رؤى مجتمع ومشاعر سوق #hackeralert

·

--

🇰🇵 آخر خبر عاجل: طلبت بيبلت من كوريا الشمالية ومجموعة لازاروس بشأن اختراق 1.500 مليون دولار، وحصلت على أمر قضائي تمهيدي لتجميد الأصول المسروقة. $BTC $ETH

#LazarusGroup #HackerAlert

BTC+0.46%

ETH+0.38%

Ghost Writer

·

--

هابط

🇰🇵 الأحدث: رفعَت شركة Byblt دعوى قضائية على كوريا الشمالية ومجموعة لازاروس بشأن اختراق بقيمة 1.5 مليار دولار، وقد حصلت على أمرٍ قضائيٍ أوليٍّ يجمّد الأصول المسروقة. $BTC $ETH
#LazarusGroup #HackerAlert

BTC+0.46%

ETH+0.38%

BTS Traders

·

--

خسرَت العملات المشفّرة 3.4 مليار دولار العام الماضي، ولم يكن كسرُ السلسلة هو السبب تقريبًا. خريطةٌ للأدوار الأربعة التي يُسلب فيها المال فعليًا، والدورَ الذي لم يَكسرْه أي لصّ على الإطلاق.

في العام الماضي، سرق اللصوص أكثر من 3.4 مليار دولار من العملات المشفّرة. كانت أكبر عملية استيلاء هي 1.5 مليار دولار في فترة بعد ظهرٍ واحدة؛ وكانت أكبر عملية سطو رقمي في تاريخ البشرية.

والجزء الغريب: في ما يقرب من لا شيء من ذلك قام أحدٌ فعلًا باختراق سلسلة الكتل.

ليس علم التشفير. ليس آلية الإجماع. ليس السلسلة. كل ذلك كان يفعل بالضبط ما بُني ليقوم به طوال الوقت، بينما كان المال يغادر الباب من دون توقف.

يبدو هذا كأنه تناقض. ليس كذلك. وما إن تعرف السبب، فلن تقرأ بعدها عنوانًا مثل "تم اختراق العملات المشفّرة" بالطريقة نفسها أبدًا. لذا لنرسم الخريطة. بدون كود. بدون مصطلحات تقنية لا يمكنك متابعتها.
#crypto #blockchain #HackerAlert #smartmoney #Write2Earn!

Crypto__Today

·

--

مقالة

تنبيه أمني للعملات المشفرة: سرقة أكثر من 100 مليون دولار من البيتكوين من حسابات "آمنة"

أدى اختراق أمني ضخم إلى هزّ مجتمع العملات المشفرة، إذ نجح قراصنة في تصريف أكثر من 100 مليون دولار من قيمة البيتكوين، ما أثر في آلاف الحسابات التي كانت تُعد سابقًا آمنة. وقد أجبر الاستغلال المنسّق شركات الأمن والمستثمرين على إعادة فحص بروتوكولات حماية الأصول القياسية بشكل عاجل.
تشريح الهجوم
تشير التحقيقات الأمنية الأولية إلى وجود ناقل هجوم معقّد ومتعدد الجوانب. وبدلًا من استهداف شبكة بلوكتشين واحدة، قام الجناة باختراق طبقات الحسابات الفردية بشكل منهجي وعلى نطاق هائل.

BTC+0.46%

drscastillor

·

--

ماذا حدث فعليًا مع #coldcard ؟ لم تكن عملية “اختراق بالذكاء الاصطناعي” — بل كانت خللًا في البرامج الثابتة (Firmware) لعام 2021. تم إدخال هذه الثغرة في البرنامج الثابت Coldcard 4.0.0 في مارس 2021: كانت الأجهزة تتخطّى مولّد العشوائية عبر العتاد (Hardware) وتدخل في توليد المفاتيح عبر البرمجيات (Software)، وهي عشوائية قابلة للتنبؤ، ومُزروعة ببيانات غير سرّية من الشريحة. الخطأ المحدد موجود في libngu: السجلات (الـ guard) تستخدم #ifndef MICROPY_HW_ENABLE_RNG، التي تتحقق فقط من وجود الماكرو، وليس مما إذا كان قيمته غير صفر. النتيجة: يمكن لأي شخص إعادة إنتاج مرشّحات البذرة (seed) دون اتصال بالإنترنت (offline) واستخراج العناوين لمقارنتها مع البلوكشين — دون لمس الجهاز.

الأرقام ما زالت ترتفع على دفعات: من 594 بيتكوين في البداية إلى 1.082 بيتكوين (1.196 عنوانًا) في 31 يوليو، ثم 1.158 بيتكوين، وفي 2 أغسطس أدّت موجة ثالثة إلى رفع الإجمالي إلى ~1.367 بيتكوين (~89 مليون دولار) من 4.585 عنوانًا؛ اليوم يُتحدّث عن موجة رابعة. أصدرت Coinkite برنامجًا ثابتًا طارئًا في 31 يوليو لجميع الطرازات المتأثرة، لكن تثبيته لا يصلح بذرة كانت موجودة بالفعل. يجب إنشاء بذرة جديدة ونقل الأموال. #HackerAlert #bitcoin $BTC

BTC+0.46%

Shamika Metting

·

--

#coldcardexploitattackerscontrol1366btc
أمس: تم فقد 594 BTC خلال 25 دقيقة. 😱
اليوم: المتسلّلون يتحكّمون في 1,366.38 BTC! 📉📉📉
يقول «Galaxy Research» إنها رسميًا 3 موجات من الهجمات. هل انتهت بعد؟ 🕵️‍♂️ ربما هو هاكر واحد لديه أداة أفضل، أو ربما المزيد انضمّوا إلى الحفلة! فوضى كاملة لمستخدمي Coldcard منذ مارس 2021. 💸
ماذا تفعل؟ حدّث البرنامج الثابت الآن، وانتقل إلى عبارة بذرة (Seed phrase) جديدة، أو ربما فقط خزّن BTC تحت مرتبتك؟ (مزحة!) 😂 لا تنخدع!
ليس نصيحة مالية.

متابعة من فضلكم

#BTC #Coldcard #HackerAlert
$BTC

BTC+0.46%

BlockChainMacter

·

--

🚨 ملاحظة لكل مالك بيتكوين — اقرأ هذا! 😱

تحذير أمني جاد ينتشر حاليًا في مجتمع العملات الرقمية.

تذكر تقارير أن 593 بيتكوين (حوالي 39 مليون دولار) سُرقت من محافظ Coldcard Mk3 الباردة بسبب مشكلة تتعلق بتوليد عبارة الاسترداد (seed phrase) والتي قد تكشف المفاتيح الخاصة.

🔐 أمان محفظتك مهم. قم دائمًا بإجراء بحثك الخاص قبل الوثوق بأي محفظة أجهزة، وفكّر في استخدام منتجات لديها سجل أمني قوي.

ابقَ يقظًا. احمِ مفاتيحك. احمِ بيتكوينك. 🛡️

#bitcoin #BTC #CryptoSecurity #HackerAlert #CryptoNews
$BTC $BNB

BNB+0.22%

BTC+0.46%

apextradeiq

·

--

🚨 تنبيه أمني من Coldcard

تتصاعد حدة الموقف. تم استنزاف حوالي 594 BTC خلال 25 دقيقة فقط أمس، ويُبلغ الآن بأن المهاجمين يسيطرون على 1,366.38 BTC.

ووفقًا لأبحاث Galaxy Research، انكشف الحادث على ثلاث موجات هجوم منفصلة، ما يثير القلق من أن الحملة قد لا تزال جارية.

إذا كنت مستخدمًا لـ Coldcard:
• حدّث إلى أحدث إصدار للبرنامج الثابت.
• انقل الأموال إلى محفظة مؤمنة بعبارة بذور جديدة.
• ابقَ في حالة تأهب وتأكد من المعلومات من مصادر موثوقة.

احمِ أصولك، وابقَ على اطلاع، واجتهد دائمًا في إجراء بحثك الخاص.

ليس نصيحة مالية. DYOR.

#BTC #Coldcard #CryptoSecurity #HackerAlert $BTC
$SAHARA
$GRASS

·

--

#coldcardexploitattackerscontrol1366btc

🚨 تنبيه أمني حرج: توسيع استغلال على مستخدمي COLCARD 🚨

لم يتوقف النزيف بعد. ما بدأ بهجوم مقلق قدره 594 BTC وتم استنزافه خلال أقل من 30 دقيقة أمس، قد تصاعد الآن—إذ يحتفظ المستغلون حاليًا بما يزيد عن 1,366.38 BTC تحت سيطرتهم!

يؤكد تحليل من Galaxy Research وجود ثلاث موجات متميزة من الهجمات حتى الآن. السؤال الملح الذي يطرحه كل حامل: هل انتهى الهجوم، أم أن اختراقات أخرى ستصل قريبًا؟ سواء كان ذلك قراصنًا واحدًا ينفذ متجهات استغلال مُحدّثة، أو عدة مهاجمين يستغلون ثغرات قديمة تعود إلى مارس 2021، فإن الخطر حقيقي.

🛡️ خطة عمل فورية (حافظ على أصولك):

قم بالتصحيح فورًا: حدّث برنامج جهازك الثابت إلى أحدث إصدار رسمي دون تأخير.

أنشئ بذرة جديدة: انقل أموالك إلى عبارة بذرة جديدة تمامًا وغير مخترقة.

كن استباقيًا: التخزين البارد آمن فقط بقدر ما تكون ممارساتك الأمنية—لا تنتظر حتى يتم تفريغ محفظتك لاتخاذ إجراء!

ابقَ حذرًا، وابقَ آمنًا، واحمَ مقتنياتك! 🔒⚡

إخلاء المسؤولية: لا يُعد نصيحة مالية. اعمل دائمًا بحثك الخاص (DYOR).

#BTC #Coldcard #HackerAlert

$VELVET
$BEAT
$BTC

·

--

هابط

هذه تذكرة بأن أي محفظة ليست خالية تمامًا من المخاطر. إن رؤية هجوم المحافظ الباردة $BTC ينتشر إلى 4,500 عنوان مع خسائر تقارب 89 مليون دولار يُظهر أن الأمان ليس مجرد تخزين العملات المشفرة دون اتصال. بل يتعلق أيضًا بحماية مفاتيحك الخاصة، والتحقق من كل معاملة، والبقاء في حالة يقظة. في عالم العملات المشفرة، يمنحك الاحتفاظ بالمسؤولية الذاتية التحكم—لكن هذا يعني أيضًا أن المسؤولية تقع عليك أنت. ابقَ آمنًا. 🟠🔒 مجنون تمامًا
#HackerAlert

BTC+0.46%

Alexander Guevara

·

--

الطبعة السابعة من مجلة BTC Techno Magazine، "Building"، تجمع قادة من ذوي الأصول الإسبانية لتحليل تأثير Web3 والذكاء الاصطناعي والتمويل على أمريكا اللاتينية.

تعرف على جميع التفاصيل حول هذا الإصدار الجديد.

#Alianzas

🚨 أدّى الاختراق الذي استهدف محافظ العتاد (hardware wallets) من نوع Coldcard إلى تدهور الشعور تجاه البيتكوين على وسائل التواصل الاجتماعي إلى أسوأ مستوى تاريخي، بل حتى أسوأ من أزمات مثل FTX وMt. Gox، وفقًا لشركة التحليل Santiment.

#Web3 #HackerAlert #BTC #venezuela $FTT $BTC

BTC+0.46%

FTT0.00%

Евгений дмитрий

·

--

مقالة

تحذير أحمر‼️: محافظك الباردة لم تعد باردة - 70 مليون دولار تبخرت بدون لمس جهاز واحد!⚠️ تنبيه أمني عاجل: هذا ليس خيال علمي. هذا حدث فعلاً. 1- ماهي المحافظ الباردة؟ المحفظة الباردة (Cold Wallet) هي جهاز مادي يشبه الفلاشة، مهمته الوحيدة هي حفظ مفاتيحك الخاصة بعيداً عن الإنترنت. عكس المحافظ الساخنة (Hot Wallets) الموجودة على هاتفك أو المتصفح والمتصلة دائماً. لماذا يثق بها الناس؟ لأن المنطق يقول: إذا كان المفتاح غير متصل بالإنترنت، فلا يمكن لأي هاكر الوصول إليه. المستثمرون الكبار يضعون فيها ملايينهم وينامون مطمئنين. كانت تعتبر القلعة الحصينة التي لا تُخترق... حتى 1 أغسطس 2026. 2- كيف تم الاختراق المستحيل؟ [تقرير Galaxy Research] هنا الصدمة: لم يلمس الهاكر جهازاً واحداً. لم يرسل رابط تصيد. لم يخترق شركة. حسب تقرير Galaxy Research المنشور 1 أغسطس 2026، ما حدث هو كالتالي: - الثغرة لم تكن في جهاز الـ Cold Wallet نفسه، بل في طريقة توليد الكلمات السرية (Seed Phrase) في بعض المحافظ القديمة أو غير الموثوقة. - بعض المطورين استخدموا مولد أرقام عشوائية ضعيف جداً يسمى Mersenne Twister-32، وكان يعتمد على وقت النظام (System Time) كـ "بذرة" للعشوائية. - المشكلة؟ عدد الاحتمالات محدود جداً. يمكن تخمينه. - المهاجم لم يحزر كلمة مرورك، بل أعاد بناء نفس الظروف التي وُلدت فيها محفظتك، وولّد نفس مفاتيحك الخاصة على جهازه الخاص (Offline)، ثم قام بكنس الأموال من أكثر من 1200 محفظة مختلفة، بإجمالي أكثر من 1000 بيتكوين (حوالي 70 مليون دولار). الاختراق كان صامتاً، رياضياً، وبارداً كالمحافظ التي سرقها. 3- مدى التأثير والخطر الحقيقي - الحجم: ما يقارب 1200 محفظة تم تفريغها. - القيمة: أكثر من 1000 BTC، حوالي 70 مليون دولار وقت السرقة. - الطريقة: ليست تصيد احتيالي، ليست برمجية خبيثة. هي ثغرة في العشوائية. - الخطر المستمر: الباحثون في Galaxy لا يزالون يبحثون عن محافظ ضعيفة أخرى لم يتم سحبها بعد. إذا كانت محفظتك من جيل قديم وتم توليدها بطريقة ضعيفة، فهي لا تزال مكشوفة حتى وهي في درج مكتبك. الرسالة المرعبة: البرد لا يحميك إذا كان المفتاح نفسه مولوداً ضعيفاً. 4- كيف تحمي نفسك الآن؟ 5 خطوات فورية 1. افحص تاريخ محفظتك: إذا كانت محفظتك قديمة (قبل 2022) أو من شركة غير معروفة، اعتبرها مشبوهة. انقل أموالك فوراً لمحفظة جديدة من مصدر موثوق. 2. حدّث الـ Firmware الآن: ادخل لموقع الشركة الرسمي فقط وحدّث جهازك لآخر إصدار. التحديثات تسد ثغرات التوليد. 3. استخدم محافظ مفتوحة المصدر ومدققة: مثل أجهزة الشركات الكبرى التي تخضع كودها لتدقيق أمني علني. لا تثق في محفظة مغلقة المصدر 100%. 4. ولّد مفاتيحك في بيئة معزولة: عند إنشاء محفظة جديدة، افعل ذلك على جهاز نظيف وغير متصل بالإنترنت، وتأكد أن العشوائية تأتي من شريحة آمنة (Secure Element) وليس من وقت النظام. 5. لا تشتري من TikTok أو Douyin أو بائعين بخصومات: 90% من حالات الاختراق تأتي من أجهزة مقلدة أو تم التلاعب بها مسبقاً. اشترِ فقط من الموقع الرسمي للشركة المصنعة. توقف عن تقديس كلمة "باردة". محفظتك ليست آمنة لأنها باردة، بل لأن طريقة توليد مفتاحها كانت عشوائية حقيقية وغير قابلة للتوقع. البرودة وحدها خدعة تسويقية إذا كان الأساس هشاً. في عالم الكريبتو، أنت لست آمناً لأنك اشتريت جهازاً غالياً، أنت آمن لأنك فهمت كيف يعمل. انقل أموالك اليوم قبل أن يستيقظ شخص ما ويولّد مفتاحك على جهازه. --- هذا المحتوى تعليمي فقط وليس نصيحة استثمارية. المعلومات مبنية على تقرير Galaxy Research المنشور 1 أغسطس 2026 #Bitcoin #ColdWallet #HackerAlert #CryptoSecurity #BTC #Binance

تحذير أحمر‼️: محافظك الباردة لم تعد باردة - 70 مليون دولار تبخرت بدون لمس جهاز واحد!

⚠️ تنبيه أمني عاجل: هذا ليس خيال علمي. هذا حدث فعلاً.
1- ماهي المحافظ الباردة؟
المحفظة الباردة (Cold Wallet) هي جهاز مادي يشبه الفلاشة، مهمته الوحيدة هي حفظ مفاتيحك الخاصة بعيداً عن الإنترنت. عكس المحافظ الساخنة (Hot Wallets) الموجودة على هاتفك أو المتصفح والمتصلة دائماً.
لماذا يثق بها الناس؟ لأن المنطق يقول: إذا كان المفتاح غير متصل بالإنترنت، فلا يمكن لأي هاكر الوصول إليه. المستثمرون الكبار يضعون فيها ملايينهم وينامون مطمئنين. كانت تعتبر القلعة الحصينة التي لا تُخترق... حتى 1 أغسطس 2026.
2- كيف تم الاختراق المستحيل؟ [تقرير Galaxy Research]
هنا الصدمة: لم يلمس الهاكر جهازاً واحداً. لم يرسل رابط تصيد. لم يخترق شركة.
حسب تقرير Galaxy Research المنشور 1 أغسطس 2026، ما حدث هو كالتالي:
- الثغرة لم تكن في جهاز الـ Cold Wallet نفسه، بل في طريقة توليد الكلمات السرية (Seed Phrase) في بعض المحافظ القديمة أو غير الموثوقة.
- بعض المطورين استخدموا مولد أرقام عشوائية ضعيف جداً يسمى Mersenne Twister-32، وكان يعتمد على وقت النظام (System Time) كـ "بذرة" للعشوائية.
- المشكلة؟ عدد الاحتمالات محدود جداً. يمكن تخمينه.
- المهاجم لم يحزر كلمة مرورك، بل أعاد بناء نفس الظروف التي وُلدت فيها محفظتك، وولّد نفس مفاتيحك الخاصة على جهازه الخاص (Offline)، ثم قام بكنس الأموال من أكثر من 1200 محفظة مختلفة، بإجمالي أكثر من 1000 بيتكوين (حوالي 70 مليون دولار).
الاختراق كان صامتاً، رياضياً، وبارداً كالمحافظ التي سرقها.
3- مدى التأثير والخطر الحقيقي
- الحجم: ما يقارب 1200 محفظة تم تفريغها.
- القيمة: أكثر من 1000 BTC، حوالي 70 مليون دولار وقت السرقة.
- الطريقة: ليست تصيد احتيالي، ليست برمجية خبيثة. هي ثغرة في العشوائية.
- الخطر المستمر: الباحثون في Galaxy لا يزالون يبحثون عن محافظ ضعيفة أخرى لم يتم سحبها بعد. إذا كانت محفظتك من جيل قديم وتم توليدها بطريقة ضعيفة، فهي لا تزال مكشوفة حتى وهي في درج مكتبك.
الرسالة المرعبة: البرد لا يحميك إذا كان المفتاح نفسه مولوداً ضعيفاً.
4- كيف تحمي نفسك الآن؟ 5 خطوات فورية
1. افحص تاريخ محفظتك: إذا كانت محفظتك قديمة (قبل 2022) أو من شركة غير معروفة، اعتبرها مشبوهة. انقل أموالك فوراً لمحفظة جديدة من مصدر موثوق.
2. حدّث الـ Firmware الآن: ادخل لموقع الشركة الرسمي فقط وحدّث جهازك لآخر إصدار. التحديثات تسد ثغرات التوليد.
3. استخدم محافظ مفتوحة المصدر ومدققة: مثل أجهزة الشركات الكبرى التي تخضع كودها لتدقيق أمني علني. لا تثق في محفظة مغلقة المصدر 100%.
4. ولّد مفاتيحك في بيئة معزولة: عند إنشاء محفظة جديدة، افعل ذلك على جهاز نظيف وغير متصل بالإنترنت، وتأكد أن العشوائية تأتي من شريحة آمنة (Secure Element) وليس من وقت النظام.
5. لا تشتري من TikTok أو Douyin أو بائعين بخصومات: 90% من حالات الاختراق تأتي من أجهزة مقلدة أو تم التلاعب بها مسبقاً. اشترِ فقط من الموقع الرسمي للشركة المصنعة.
توقف عن تقديس كلمة "باردة".
محفظتك ليست آمنة لأنها باردة، بل لأن طريقة توليد مفتاحها كانت عشوائية حقيقية وغير قابلة للتوقع. البرودة وحدها خدعة تسويقية إذا كان الأساس هشاً. في عالم الكريبتو، أنت لست آمناً لأنك اشتريت جهازاً غالياً، أنت آمن لأنك فهمت كيف يعمل.
انقل أموالك اليوم قبل أن يستيقظ شخص ما ويولّد مفتاحك على جهازه.
---
هذا المحتوى تعليمي فقط وليس نصيحة استثمارية. المعلومات مبنية على تقرير Galaxy Research المنشور 1 أغسطس 2026
#Bitcoin #ColdWallet #HackerAlert #CryptoSecurity #BTC #Binance

BTC+0.46%

m Sami 12

·

--

🚨 تنبيه أمني للمحافظ التي تحمل $BTC 🚨

ورد أن ثغرة مزعومة تتعلق بمحافظ Coldcard Mk3 قد أدت إلى سرقة 593 $BTC (~39 مليون دولار).

احمِ نفسك:
✅ لا تشارك عبارة الاسترداد (seed phrase) أبدًا.
✅ حدّث برنامج محفظتك.
✅ تحقّق من إعلانات الأمان من القنوات الرسمية.
✅ استخدم محافظ عتاد موثوقة ومجرّبة في المعارك.

ابقَ على اطلاع. ابقَ آمنًا.

#BTC #bitcoin #Crypto #HackerAlert #CyberSecurity

BTC+0.46%

khani crypto

·

--

️ تنبيه مهم لحاملي العملات 😱

تمكن قراصنة من سرقة 593 BTC (ما يقارب 39 مليون دولار) من محافظ Coldcard Mk3 الباردة.

السبب يعود إلى خلل مرتبط بعملية توليد العبارة السرية (Seed Phrase)، مما سمح باشتقاق المفاتيح الخاصة والوصول إلى الأموال.$BNB

🔐 احرص دائمًا على استخدام محافظ باردة موثوقة، ذات سجل قوي وتم اختبارها عبر الزمن.

#HackerAlert #Hacker #BTC
$BTC

BNB+0.22%

BTC+0.46%

BTC VIVA

·

--

ملاحظة لحامليها

😱😱😱😱😱😱😱😱😱😱😱😱😱😱😱
😱😱😱😱😱😱😱😱😱😱😱😱😱😱

تمكّن قراصنة من سرقة 593 BTC (حوالي 39 مليون دولار) من محافظ Coldcard Mk3 الباردة.

كانت المشكلة ناتجة عن خلل متعلق بتوليد عبارة البذور سمح باستخراج المفاتيح الخاصة.

اختر محافظًا باردة راسخة وجرّبتها الزمن.

#HackerAlert #Hacker #BTC
$BTC

$BNB

BNB+0.22%

BTC+0.46%

Sam Dixon from Missouri:

🙏💰🎁

CryptoTradeMask

·

--

#HackerAlert
🚨 انهيار عملة Balance Coin بنسبة 99% بسبب استغلال بقيمة 915,000 دولار

خسرت العملة المستقرة الخوارزمية Balance Coin (العملة المستقرة الأصلية لبروتوكول DeFi Balance Protocol، والمربوطة بالدولار الأمريكي) أكثر من 99% من قيمتها بسبب هجوم موجّه. انخفض سعر العملة من 0.9954 دولار إلى 0.001358 دولار.

📌 تفاصيل الحادث الرئيسية:
➡️ ثغرة في الأوراكل: وفقًا لشركة الأمن السيبراني SlowMist، استغل المخترق “انخفاضًا غير طبيعي” لسعر Binance Bitcoin (#BTCB ) داخل أوراكل الأسعار.
➡️ آليات الهجوم: بسبب غياب حماية السعر وتأخر التصفية في أنظمة شبيهة بـ Maker، قام المهاجم بتصفية عدة صناديق BTCB (vaults) في معاملة واحدة تجمع بين عدة عمليات، ثم سحب الأصول محققًا ربحًا.
➡️ الخسائر: وفقًا لـ PeckShield، تُقدَّر خسائر هيكل 42DAO (هيئة الحوكمة في DAO لبروتوكول Balance) بنحو 915,000 دولار.

⚠️ انضم هذا الحادث إلى سلسلة استغلالات DeFi لهذا العام، حيث يواصل المهاجمون استهداف الثغرات في العقود الذكية والأوراكل ووصول المسؤولين.

BTC+0.46%

CryptoTradeMask

·

--

#HackerAlert
🚨 قراصنة يسحب 1.66 مليون دولار من جسر Allbridge Core عبر عمليات تلاعب بالسيولة

تمت مهاجمة منصة Allbridge Core عبر السلاسل، ما أدى إلى سرقة 1.66 مليون دولار من العملات الرقمية من مجمّعات السيولة على شبكة Solana.

❓ كيف عملت الخطة:
1. قرض سريع: اقترض المهاجم 1.12 مليون دولار في عملات USDC المستقرة ثم استبدلها بـ USDT.
2. التلاعب بالسعر: نفّذ القراصنة سلسلة من 5 “مبادلات لنفس الأصل”، حيث تم استبدال USDT بـ USDT. وبسبب خطأ في منطق المعالجة، اختلفت موازنة الجانبين في الصفقة، ما شوّه بشكل كبير السعر داخل المجمّع للأصل.
3. ختام الهجوم: سمح السعر المشوّه بإجراء تبادل لـ 4,000 USDT فقط مقابل 2.24 مليون دولار من USDC. ثم أعاد المهاجم القرض السريع وحصل على ربح يقارب 1.66 مليون دولار.

الحالة الراهنة والنتائج:
➡️ أمان الأموال: لم تتأثر المفاتيح الخاصة ومحافظ المستخدمين والطرق التي لا تستخدم مجمّعات السيولة.
➡️ إجراءات المشروع: تخطط Allbridge للتخلي بالكامل عن تبادلات المجمّعات.
➡️ التتبع: قام الفريق بالفعل بتتبع التحويلات بقيمة 1.63 مليون دولار — حيث تم نقل الأموال من Solana إلى عنوان تجميعي على شبكة Ethereum، ثم تم توزيعها في عدة اتجاهات.

SOL+1.10%

USDC+0.00%

Crypto With Faisal

·

--

#northkoreanhackermauroliuworkedatcryptoprotocols

🚀 اكتشاف تجسس ويب3 بمستوى جديد!

تمكّن عميل إلكتروني كوري شمالي يستخدم هوية مزيفة باسم "تايلر كناپ" (ماورو ليو) من خداع نفسه والدخول إلى أدوار مطوّرين داخل عملاقتي كريپتو ضخمتين مثل أنكر (Ankr) وهارموني (Harmony) وكونسنسيس (Consensys). اجتاز مقابلات تقنية شديدة، وجمع رواتبًا اعتيادية، ثم خطّط سرًا بالتعاون مع عناصر من مجموعة لازاروس (Lazarus Group) من الداخل!

لولا أن كونسنسيس اكتشفت الاختراق قبل أن يتمكّن من إدخال حمولة برمجية خبيثة مدمّرة في ميتاماسك (MetaMask)، لكان الكارثة قد وقعَت تقريبًا.

📉 كيف يجب على المتداولين حماية أنفسهم:

🛑 لامركزّي محافظك: لا تترك كل أصولك في مكان واحد. قسّم كريپتو الخاص بك عبر عدة محافظ مستقلة.

🛑 ابقَ باردًا: قم فورًا بتأمين أكبر رصيد لديك عبر التخزين البارد غير المتصل.

🛑 حدّث بحذر شديد: افحص كل رسالة تحديث للمحفظة بدقة. إذا بدا أي شيء مريبًا، فانسحب بأموالك فورًا.

⚠️ ابقَ يقظًا واحمِ رأس مالك. هذا ليس نصيحة مالية!

#NorthKoreaHackers #HackerAlert #CryptoNews
$ESPORTS
$CLO
$AKE

·

--

🚨 تنبيه أمني: اختراق مرتبط بكوريا الشمالية لمطوّر ⚠️

تكشف عمليات التتبع وتقارير الصناعة الأخيرة أن مطوّرًا مرتبطًا بعمليات سيبرانية كورية شمالية (مرتبطة بـ Mauro Liu و مجموعة لازاروس) كان يعمل سابقًا أو يساهم في عدة بروتوكولات كريبتو.

🔍 تفاصيل رئيسية & البروتوكولات المعنية
النظم البيئية المتأثرة: تُظهر سجلات التتبع العامة روابط سابقة لمنصات مثل Ankr و Blueberry Protocol و Clover Network و Harmony وغيرها.

حادثة Consensys/MetaMask: حصل مطوّر يستخدم اسمًا مستعارًا على وصول مؤقت إلى النظام بعد الاستعانة به عبر مورد خارجي تابع لجهة ثالثة، متجاوزًا فحوصات التوظيف المباشر المعتادة.

النتيجة الأمنية: قامت فرق الأمن بإلغاء الأذونات فورًا عند اكتشاف نشاط غير معتاد، مؤكدًا أنه لم يتم اختراق أي أصول أو بيانات.

$BANK $ACE $AVAAI

#NorthKoreanHackerMauroLiuWorkedAtCryptoProtocols #HackerAlert #hackattack

·

--

🕵️‍♂️ قامت Bitvavo بسحب 3,89 مليون من $LINK (~32,59 $) من Co1nbas3 Pr1m3 إلى محفظة جديدة.

العنوان: 0x638c52e3348C5100bba8CF14E4512A168fE47213

🕵️‍♂️ أنشأت «حيتان» غامضة محفظة جديدة قبل 10 ساعات، وراهنَت بمبلغ 1,95 مليون دولار على أن إسبانيا ستفوز بكأس العالم 2026، عندما كانت قيمة الرهان 59,1 %.

لقد فازت وجمعت 1,35 مليون دولار خلال ساعات قليلة!

🥷 #USDC #USDT #solana استُغلّت ثغرة في Allbridge Core للحصول على أكثر من 1,1 مليون دولار في Solana.

تفاصيل تنفيذ الهجوم:

قرض سريع بقيمة 1,12 مليون دولار من USDC من Kamino
↓
عمليات تبادل USDC/USDT السريعة تُشوّه نسب مجمّع عملات stablecoins في Allbridge
↓
يتم سحب السيولة بأسعار تم التلاعب بها
↓
يتم سداد القرض السريع في نفس المعاملة
↓
يتم استخراج ~1,1 مليون دولار
↓
تُحوَّل الأموال عبر بروتوكولات الخصوصية من أجل مزجها

أكبر سحب فردي من Allbridge: 2,24 مليون دولار من USDC

عنوان المهاجم:

يتم إجراء تحليل أكثر تفصيلاً للاستغلال والأموال المتأثرة. #HackerAlert

#ballenas $SOL $CRCLB

SOL+1.10%

USDC+0.00%

hackeralert

تنبيه أمني للعملات المشفرة: سرقة أكثر من 100 مليون دولار من البيتكوين من حسابات "آمنة"

تحذير أحمر‼️: محافظك الباردة لم تعد باردة - 70 مليون دولار تبخرت بدون لمس جهاز واحد!

المواضيع الرائجة