#cryptosecurity
cryptosecurity
8.3M مشاهدات
8,746 يقومون بالنقاش
رائج
جديد
📈 تُغلق SummerFi، بوابة وصول DeFi لمدة سبع سنوات، بعد اختراق غامض. وصفها ستاني كوليتشوف بأنها "OG"—إشارة إلى دورها في النمو المبكر للـDeFi. الفريق يوقف واجهة المستخدم، ما يترك المستخدمين في حالة من الارتباك عند محاولة نقل الأصول. التكلفة الخفية: يمكن لاختراق واحد أن يمحو سنوات من الثقة في نظام لامركزي. هل سيتعلم نظام الـDeFi إعطاء الأولوية للأمان على السرعة؟ ليست نصيحة مالية. قم بإجراء بحثك الخاص (DYOR)
#CoinCoachSignals #DeFi #Aave #CryptoSecurity
#CoinCoachSignals #DeFi #Aave #CryptoSecurity
يقفل SummerFi أبوابه بعد 7 سنوات، معلنًا نهاية حقبة في عالم التمويل اللامركزي (DeFi).
ورغم أن هذا التطور مؤسف، فإنه يذكّر بشكل صارخ بالمخاطر المستمرة داخل مجال التمويل اللامركزي. وعلى الرغم من أن SummerFi كانت منصة “قديمة” (OG)، فإن إغلاقها بعد اختراق يبرز التحديات الدائمة المتعلقة بالأمان والاستدامة. لقد شهدنا مؤخرًا زيادة ملحوظة في عمليات استغلال البروتوكولات، مع تقدير خسائر تتجاوز 500 مليون دولار في الربع الثالث وحده. وهذه ليست مجرد ضوضاء؛ بل إشارة إلى أن حتى اللاعبين الراسخين يظلون عرضة للمخاطر، ما يجبر المشاركين في DeFi على إعادة تقييم إدارة المخاطر.
يراقب “الأموال الذكية” هذا الأمر بحذر، ومن المرجح أنها تحوّل رأس المال نحو بروتوكولات أكثر تدقيقًا ومجرّبة في المعارك. يتجه التركيز نحو الصمود. #DeFi #CryptoSecurity #SummerFi
سيتمثل المحفّز التالي لمزاج السوق الأوسع في استمرار تعافي إجمالي القيمة المقفلة (TVL) في بروتوكولات الإقراض الرئيسية، ويفضّل أن يتجاوز عتبة 80 مليار دولار. #DeFiRecovery
ماذا يعني ذلك بالنسبة لمستقبل واجهات مستخدمي DeFi والثقة التي نضعها فيها؟
ورغم أن هذا التطور مؤسف، فإنه يذكّر بشكل صارخ بالمخاطر المستمرة داخل مجال التمويل اللامركزي. وعلى الرغم من أن SummerFi كانت منصة “قديمة” (OG)، فإن إغلاقها بعد اختراق يبرز التحديات الدائمة المتعلقة بالأمان والاستدامة. لقد شهدنا مؤخرًا زيادة ملحوظة في عمليات استغلال البروتوكولات، مع تقدير خسائر تتجاوز 500 مليون دولار في الربع الثالث وحده. وهذه ليست مجرد ضوضاء؛ بل إشارة إلى أن حتى اللاعبين الراسخين يظلون عرضة للمخاطر، ما يجبر المشاركين في DeFi على إعادة تقييم إدارة المخاطر.
يراقب “الأموال الذكية” هذا الأمر بحذر، ومن المرجح أنها تحوّل رأس المال نحو بروتوكولات أكثر تدقيقًا ومجرّبة في المعارك. يتجه التركيز نحو الصمود. #DeFi #CryptoSecurity #SummerFi
سيتمثل المحفّز التالي لمزاج السوق الأوسع في استمرار تعافي إجمالي القيمة المقفلة (TVL) في بروتوكولات الإقراض الرئيسية، ويفضّل أن يتجاوز عتبة 80 مليار دولار. #DeFiRecovery
ماذا يعني ذلك بالنسبة لمستقبل واجهات مستخدمي DeFi والثقة التي نضعها فيها؟
⚖ تم خسارة 18 مليون دولار في عملية اختراق واحدة، ما يسلط الضوء على الطبيعة عالية المخاطر لاستثمارات التمويل اللامركزي (DeFi). تتعرض شركة Ostium لاختراق بقيمة 18 مليون دولار مع استمرار موجة هجمات عبر المزودات (oracle). قد تؤدي عملية الاختراق هذه إلى زيادة التدقيق وربما فرض لوائح أكثر صرامة على منصات DeFi، ما قد يؤثر على تطورها المستقبلي وعلى المستخدمين... يجادل البعض بأن هذه الاختراقات تعد نتيجة حتمية للطبيعة اللامركزية للـDeFi وأن التنظيم المتزايد قد يحد من... ما الإجراءات التي يمكن اتخاذها لمنع عمليات اختراق مماثلة في المستقبل دون المساس بأمان ومرونة منصات DeFi؟ ليست نصيحة مالية. اجرِ بحثك (DYOR)
#CoinCoachSignals #DeFi #CryptoSecurity #CryptoNews
#CoinCoachSignals #DeFi #CryptoSecurity #CryptoNews
🔥 انتبهوا يا جماعة!
فقط كوينتيليغراف أطلقت تنبيهًا بأن محفظة LayerZero Executor ربما تم اختراقها، مع سرقة حوالي 2.1 مليون دولار عبر سلاسل مختلفة.
لكن انتظر... بعض المطورين يقولون إنها مجرد إعادة توازن للمخزون بشكل طبيعي حدثت على مدار ساعات، وليست اختراقًا مباشرًا.
مهما كان، في عالم الكريبتو المجنون هذا، تحققوا دائمًا من محافظكم، واستخدموا الأجهزة الصلبة (hardware) قدر الإمكان، وابقوا في حالة حذر.
الأمان لا ينام 😤
فما رأيكم: استغلال حقيقي أم إنذار خاطئ؟
#LayerZero #CryptoSecurity #Web3 #CryptoNews #rsshanto $BNB
فقط كوينتيليغراف أطلقت تنبيهًا بأن محفظة LayerZero Executor ربما تم اختراقها، مع سرقة حوالي 2.1 مليون دولار عبر سلاسل مختلفة.
لكن انتظر... بعض المطورين يقولون إنها مجرد إعادة توازن للمخزون بشكل طبيعي حدثت على مدار ساعات، وليست اختراقًا مباشرًا.
مهما كان، في عالم الكريبتو المجنون هذا، تحققوا دائمًا من محافظكم، واستخدموا الأجهزة الصلبة (hardware) قدر الإمكان، وابقوا في حالة حذر.
الأمان لا ينام 😤
فما رأيكم: استغلال حقيقي أم إنذار خاطئ؟
#LayerZero #CryptoSecurity #Web3 #CryptoNews #rsshanto $BNB
@grvt_io #grvt
الحفظ الذاتي هو الدرع النهائي للعملات المشفرة، لكن البورصات الهجينة (HEXs) مثل GRVT تقدم تهديدًا خفيًا:
خطر الوصول المفوّض. قد تكون محفظتك آمنة تمامًا من عمليات السحب المباشرة، لكن حسابك يظل شديد الضعف أمام تدمير اقتصادي شامل.
يُفصل نموذج GRVT غير الحاضن بشكل أنيق التمويل عن التداول. مفاتيح واجهة برمجة التطبيقات للتداول توقع الأوامر عبر EIP-712. في حين أن المفتاح المخترق لا يمكنه تفويض عمليات سحب خارجية، فإن "المقيّد" لا يعني بالضرورة أنه غير مؤذٍ.
يمكن لمهاجم يمتلك مفتاح تداول مُخوّل بسهولة تنفيذ إساءة تداول خبيثة ومفوّضة. عبر فتح مراكز ضخمة عالية المخاطر أو مطابقة أوامر سامة ضد حساب طرف مقابل يتحكمون به، يمكنهم سحب رصيدك عبر تداول الغسل أو إجبار تصفيات متتابعة. طبقة الحفظ والعقود الذكية تعمل تمامًا كما هو مُصمم، والتواقيع صحيحة، لكن المهاجم يمتلك سيطرة اقتصادية كاملة.
في النهاية، يحمي الحفظ الذاتي أين يمكن إرسال أموالك. ويحمي أمان الوصول المفوّض القرارات التي تُتخذ باستخدام تلك الأموال قبل أن تغادرها.
للحد من نطاق الانفجار، يجب على المتداولين فرض قوائم بيضاء صارمة لعناوين IP، وعزل بيئات التوقيع، مع تدوير المفاتيح بشكل هجومي.
أي تحكم يتم تجاهله أكثر: أمان عمليات السحب أم سلطة التداول المفوّضة؟
@grvt_io
#grvt $EVAA #DEFİ #Web3 #CryptoSecurity
الحفظ الذاتي هو الدرع النهائي للعملات المشفرة، لكن البورصات الهجينة (HEXs) مثل GRVT تقدم تهديدًا خفيًا:
خطر الوصول المفوّض. قد تكون محفظتك آمنة تمامًا من عمليات السحب المباشرة، لكن حسابك يظل شديد الضعف أمام تدمير اقتصادي شامل.
يُفصل نموذج GRVT غير الحاضن بشكل أنيق التمويل عن التداول. مفاتيح واجهة برمجة التطبيقات للتداول توقع الأوامر عبر EIP-712. في حين أن المفتاح المخترق لا يمكنه تفويض عمليات سحب خارجية، فإن "المقيّد" لا يعني بالضرورة أنه غير مؤذٍ.
يمكن لمهاجم يمتلك مفتاح تداول مُخوّل بسهولة تنفيذ إساءة تداول خبيثة ومفوّضة. عبر فتح مراكز ضخمة عالية المخاطر أو مطابقة أوامر سامة ضد حساب طرف مقابل يتحكمون به، يمكنهم سحب رصيدك عبر تداول الغسل أو إجبار تصفيات متتابعة. طبقة الحفظ والعقود الذكية تعمل تمامًا كما هو مُصمم، والتواقيع صحيحة، لكن المهاجم يمتلك سيطرة اقتصادية كاملة.
في النهاية، يحمي الحفظ الذاتي أين يمكن إرسال أموالك. ويحمي أمان الوصول المفوّض القرارات التي تُتخذ باستخدام تلك الأموال قبل أن تغادرها.
للحد من نطاق الانفجار، يجب على المتداولين فرض قوائم بيضاء صارمة لعناوين IP، وعزل بيئات التوقيع، مع تدوير المفاتيح بشكل هجومي.
أي تحكم يتم تجاهله أكثر: أمان عمليات السحب أم سلطة التداول المفوّضة؟
@grvt_io
#grvt $EVAA #DEFİ #Web3 #CryptoSecurity
三月—March:
They can decide how the strategy positions the capital, yet they cannot access the investors’ funds or transfer them away.
ثلاث مفاتيح متعددة التوقيع كلها على جهاز كمبيوتر واحد: كيف يمكن لعملية تصيّد واحدة أن تخترق دفاعات متعددة التوقيع
أخطر الوهم في تعدد التوقيع هو رؤية “3 مفاتيح” والاعتقاد بوجود 3 خطوط دفاع مستقلة بالضرورة. قدمت حادثة Humanity Protocol إجابة قاسية: إذا كانت مفاتيح التوقيع المتعددة مُجمّعة على نفس الجهاز، فقد يحتاج المهاجم فعلًا إلى اختراق نقطة عطل واحدة فقط.
تُظهر إعادة سرد حادثة Quantstamp التي نشرتها Humanity رسميًا أن الهجوم بدأ برسالة تصيّد تنتحل صفة Bithumb. أضاف مُرفق خبيث وصولًا عن بُعد على جهاز كمبيوتر يعمل بنظام Windows، ثم حصل على بيانات محفظة المتصفح والمفاتيح الخاصة.
في 8 يونيو، من جهة Ethereum، استخدم المهاجم المفاتيح المُسروقة لاستبدال وكيل cross-chain، وقام بتحويل حوالي 141.18 مليون H. ومن جهة BSC، استخدم كذلك 3 مفاتيح توقيع Safe مُسروقة لتولي ProxyAdmin، ثم قام بإصدار وبيع حوالي 100 مليون H.
استمرت عمليات البيع حوالي 8 ساعات، وانخفض سعر H في السوق المفتوحة بنحو 89% في وقت من الأوقات. وحتى وقت نشر إعادة السرد الرسمية، كانت قيمة ETH في عناوين الهجوم المعروفة قد تجاوزت 21 مليون دولار، ولا تزال عوائد BNB قيد الإحصاء. لذلك، فإن اعتبار “36 مليون دولار” المتداول في السوق كخسارة نهائية رسمية غير دقيق.
لننظر إلى تصميم @grvt_io : تم فصل تسجيل Web2 والتفويض لميزنات Web3 بشكل واضح. البريد الإلكتروني وكلمة المرور أو OAuth تُعنى أساسًا بالدخول إلى الحساب وعرض الأصول واستخدام وظائف غير مرتبطة بالمعاملات؛ أي عمليات يمكنها تغيير ملكية الأصول تتطلب توقيع SecureKey.
كما تسمح GRVT بتعيين Secondary SecureKey مسبقًا. عندما يُشتبه بتسرّب المفتاح الأساسي Signing SecureKey، يمكن للمستخدم تبديل المفتاح الاحتياطي المسجّل مسبقًا إلى Signing SecureKey جديد، مما يقلل من استمرار الاعتماد على المفتاح الأصلي.
لكن Secondary SecureKey ليس جهازًا يَمنح حصانة تلقائية. إذا وُضع المفتاح الأساسي والمفتاح الاحتياطي على نفس جهاز الكمبيوتر، أو نفس إعدادات المتصفح، أو نفس مدير كلمات المرور، أو نفس حساب مزامنة سحابية، فهما يظلان ضمن نفس مجال العطل.
والأكثر منطقية هو فصل SecureKey الأساسي وSecondary SecureKey بشكل فعلي من ناحية الأجهزة: ضع المفتاح الأساسي على جهاز مخصص أو محفظة عتادية، واحتفظ بالمفتاح الاحتياطي بعد تسجيله مسبقًا على جهاز نظيف آخر مع استخدام مواد استرداد مستقلة؛ ولا تضع مجموعتي كلمات المرور (seed words) أو ملفات التصدير أو بيانات محفظة المتصفح في نفس القرص السحابي.
#grvt #SelfCustody #Multisig #CryptoSecurity
أخطر الوهم في تعدد التوقيع هو رؤية “3 مفاتيح” والاعتقاد بوجود 3 خطوط دفاع مستقلة بالضرورة. قدمت حادثة Humanity Protocol إجابة قاسية: إذا كانت مفاتيح التوقيع المتعددة مُجمّعة على نفس الجهاز، فقد يحتاج المهاجم فعلًا إلى اختراق نقطة عطل واحدة فقط.
تُظهر إعادة سرد حادثة Quantstamp التي نشرتها Humanity رسميًا أن الهجوم بدأ برسالة تصيّد تنتحل صفة Bithumb. أضاف مُرفق خبيث وصولًا عن بُعد على جهاز كمبيوتر يعمل بنظام Windows، ثم حصل على بيانات محفظة المتصفح والمفاتيح الخاصة.
في 8 يونيو، من جهة Ethereum، استخدم المهاجم المفاتيح المُسروقة لاستبدال وكيل cross-chain، وقام بتحويل حوالي 141.18 مليون H. ومن جهة BSC، استخدم كذلك 3 مفاتيح توقيع Safe مُسروقة لتولي ProxyAdmin، ثم قام بإصدار وبيع حوالي 100 مليون H.
استمرت عمليات البيع حوالي 8 ساعات، وانخفض سعر H في السوق المفتوحة بنحو 89% في وقت من الأوقات. وحتى وقت نشر إعادة السرد الرسمية، كانت قيمة ETH في عناوين الهجوم المعروفة قد تجاوزت 21 مليون دولار، ولا تزال عوائد BNB قيد الإحصاء. لذلك، فإن اعتبار “36 مليون دولار” المتداول في السوق كخسارة نهائية رسمية غير دقيق.
لننظر إلى تصميم @grvt_io : تم فصل تسجيل Web2 والتفويض لميزنات Web3 بشكل واضح. البريد الإلكتروني وكلمة المرور أو OAuth تُعنى أساسًا بالدخول إلى الحساب وعرض الأصول واستخدام وظائف غير مرتبطة بالمعاملات؛ أي عمليات يمكنها تغيير ملكية الأصول تتطلب توقيع SecureKey.
كما تسمح GRVT بتعيين Secondary SecureKey مسبقًا. عندما يُشتبه بتسرّب المفتاح الأساسي Signing SecureKey، يمكن للمستخدم تبديل المفتاح الاحتياطي المسجّل مسبقًا إلى Signing SecureKey جديد، مما يقلل من استمرار الاعتماد على المفتاح الأصلي.
لكن Secondary SecureKey ليس جهازًا يَمنح حصانة تلقائية. إذا وُضع المفتاح الأساسي والمفتاح الاحتياطي على نفس جهاز الكمبيوتر، أو نفس إعدادات المتصفح، أو نفس مدير كلمات المرور، أو نفس حساب مزامنة سحابية، فهما يظلان ضمن نفس مجال العطل.
والأكثر منطقية هو فصل SecureKey الأساسي وSecondary SecureKey بشكل فعلي من ناحية الأجهزة: ضع المفتاح الأساسي على جهاز مخصص أو محفظة عتادية، واحتفظ بالمفتاح الاحتياطي بعد تسجيله مسبقًا على جهاز نظيف آخر مع استخدام مواد استرداد مستقلة؛ ولا تضع مجموعتي كلمات المرور (seed words) أو ملفات التصدير أو بيانات محفظة المتصفح في نفس القرص السحابي.
#grvt #SelfCustody #Multisig #CryptoSecurity
🔐 ماذا يحدث عندما يتم اختراق حدثك؟ يستعدّ حضور Token2049 لاكتشاف ذلك. $ADA شارك المؤسس في Emurgo أُجبر على تسليم تنظيم TOKEN2049 إلى مؤسسة Cardano بعد استغلال SecondFi. أدّى اختراق SecondFi إلى دفع شركة Cardano للتخلي عن تشغيل... قد يكون الاختراق قد كشف معلومات حساسة تتعلق بـ TOKEN2049، ما قد يؤثر على الحضور والرعاة. قد تكون حادثة القرصنة حدثًا معزولًا، وقد يكون فقد Emurgo للسيطرة حالة لمرة واحدة وليست علامة
#CoinCoachSignals #CryptoSecurity #Cardano #الأمن_السيبراني
#CoinCoachSignals #CryptoSecurity #Cardano #الأمن_السيبراني
اختراق حسابات SpaceX وStarlink للترويج لعملة SCATMAN
في حادثة جديدة تسلط الضوء على مخاطر الثقة العمياء في حسابات المشاهير، تم استغلال حسابات مرتبطة بـ SpaceX وStarlink على منصة X للترويج لعملة ميمية تحمل اسم SCATMAN على شبكة Robinhood Chain.
بحسب بيانات Lookonchain، تمكن المهاجم من استغلال الحسابات ونشر الترويج للعملة، ما دفع المستثمرين إلى الشراء بسرعة، لترتفع القيمة السوقية للعملة مؤقتًا إلى حوالي 32 مليون دولار قبل أن يقوم المهاجم ببيع ممتلكاته وتحقيق أرباح تقارب 135 ألف دولار من ETH.
هذه الحادثة تعكس مشكلة متكررة في سوق العملات الميمية:
🔹 اختراق حساب موثوق = ثقة زائفة وسرعة دخول من المتداولين.
🔹 الارتفاعات السريعة قد تكون نتيجة تلاعب وليس تبنيًا حقيقيًا.
🔹 حتى الحسابات الكبيرة والموثقة ليست ضمانًا للأمان.
الدرس للمستثمرين:
لا يكفي أن ترى إعلانًا من حساب مشهور. قبل شراء أي توكن يجب التحقق من العقد، السيولة، توزيع المحافظ، وسلوك الفريق. في سوق الميم كوين، دقائق من الحماس قد تتحول إلى خسائر كبيرة.
#CryptoSecurity #Memecoins
#SCATMAN #Web3
في حادثة جديدة تسلط الضوء على مخاطر الثقة العمياء في حسابات المشاهير، تم استغلال حسابات مرتبطة بـ SpaceX وStarlink على منصة X للترويج لعملة ميمية تحمل اسم SCATMAN على شبكة Robinhood Chain.
بحسب بيانات Lookonchain، تمكن المهاجم من استغلال الحسابات ونشر الترويج للعملة، ما دفع المستثمرين إلى الشراء بسرعة، لترتفع القيمة السوقية للعملة مؤقتًا إلى حوالي 32 مليون دولار قبل أن يقوم المهاجم ببيع ممتلكاته وتحقيق أرباح تقارب 135 ألف دولار من ETH.
هذه الحادثة تعكس مشكلة متكررة في سوق العملات الميمية:
🔹 اختراق حساب موثوق = ثقة زائفة وسرعة دخول من المتداولين.
🔹 الارتفاعات السريعة قد تكون نتيجة تلاعب وليس تبنيًا حقيقيًا.
🔹 حتى الحسابات الكبيرة والموثقة ليست ضمانًا للأمان.
الدرس للمستثمرين:
لا يكفي أن ترى إعلانًا من حساب مشهور. قبل شراء أي توكن يجب التحقق من العقد، السيولة، توزيع المحافظ، وسلوك الفريق. في سوق الميم كوين، دقائق من الحماس قد تتحول إلى خسائر كبيرة.
#CryptoSecurity #Memecoins
#SCATMAN #Web3
$ETH HACKERS استخدموا حسابات مخترقة لضخ رمز وهمي 🚨
تكشف البيانات على السلسلة عن عملية ضخ وتفريغ نموذجية (pump-and-dump) عبر حسابات رفيعة المستوى تم اختراقها. قام المهاجم بإصدار 10 تريليون من رموز $SCATMAN، ثم باع مقابل 59 إيثريوم (~108 آلاف دولار)، مستخدمًا محفظة ثانية قامت أيضًا بتفريغ ما يقارب 14.7 إيثريوم. إجمالي المكاسب: ~125 ألف دولار — مبلغ صغير مقارنةً بحجم الضرر.
هذا النمط يمكن التنبؤ به: اختطاف الثقة، خلق حالة FOMO، ثم الخروج قبل الانهيار. تحقّق دائمًا من شرعية الرمز عبر عدة قنوات رسمية، وليس مجرد علامة تحقق زرقاء.
كيف تتحقق من الرموز الجديدة قبل أن تدخل؟
ليست نصيحة مالية. دائمًا أدرِك مخاطرَك.
#ETH #ScamAlert #CryptoSecurity #DYOR
⚡
تكشف البيانات على السلسلة عن عملية ضخ وتفريغ نموذجية (pump-and-dump) عبر حسابات رفيعة المستوى تم اختراقها. قام المهاجم بإصدار 10 تريليون من رموز $SCATMAN، ثم باع مقابل 59 إيثريوم (~108 آلاف دولار)، مستخدمًا محفظة ثانية قامت أيضًا بتفريغ ما يقارب 14.7 إيثريوم. إجمالي المكاسب: ~125 ألف دولار — مبلغ صغير مقارنةً بحجم الضرر.
هذا النمط يمكن التنبؤ به: اختطاف الثقة، خلق حالة FOMO، ثم الخروج قبل الانهيار. تحقّق دائمًا من شرعية الرمز عبر عدة قنوات رسمية، وليس مجرد علامة تحقق زرقاء.
كيف تتحقق من الرموز الجديدة قبل أن تدخل؟
ليست نصيحة مالية. دائمًا أدرِك مخاطرَك.
#ETH #ScamAlert #CryptoSecurity #DYOR
⚡
سجّل الدخول لاستكشاف المزيد من المُحتوى