defisecurity

🚨 تم سحب 6M دولار من خزانة (Base) كانت تحت سيطرة Safe مكوّن من 7 مفاتيح — ما زال الملاك مجهولين. تم نقل 1,783 wstETH، ولم يتم المساس بعقود Base وAave. يشير ذلك إلى اختراق مفتاح خاص أو مخاطر داخلية، وليس فشلًا في البروتوكول. يجب على حاملي ETH مراقبة عمليات السحب الخفية المماثلة على شبكات L2. هل قد يشير ذلك إلى ارتفاع مخاطر الحفظ في DeFi؟
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

🚨 بروتوكول NEAR Intents يحدد هوية المخترق ويمنحه مهلة 48 ساعة

أعلن بروتوكول NEAR Intents اللامركزي عن تمكنه من تحديد هوية الفرد المسؤول عن الاختراق الأخير الذي أدى إلى سرقة حوالي 3.8 مليون دولار.
وقد منحت الإدارة المخترق مهلة 48 ساعة لإعادة الأموال، مؤكدة على اتخاذ الإجراءات القانونية اللازمة في حال عدم الاستجابة.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ DEFI

#NEARProtocol #DeFiSecurity #BlockchainNews #CryptoCrime

📰 المصدر: cointelegraph.com

🚨 تم استغلال مُحوّل تابع لجهة خارجية في Aave، حيث تم سحب ما يقارب 114 ETH من محافظ Safe متعددة التوقيعات المخترَقة. لا يزال لبّ Aave v3 آمنًا؛ كانت المشكلة في تكامل FlashLoopAdapter. يسلط هذا الضوء على مخاطر الأدوات الطرفية في التمويل اللامركزي (DeFi)، حتى عندما تكون البروتوكولات الأساسية سليمة. يجب على المتداولين تدقيق العقود التابعة لجهات خارجية قبل التفاعل مع استراتيجيات العائد.
إلى أي مدى يصل خطر سلسلة التوريد في DeFi؟
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

استغلال آخر في عالم التمويل اللامركزي (DeFi) يجب متابعته

تم استغلال مُحوِّل FlashLoop مخصص يُدير مراكز Aave v3 على شبكة Ethereum، مما أسفر عن خسارة قدرها 305,000 دولار عبر محفظتي Safe بعد أن قام مهاجم بتجاوز ضوابط الوصول.

#Aave #DeFiSecurity ‎

🚨 تقول نوايا قريبة (NEAR) إنها حددت المتسلل خلف اختراق بقيمة 3.8 مليون دولار، وأصدرت مهلة صارمة لمدة 48 ساعة لإعادة الأموال. ورغم أن التعافي لا يزال غير مؤكد، فقد تساعد الشفافية في استعادة قدر من الثقة في وضع الأمان الخاص بالبروتوكول. يتابع المتداولون إشارات على السلسلة تشير إلى حركة الأموال أو إلى إجراء من المطورين. هل يمكن أن يردع ذلك الهجمات المستقبلية على منصات التمويل اللامركزي (DeFi)؟
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 تم استغلال النوايا (Intents) الخاصة بـ NEAR بمبلغ 3.8 مليون دولار بسبب خلل أثّر على الإيداعات/عمليات السحب عبر السلاسل. يلتزم الفريق بسداد التعويض بالكامل. يسلط ذلك الضوء على المخاطر الأمنية المستمرة في بنية DeFi التحتية. قد تشهد السوق تقلبًا قصير الأجل مع اختبار الثقة. كيف ستستعيد NEAR ثقة المستخدمين بعد هذا الاختراق؟
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

يومٌ آخر واستغلالٌ آخر

تمّت إصابة NEAR Intents باستغلال بقيمة 3.8 مليون دولار. وهذا مجرد وقودٍ إضافي للنار التي كانت مشتعلة بالفعل في عامٍ سبق تحديده بفشلٍ أمني كبير عبر المجال.

#NearProtocol #DeFiSecurity ‎

🚨 تجاوزت محاولات تبديل المتسللين في Bitget حد 50 مليون دولار، حيث يتم اختبار التصميم غير المصرّح به لنيّات NEAR. تمت إعادة توجيه معظم الأموال المحجوبة عبر مزوّدين آخرين، ما يبرز المرونة لكنه يثير تساؤلات حول الأمن الواقعي في ظل الضغوط. قد يعيد السوق تقييم ثقته في طبقات النية (Intent) مع تزايد تعقيد محاولات الاستغلال.
كيف يوازن NEAR بين الانفتاح والدفاع ضد الهجمات واسعة النطاق؟
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 تم حظر نوايا قريبة مرتبطة بمقترفي هجمات Bitget بمبلغ 50 مليون دولار، ما يُظهر دفاعًا استباقيًا على السلسلة. وعلى عكس موقف THORChain المحايد، يبرز ذلك نهجًا يركز على الأمان يمكن أن يعزز الثقة في نظام NEAR البيئي. قد ينظر السوق إلى ذلك كإشارة صعودية لسلامة البروتوكول.
كيف يؤثر الحجب الانتقائي على مُثُل اللامركزية طويلة الأجل؟
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 قام المحتالون بتقليد شبكة GIWA L2 عبر RPC وجسر مزيفين وChain ID ‏9134، مما خدع 1,333 محفظة لإرسال 767 ETH قبل أن يفرغوا الأموال. وهذا يبرز تزايد تعقيد عمليات الاستغلال في DeFi التي تستهدف توقعات طبقة-2. تحقّق دائمًا من عقود الشبكة وواجهات RPC—ولا تثق بواجهة المستخدم وحدها أبدًا. إلى أي مدى تصل هذه الحفرة؟ #DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

🚨 قام المحتالون بنشر سلسلة ETH L2 مزيفة مدعومة بــGiwa، حيث استولوا على أكثر من 760 ETH من المستخدمين. حددت DYORSWAP الاحتيال وبدأت عملية تعويض. يسلط هذا الضوء على تزايد المخاطر في أنظمة L2 والحاجة إلى التحقق الصارم من العقود قبل جسر الأموال. يجب على المتداولين التحقق من أصالة السلسلة وتجنب الجسور غير الموثّقة.
كيف يمكن للمستخدمين اكتشاف عمليات نشر L2 المزيفة بشكل أفضل قبل ربط المحافظ؟
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

تواجه LayerZero ضغوطًا شديدة بعد أن تتحدى دعوى قضائية ضخمة بقيمة 292 مليون دولار تصميمها الأمني الأساسي، إثر استغلال KelpDAO لِـ rsETH. ومع خروج ما يقارب 15 مليار دولار من البروتوكول وتزايد الأضرار السمعة، تتجاوز المعركة القانونية مجرد نزاع مالي—إذ إنها تضع ثقة الأنظمة متعددة السلاسل على المحك. يجب أن تُعطي البنية التحتية عبر السلاسل أولوية للتحقق منيع ضد الاختراقات، أو سيستمر هروب رأس مال المستخدمين. الأمان هو كل شيء في التمويل اللامركزي. #LayerZero #DeFiSecurity #CryptoNews

🔥 مفتاح إداري مُخترَق ليس “اختراقًا” فقط—بل فشل حَوْكَمي يمكنه سحب ملايين الدولارات في ثوانٍ.

📊 فقد بروتوكول Wasabi 4.5 مليون دولار بعد الاستيلاء على مفتاح مُشغّل إداري (deployer) بدون آلية timelock أو multisig، وهو ما يذكّر باختراق Drift البالغ 285 مليون دولار في وقت سابق من هذا الأسبوع #DeFiSecurity #SmartContractRisk.

💡 مع تداول #Bitcoin trading عند 80,416 دولارًا، وRSI 61.2 وفتح فائدة (open interest) 8.76 مليار، يُظهر السوق ثقة صعودية (التمويل +0.0100% مع دفع الصفقات الطويلة)، ومع ذلك ما زالت ثغرات الحوكمة تؤلم—ما يبرز لماذا #CryptoSafety سيفصل بين المشاريع المرنة وغيرها.

📌 خطوة عملية: قم بتدقيق أي بروتوكول تضع فيه أموالك من حيث ضوابط multisig وtimelocks؛ وامنح الأولوية للمنصات التي تنشر لوحات حوكمة شفافة قبل تخصيص رأس المال.

❓ كيف تتحقق من أمان العقود الخاص بمشروع—بالاعتماد على تدقيقات المجتمع، أو التحقق الرسمي، أو أدوات المراقبة على السلسلة (on-chain)؟

中文版：
باللغة الصينية: إن روبوت MEV رائع للغاية! أراد هاكر استغلال وحدة Safe مخصصة لإحداث الفوضى وسرقة 7.7 مليون دولار من rsETH، لكن روبوت "Yoink" سبق له بتنفيذ الهجوم المعاكس واعترض الأموال المسروقة. قام Kelp فورًا بتجميد عنوان الاستلام. هذا يبيّن أن آليات أمان DeFi تتطور باستمرار، وأن مساحة الهاكرز يتم تضييقها. على المدى القصير قد يتذبذب سعر rsETH بسبب تأثير الأخبار، لكن على المدى الطويل، فإن مثل هذه الأحداث الإيجابية تعزز ثقة السوق. #DeFiSecurity #MEVProtection $rsETH $ETH

النسخة الإنجليزية:
قام روبوت MEV للتو بأقصى درجة من الاستعراض! حاول هاكر استغلال وحدة Safe مخصصة لسرقة 7.7 مليون دولار من rsETH، لكن روبوت "Yoink" قام بالمنافسة الأمامية للهجوم واستولى على الأموال قبل أن يقوم Kelp بتجميد عنوان الاستلام. وهذا يدل على أن أمان DeFi يتطور بسرعة، مما يضيّق الخناق على الهاكرز. قد يشهد سعر rsETH تقلبات على المدى القصير، لكن على المدى الطويل، فإن هذه الأحداث الإيجابية تعزز بالفعل ثقة السوق. #DeFiSecurity #MEVProtection $rsETH $ETH

🚨 تم سحب سيولة $BTX بالكامل مع كشف استغلال لثغرة عبر Flash Loan ⚠️

🔍 تعرضت BeatSwap ($BTX ) لاستغلال تعاقدي قام بسحب ما يقارب 77.5 ألف دولار (2.98 مليون $BTX ) عبر التلاعب بسعر الفوري. قام المهاجم بتوظيف قرض فلاش بقيمة 6 ملايين $BTX في تجمع (DEX) لتقويض مؤشرات سعر الفوري بشكل مصطنع، ثم قام باستدعاء دوال الإيداع لِلْحصول على مراكز LP منحازة ومشوهة.

📊 نجح مسار الهجوم عبر استغلال عدم وجود تنفيذ لسعر متوسط مرجّح بالزمن (TWAP) وغياب ضوابط انحراف السعر. عندما تعتمد العقود الذكية فقط على أسعار الفوري اللحظية، يمكن لتحولات السيولة المؤقتة الكبيرة أن تُشوّه بسهولة الآليات البنيوية للاستخراج الفوري.

💬 هل ينبغي لبروتوكولات DEX أن تفرض فلاتر TWAP قبل إطلاق عقود تحويل LP؟ 👇

⚠️ ليست نصيحة مالية. أدِر مخاطرَك دائمًا. 🛡️

🏷️ #BTX #DeFiSecurity #SmartMoney #CryptoAnalysis

🔍 🛡️

هاكر متخفٍ للتو نفّذ ضربة مُدمّرة لبروتوكول رئيسي في عالم التمويل اللامركزي (DeFi)، وما زال معظم المتداولين نائمين عن الأمر. لكن ليس “الأموال الذكية”؛ فهي بالفعل تُعدّل رهاناتها وفقًا للانعكاسات.

الإشارة واضحة: تطبيق Garden Finance أصبح غير متاح بعد اختراق قاعدة بيانات لمحلّل مستقل، ما أدى إلى فقدان أصول رقمية بقيمة كبيرة تصل إلى رقم سداسيّ الآحاد. #DeFiSecurity #BlockchainThreats #HackAlert

التفسير مباشر: قاعدة بيانات ضعيفة تركت مفتوحة أمام وصول غير مصرح به قد تؤدي إلى عواقب كارثية، حتى بالنسبة للبروتوكولات المحمية جيدًا. إنها تذكير صارخ بالمخاطر الدائمة في التمويل اللامركزي، وبأهمية إجراءات الأمان المحكمة التي لا تُترك فيها ثغرة.

وبينما نتابع عن كثب، سنراقب رد فعل سوق العملات المشفرة على هذا الاختراق. هل سيُشكّل ذلك كارثةً على توكن Garden Finance، أم سيتحول في النهاية إلى فرصة شراء؟ هل ستنكشف دوافع المُهاجم، أم ستظل مخفية؟

🚨 عاجل !!!

CIRCLE قامت بتجميد 12.6 مليون دولار من cUSDC الخاص بمشروع ZAMA 🔴

ZachXBT كشف أن Circle قد قامت بإضافة عنوان العقد cUSDC الخاص بـ Zama إلى القائمة السوداء على Ethereum، مما أدى إلى تجميد حوالي 12.6 مليون دولار من أموال المستخدمين 💸

العنوان المجمد قد شارك سابقًا في تصويت إدارة Overnight Finance بشأن تخصيص الميزانية 🛠

يبدو أن Zama لم تتلق أي إشعار قبل تنفيذ أمر التجميد، في حين اتهم بعض المستخدمين فريق المشروع بأنه قام برفع السقف بشكل غير قانوني 📊

ZachXBT أشار إلى المدعي في الدعوى المدنية المتعلقة - Patagon Management - التي كان لديها تاريخ من الهجمات على DAO واستحواذها على البروتوكول. القضية لا تزال تحمل العديد من الألغاز التي تحتاج إلى توضيح.

#DeFiSecurity #Stablecoin

$ETH $BTC $HEI

$NEWT IS SHIFTING WHERE DEFI SECURITY BEGINS 🧠

تركّز معظم البروتوكولات على إيقاف الهجمات بعد وقوعها. يُقلِب بروتوكول نيوتن ذلك عبر التحقق من النية والمخاطر قبل التسوية. هذا ليس مجرد غلاف آخر بالذكاء الاصطناعي — بل إعادة التفكير في توقيت الأمن نفسه.

ومع انتقال التشفير نحو تنفيذ قائم على النوايا، وأن تقوم وكلاء الذكاء الاصطناعي باتخاذ المزيد من القرارات، تصبح لحظة التحقق أمرًا بالغ الأهمية. ليست القضية فقط مدى سرعة تنفيذ المعاملة، بل ما إذا كان ينبغي تنفيذها أصلًا.

لكن هل يمكن لفحوصات ما قبل التسوية أن تصمد عندما تصبح الأسواق فوضوية وغير متوقعة؟ هنا تلتقي التصميمات بالواقع. هل تراهن على الوقاية أم على التنظيف؟

ليست نصيحة مالية. دائمًا أدِر مخاطرك.

#NEWT #DeFiSecurity #IntentBased #CryptoInnovation

💎

$NEWT IS إعادة كتابة أمان DeFi باستخدام فرض السياسات قبل المعاملة 🔥

الدخول: غير متوفر

تبدأ معظم أدوات الأمان العمل بعد أن تكون الأموال قد غادرت. يقوم Newton Mainnet Beta بعكس ذلك — إذ يتحقق من كل معاملة مقابل السياسات النشطة (امتثال OFAC، والهوية، وحظر التهديدات في الوقت الفعلي، وصحة الأوراكل) قبل أن تتحرك أي عملة. تستخدم Magic Labs، وهي الفريق وراء المحافظ المدمجة، هذا بالفعل للانتقال من أمان المحفظة إلى تفويض المعاملات. هذه بنية تحتية، وليست ضجة تخص عمليات الإنزال الجوي.

لم يسبق لـ DeFi أن امتلك طبقة تفرض القواعد قبل التنفيذ، على السلسلة، عبر السلاسل. هل تبني شيئًا قد يستفيد من محرك سياسات يتصرف قبل وقوع الضرر؟

ليس نصيحة مالية. دائمًا قم بإدارة مخاطرك.

#NEWT #DeFiSecurity #Infrastructure #Web3

🔥