defisecurity

You think Ostium's $23.75M USDC exploit was just a flaw in their smart contracts? Think again. New data reveals the culprit was compromised off-chain infrastructure, with the attacker manipulating price reporting to drain funds from the liquidity vault.

THE SIGNAL: A thorough analysis of on-chain transactions shows a clear pattern of price manipulation, while smart contract audits reveal no vulnerabilities. This indicates a sophisticated attack on Ostium's off-chain infrastructure.

THE INTERPRETATION: This off-chain attack not only compromised Ostium's security but also highlights the vulnerability of DeFi protocols to traditional hacking methods. Expect a heightened focus on off-chain security to address such threats in the future.

THE WATCH LIST: Monitoring other DeFi protocols' off-chain infrastructure is crucial to predict potential vulnerabilities and price volatility. #Ostium #DeFiSecurity #OffChainInfrastructure

As the crypto landscape evolves, will you prioritize risk management and proactive security measures or wait for the next exploit?

💸 تم فقد 1.1 مليار دولار، لكن هل سيتباطأ نمو العملات المشفرة؟ أشارت Blockaid إلى أنه كان النصف الأشد اختراقًا على الإطلاق، حيث أدت المفاتيح المسروقة وبنية المُوقّعين إلى الاستيلاء على 74% من الأموال المسروقة. المنشور: Crypto Lost $1.1 Billion Across 212 Exploits in H1 2026, a... قد تؤدي الزيادة في وتيرة الهجمات وخطورتها إلى فقدان الثقة في أمان منظومة العملات المشفرة. قد يجادل البعض بأن الخسائر جزء ضروري من نمو وتطور سوق العملات المشفرة، إذ تدفع الابتكار و... كيف يمكن لشركات أمن البلوكشين مثل Blockaid معالجة الأسباب الجذرية لهذه الاختراقات بشكل فعال؟ ليس نصيحة مالية. قم بإجراء بحث مستقل (DYOR)

#CoinCoachSignals #CryptoSecurity #BlockchainSecurity #DeFiSecurity

تبدد 1 مليار دولار في اختراقات النصف الأول من 2026—سجل كئيب تم كسره.

هذه ليست مجرد رقم؛ بل إنها تنبيه أحمر وامض لمخاطر العقود الذكية. بينما تتغير السردية نحو الذكاء الاصطناعي والتخزين اللامركزي، فإن الطبقة الأساسية للأمان تتهاوى. تحملت مشاريع Ethereum وSolana العبء الأكبر، بخسارة 332 مليون دولار و326 مليون دولار على التوالي، ما كشف عن ثغرات حاسمة في دعائم DeFi. المال الذكي يعيد بالفعل تقييم تعرضه، مفضّلًا بروتوكولات خضعت للتدقيق وخبرت في المعارك على حساب المغامرات التخمينية. يبرز هذا الاتجاه التهديد الدائم المتمثل في استغلالات في سوق ينضج. #DeFiSecurity #CryptoRisk #BlockchainFails

الاختبار الحاسم سيكون ما إذا كانت الساعات الـ72 المقبلة ستشهد هروبًا نحو الجودة، بما يدفع «الأسهم الزرقاء» المدققة للأعلى بينما تُعاقَب الأصول المضاربة. راقب اختراقًا حاسمًا فوق 70 ألف دولار على BTC للحصول على تأكيد. #MarketSentiment

هل محفظتك مؤمنة حقًا ضد هذه التهديدات المتزايدة؟

A stealthy hacker just pulled off a devastating blow to a major DeFi protocol, and most traders are still caught sleeping. But not the smart money, which is already adjusting their bets on the fallout.

The signal is clear: Garden Finance's application is offline after an independent solver database compromise, resulting in the loss of digital assets worth a significant six-figure sum. #DeFiSecurity #BlockchainThreats #HackAlert

The interpretation is straightforward: a vulnerable database left open to unauthorized access can lead to catastrophic consequences, even for the well-protected protocols. This is a stark reminder of the ever-present risks in decentralized finance and the importance of airtight security measures.

As we watch, we'll be keeping a close eye on the crypto market's reaction to this hack. Will it spell disaster for Garden Finance's token, or will it ultimately serve as a buying opportunity? Will the attacker's motivations be revealed, or will they remain hidden?

GM. While normies were busy doomscrolling their fiat accounts, Garden Finance was busy getting its digital fertilizer shed raided.

The alpha? Even with protocol contracts untouched and your precious SAFU funds safe, a compromised off-chain solver database is still a major L. Blockaid called it out, proving that even in DeFi, your digital assets are only as secure as the weakest link, whether it’s a smart contract exploit or a rogue hamster wheel for your solvers. #DeFiSecurity #SmartContracts #CryptoNews

So yeah, the garden's offline, and some solvers are crying into their digital wallets. It’s a good reminder that "decentralized" doesn't mean "invincible," and sometimes the biggest hacks happen just outside the blockchain's glow.

What’s your go-to strategy for vetting DeFi protocols when news like this drops? Spill the beans!

$450,000 exploited in an independent solver's database – a stark reminder that even seemingly insulated DeFi operations face critical vulnerabilities.

This incident highlights a crucial, often overlooked, attack vector in the DeFi ecosystem: the dependency on third-party infrastructure. While Garden Finance claims user funds and smart contracts are secure, the exploit of an independent solver’s off-chain database, leading to fraudulent swap records, underscores the interconnectedness of DeFi security. This isn't just about smart contract audits; it’s about the entire supply chain of decentralized operations. Investors should be scrutinizing the operational security of any protocol that relies on external services. #DeFiSecurity #SmartContracts #Web3Risk

Watch for any mention of this incident impacting Garden Finance's Total Value Locked (TVL) or user confidence. A sustained dip below $50 million TVL could signal deeper issues. #DeFiExploit

What are your primary concerns when evaluating DeFi protocol security beyond the smart contract code itself?

معظم المتداولين في حالة هلع بسبب اختراق بروتوكول Across. الأموال الذكية تنظر إلى *التداعيات* الحقيقية.

هذا الاستغلال بقيمة ٤ ملايين دولار على سولانا، رغم أنه أمر مؤسف، ليس سوى موجة صغيرة. فقد قام المهاجم بتزوير أحداث الإيداع، وهي ثغرة معروفة في تصاميم بعض الجسور. الأهم ليس مقدار الخسارة، بل *آلية* استغلال الثغرة. تسلط هذه الحادثة الضوء على تحديات الأمن المستمرة للبنية التحتية عبر السلاسل، وهي قطاع ناضج لمزيد من التوحيد والتحسين. لا تنخدع بضجيج التخويف (FUD).

#CrossChain #DeFiSecurity #Solana

ما الخلاصة الأساسية؟ هذه ليست فشلاً شاملاً في شبكة سولانا، بل ثغرة محددة لدى المُرحّل (relayer). نرى مثل هذه الهجمات المُوجهة تزداد أكثر مع تطور أساليب الاستغلال. عادةً ما يبالغ السوق في رد فعله تجاه الحوادث الفردية، مما يخلق فرصاً لأولئك الذين يفهمون التقنية الكامنة.

تابع كيف ستُطبِّق البروتوكولات الكبرى حلول الجسور من الجيل التالي. أولئك الذين يتقنون التواصل عبر السلاسل بشكل آمن ومُ لا مركزي سيصبحون الفائزين على المدى الطويل.

#BridgeTech

ماذا يعني ذلك بالنسبة للمشهد الأوسع لقطاع DeFi، ومن هي السباق نحو قابلية التشغيل البيني عبر السلاسل بشكل آمن؟

EXPLOSION
A new breed of hackers has obliterated the traditional notion of rug pulls, using $VLAD to launch a token that pays them fees forever. Experts warn this is a historic shift in how scammers approach cryptocurrency, making it easier for them to reap rewards without ever taking the heat (via crypto.news).

With this new scheme, the rug pull just became a yield product, leaving many to wonder if this is the future of cryptocurrency hacking (via crypto.news). #CryptoPiracy #RugPullV2 #DeFiSecurity

As the flood has started to pour in, it's time to take a step back and evaluate what this means for the market. Will this newfound strategy of exploiting tokens for perpetual fees give scammers an upper hand, or will exchanges like Binance step up to take control?

Get ready to dive into this story and learn more about the game-changing world of cryptocurrency scams. Where will it end? What will you do next?

⚠️ ثلاثة اختراقات، في نفس اليوم، خسارة 35.55 مليون دولار: ديـفاي شهدت “يوم الثلاثاء الأسود” خلال 24 ساعة

لم يكن أمس يومًا سيئًا بالنسبة لبروتوكول واحد. كان يومًا سيئًا لقطاعٍ كامل.

AFX Trade: 24.15 مليون دولار مقابل مفتاح واحد، وليس بسبب خلل
نفّذ عقد جسر AFX على $ARB بالضبط ما كان يفترض أن يفعله: تحقّق من التوقيعات الصالحة وأطلق الأموال. المشكلة أن تلك التوقيعات كانت آتية من مفاتيح مُدققين (Validators) تم اختراقها. خلال 200 ثانية، نقل المهاجم الأموال إلى Ethereum وحوّلها إلى أكثر من 12,400 ETH. لم يكن لشبكة Arbitrum أي علاقة بالأمر، إذ تم عزلها عبر جسرها الخاص في AFX.
Verus: نفس الجرح، مرتين

خسر جسر Verus-Ethereum 7.54 مليون دولار باستغلال نفس المسار ونفس نوع العيب الذي كان قد ضربه بالفعل في مايو. تكرار نفس هذا الخطأ مرتين خلال عام أمرٌ غير مريح: ترقيع العرض لا يعني حل السبب.

B² Network: عندما يكون “المدير” هو ناقل الهجوم
لم يكن هناك حتى اختراق لجسر. استحوذ شخص ما على صلاحية المسؤول (Administrative) الخاصة بعقد staking ومن هناك باع الرموز التي تم سرقتها. لا يوجد تشفيرٌ “مكسور”، فقط إدارة صلاحيات غير محمية بشكل كافٍ.

هذا هو استمرار مباشر لما رأيناه مع Ostium قبل أسبوع. ثلاثة أسابيع متتالية، وثلاث طرق مختلفة للتعبير عن الشيء نفسه: لم يعد كود العقود الذكية هو الحلقة الأضعف في DeFi. المفاتيح الخاصة وصلاحيات الإدارة هي التي تمثل المشكلة، ولا يمكن حل هذا عبر تدقيق Solidity فقط.

هل تثق أكثر في بروتوكول لديه جسر خاص به أم في آخر يستخدم جسرًا قائمًا بالفعل؟ 👇

#DeFiSecurity #Arbitrum #CrossChainBridges #Blockaid

⚠️ كيفية عمل استغلالات الجسور: فهم اختراق AFX بأسلوب مبسط
في 23 يوليو 2026، فقد بروتوكول AFX 24 مليون دولار في اختراق عبر جسر، لكن كيف تعمل هذه الهجمات فعليًا؟ جسر البلوكشين هو بروتوكول يتيح للمستخدمين نقل الأصول بين سلاسل بلوكشين مختلفة عبر قفل الرموز على سلسلة واحدة وإصدار ما يعادلها على سلسلة أخرى.
غالبًا ما تستهدف عمليات الاستغلال ثغرات في كود العقود الذكية الذي يدير الأموال المقفلة. يكتشف المهاجمون طرقًا لخداع الجسر لإطلاق الأموال دون الإيداع المقابل، أو التلاعب ببيانات مخدمات/موزّعات أسعار الإشارات المستخدمة للتقييم.
حادثة AFX بقيمة 24 مليون دولار تتبع نمطًا شوهد في اختراقات الجسور الكبرى، بما في ذلك اختراق Ronin بقيمة 600 مليون دولار واختراق Wormhole بقيمة 325 مليون دولار.

📌 الخلاصة الأساسية:
تستهدف استغلالات الجسور ثغرات في بروتوكولات نقل عبر السلاسل — إن فهم طريقة عملها ضروري لسلامة التمويل اللامركزي (DeFi).

#BridgeExploit #DeFiSecurity #Educational
#BinanceAlphaAlert

"تم اختراقه بواسطة بروتوكول، وتمت سرقته من طرف ثالث، يبدو كأنه رواية رومانسية في عالم التمويل اللامركزي. يبدو أن بروتوكول AFX تم 'جسره' خارج 24 مليون دولار في استغلال حديث، لكن لا داعي للقلق؛ بقيت البنية التحتية الأصلية لـ Arbitrum متماسكة #ArbitrumStandsTall #DeFiSecurity #BridgeTheGap

الألفا:
تسليط خسارة بروتوكول AFX الضوء على مخاطر بروتوكولات الطرف الثالث في بنية التمويل اللامركزي التحتية. قد تؤدي هذه الاستغلالات إلى عواقب وخيمة، خصوصًا عند التعامل مع مبالغ كبيرة من رأس المال.

فكرة الجملة الأبرز:
يبدو أن بروتوكول AFX موجود في نسخة عالم العملات المشفرة من 'لقد تم خداعي'—حيث كان 'السمك المشهور' هو بروتوكول طرف ثالث.

طُعم التفاعل:
إذا كان جسرك ضعيفًا، هل يمكن أن يقوم شخص ما بـ 'جسر' ذلك لك؟"

فقدت عملة Balance أكثر من 99% من قيمتها بعد استغلال استهدف منصات/خزائن مدعومة بالبيتكوين على 42DAO.

يقدّر باحثون أمنيّون الخسارة بحوالي 912 ألف دولار–915 ألف دولار. تشير التحليلات الأولية إلى أن المهاجم استغل تسعير أوركل BTCB، وتسبّب في عمليات تصفية غير صحيحة، ثم باع BLC المُمَنت حديثًا.

زاوية السوق هنا هي الاعتماد على الأوركل: قد يؤدي تسعير الضمان بشكل غير صحيح إلى خلق ديون معدومة بسرعة وتدمير ربط عملة مستقرة.

الخطر الرئيسي هو عدم اكتمال الإفصاح. لم تُنشر بعد مشاركة رسمية كاملة لاحقة للحادث وخطة تعافٍ.

$BNB

#Stablecoins #DeFiSecurity #OracleRisk #BNBChain

لا يزال معظم المتداولين يعانون من تداعيات انهيار Balance Coin. ويُظهر “المال الذكي” بالفعل ما يكشفه هذا الاستغلال لنا بشأن المخاطر النظامية.

إن الاستغلال المبلَّغ عنه بقيمة 915 ألف دولار على 42DAO، وهي الجهة الحاكمة لبروتوكول Balance، لا يقتصر على كونه حالة منفردة لفاعل سيّئ. نحن نرى أنماطًا في كيفية اختبار هذه بروتوكولات التمويل اللامركزي (DeFi) تحت الضغط. وليست هذه المرة الأولى التي تكون فيها بنية الـDAO عرضة للثغرات. #DeFiSecurity #BlockchainExploit

تُبرز هذه الحادثة نقطة ضعف حاسمة: العنصر البشري وإمكانية وجود فاعلين داخليين خبيثين أو محافظ متعددة متعددة (multisigs) مُخترَقة داخل الـDAOs. وتُظهر ردة فعل السوق على هذا الاستغلال، بانخفاض بنسبة 99%، مدى سرعة تبخر الثقة عندما يتم التشكيك في الأمان الأساسي. توقّع استمرار التدقيق في نماذج حوكمة الـDAO والأسعار المرتبطة بعملاتها.

تابع عن كثب مقترحات الحوكمة في بروتوكولات DeFi الكبرى الأخرى. أي إشارة إلى ضعف في أطر أمانها قد تكون مؤشرًا مبكرًا على وجود مشكلة. #DAOgovernance

هل أنت مستعد لتكييف محفظتك عندما تُكشف هذه الثغرات الخفية؟

منحرفو الـ GM. بينما كان الجميع مشغولًا بالتقليد الأعمى وراء أحدث موجة صعود، قرر صديقنا وِنشاين أن يتدرّب على "الجسر إلى لا مكان" واقعياً. اتضح أن رموز 515M NIGHT قررت الذهاب في إجازة دائمة، وذلك كله بفضل ثغرة صغيرة. يقول فريق Midnight إن جوهرهم في حالة هدوء، لكن 515M مبلغ ضخم من أموال الـ JPEG المفقودة.

الـ ALPHA: الجسور ما زالت هي الساحة البرية في عالم الكريبتو يا رفاق. تكشف هذه الثغرة الحاجة إلى تدقيقات قوية ووعي المستخدم قبل ربط (Bridging) أصولك الثمينة من الـ sats. #DeFiSecurity #BridgeExploit #CryptoNews

الـ PUNCHLINE INSIGHT: جسر وِنشاين تمكن من عمل سباحة بـ 515M NIGHT، مما يثبت أنه أحيانًا ما يكون مفهوم "الجسر الآمن" مجرد اقتراح أكثر من كونه ضمانًا. ربما ظنّوا أن NIGHT كانت اختصارًا لـ "Not Overnight Travel"؟

هل هناك من يعيد التفكير في استراتيجية جسوره بعد هذا؟ شاركوني آرائكم بالأسفل!

⚖️ أمن التمويل اللامركزي (DeFi) في دائرة الضوء بعد استغلال أوراكل شركة Ostium وإيقاف التداول: تظل الأوراكل ثغرة حرجة في التمويل اللامركزي
في 16 يوليو 2026، أفادت شركات أمنية بوقوع استغلال لأوراكل بقيمة متعددة الملايين من الدولارات لدى Ostium، ما أجبر البروتوكول على إيقاف التداول. الحادث يبرز تحديات أمنية مستمرة في DeFi. يتداول بيتكوين $BTC عند 64,557 دولارًا بينما يقيم السوق الآثار.
لقد كان التلاعب بالأوراكل عاملًا متكررًا للهجمات في DeFi. تستضيف إيثريوم $ETH معظم بروتوكولات DeFi عند 1,917 دولارًا، وقد تشهد زيادة في التركيز على حلول أمن الأوراكل.
ينضم استغلال Ostium إلى قائمة من هجمات الأوراكل البارزة، مما يؤكد الحاجة إلى بنية بيانات لامركزية قوية.

📌 الخلاصة الرئيسية:
يُبرز استغلال أوراكل Ostium تحديات أمنية مستمرة في DeFi. تبقى سلامة الأوراكل حاسمة لأمان البروتوكول وثقة المستخدمين.

#DeFiSecurity #Oracles
#BinanceAlphaAlert

📰 يوقف أستيم التداول بعد استغلال أوراكل بملايين الدولارات: حادث أمني يثير مخاوف بشأن نزاهة الأوراكل
في 16 يوليو 2026، يوقف أستيم التداول بعدما أفادت شركات أمنية بوقوع استغلال لأوراكل بقيمة تصل إلى عدة ملايين من الدولارات. يثير الحادث تساؤلات حول أمان الأوراكل في التمويل اللامركزي. تتداول عملة بيتكوين عند $BTC مقابل 64,557 دولارًا بينما يستوعب السوق الأوسع هذا الخبر.
تُعد استغلالات الأوراكل تحديًا متكررًا في التمويل اللامركزي، حيث يقوم المهاجمون بالتلاعب بإمدادات الأسعار. تستضيف شبكة Ethereum $ETH عند 1,917 دولارًا العديد من البروتوكولات التي تعتمد على بنية الأوراكل.
تُبرز واقعة أستيم الحاجة إلى تصاميم قوية للأوراكل، بما في ذلك مصادر بيانات لا مركزية وتغذية أسعار مقاومة للتلاعب.

📌 الخلاصة الرئيسية:
تؤكد إيقاف أستيم بسبب اختراق الأوراكل تحديات أمن التمويل اللامركزي. لا يزال تصميم الأوراكل القوي أمرًا حاسمًا لسلامة البروتوكول.

#DeFiSecurity #OracleExploit
#BinanceAlphaAlert

$هاكرز ديفي يحصلون على ربح أقل، وليس أكثر 💰

كنت أراقب أمن التمويل اللامركزي (DeFi) عن كثب، والهلع الناتج عن الذكاء الاصطناعي لا يتضح على أرض الواقع. انخفضت خسائر الاختراقات إلى أقل من 500 ألف دولار هذا العام، مقارنةً بأكثر من 2 مليون دولار في 2025. يتجه المهاجمون نحو البروتوكولات الصغيرة بينما تواصل الشركات الكبرى بناء الجدران.

تشير بيانات CertiK إلى أن إجمالي الخسائر انخفض بنسبة 46.8% على أساس سنوي في النصف الأول من 2026 إلى 1.32 مليار دولار، لكن أكثر من 70% من خسائر الربع الثاني جاءت من هجومين فقط مرتبطين بمجموعة واحدة. الخطر متركز، لا ينفجر.

هل ما زلت جالسًا على الهامش بسبب خوف من الاختراقات، أم ترى الأمر سوقًا ينضج؟

ليست نصيحة مالية. دائمًا تَولَّ إدارة مخاطرِك.

#DEFI #DeFiSecurity #CryptoNews #Hacks

🔥

🔴 هبوطي

🚨 بروتوكول DeFi رئيسي يتعرض لاختراق بملايين الدولارات!

أسبوع آخر، اختراق آخر. تشير التقارير إلى وجود استغلال كبير في بروتوكول إقراض رئيسي ضمن DeFi، حيث تم سحب ملايين الدولارات بسبب ثغرة في الحوكمة. ويأتي ذلك في أعقاب اتجاه تصاعد اختراقات DeFi في 2026، وغالبًا ما يستغل نقاط ضعف تتجاوز أخطاء العقود الذكية.

📊 تأثير السوق: حذر متزايد في DeFi، ومن المرجح أن يؤدي ذلك إلى تدوير رأس المال نحو أصول أكثر “أمانًا” أو منصات تداول مركزية. توقّع هبوطًا مؤقتًا في رموز DeFi ذات رؤوس الأموال الأصغر.

#DeFiSecurity #CryptoAlert