترقهم، وماذا كان يفعل بالضبط.
وهكذا تحوّلت هذه المهزلة إلى أن Hugging Face تعرض لاختراق ذاتي من نموذج ذكاء اصطناعي لشركة أمريكية. ثم حاولت Hugging Face استخدام نموذج ذكاء اصطناعي أمريكي لحماية نفسها، لكن تم رفض ذلك. وأخيرًا اضطرت Hugging Face إلى التحول إلى نموذج ذكاء اصطناعي صيني مفتوح المصدر للدفاع ضد شركة أمريكية تعتمد الذكاء الاصطناعي.$SNDK
كثير من المحتالين يرسلون رموزًا “لوحية” بكميات إلى عناوين أكبر 20 محفظة/عناوين الحيتان/عناوين داخلية تابعة لرمز شائع، ليُظهروا للناس أن أموالًا كبيرة قد اشترت هذا الرمز. كما أن تتبّع عناوين شركة OKX/欧意 سيئ جدًا؛ حيث يظهر أنه تم الشراء من قبل “حوت”، رغم أنه في الحقيقة تم إرسالها من المحتال إلى ذلك العنوان. والأفضل من ذلك مقارنةً بـ TP Wallet إذ يعرض بشكل أدق. في الواقع، كل هذه العقود الخاصة بالرموز بها مشكلات، وكلها عبارة عن روبوتات تشتري. وبمجرد أن تشتري أنت، ستنهار فورًا. $SNDK