#walletsecurity

walletsecurity

169,984 مشاهدات

395 يقومون بالنقاش

رائج

جديد

PanBas

هابط

🚨 تم استنزاف 1,404 محفظة عملات مشفّرة — وقد تكشف 6 ملاحظات فقط للشبكة مفتاحًا خاصًا! 👀 تخيّل أنك تؤمّن محفظتك، ولا تشارك عبارة الاسترداد مطلقًا… ومع ذلك تخسر كل شيء. هذا هو الكابوس الذي يقف وراء حادثة Qubic الأمنية. 💥 ماذا حدث؟ بين 17 و18 أكتوبر، استنزف مهاجم: 🔴 1,404 محفظة 🔴 2.94 تريليون QU 🔴 نحو 1.3 مليون دولار أُوقفت شبكة Qubic لاحتواء الأضرار. وبحسب المشروع، جُمّد 87.1% من الرموز المسروقة على السلسلة، فيما وصل 12.9% المتبقي إلى MEXC، حيث جُمّدت حسابات الاستلام. لكن الاكتشاف الأكثر إثارة للقلق جاء لاحقًا. 🔍 اكتشاف SLOWMIST في 20 أكتوبر، كشف باحثون أمنيون أن محفظة Qubic استخدمت عشوائية غير آمنة بما يكفي عند إنشاء بعض المفاتيح الخاصة. وفي اختبار خاضع للرقابة، أعاد الباحثون بناء مفتاح خاص ضعيف باستخدام ست ملاحظات متتالية للشبكة فقط، في ظل ظروف محددة. ⚠️ هذا لا يثبت أن المهاجم استخدم هذه الطريقة بعينها. كانت المشكلة في إنشاء بذرة المحفظة، وليست اختراقًا مؤكدًا لبروتوكول بلوكتشين Qubic الأساسي. 🚨 من ينبغي أن ينتبه؟ المستخدمون الذين أنشؤوا محافظ Qubic قبل 18 أكتوبر باستخدام: • أي متصفح على iPhone أو iPad • Safari على Mac أو تطبيق Qubic لنظام iOS قبل يوليو 2025. يعالج الإصدار 4.26.4 مشكلة إنشاء البذور الجديدة. لكن البذور الضعيفة التي أُنشئت سابقًا لا تزال عرضة للخطر. 💭 رأي PANBAS: الجزء الأكثر إخافة ليس سرقة 1.3 مليون دولار. بل أن تبدو المحفظة آمنة تمامًا، بينما كان بالإمكان توقّع مفتاحها الخاص منذ البداية. الأموال المجمّدة ليست أموالًا مستردّة. إذا كان من المحتمل أن تكون محفظتك متأثرة، فاتبع تعليمات النقل الرسمية. لا تشارك بذرة محفظتك مطلقًا، ولا تثق بعروض الاسترداد غير المطلوبة. 👇 هل ستثق بمحفظة من جديد بعد اكتشاف أن مفاتيحها لم تكن عشوائية حقًا؟ #Qubic #WalletSecurity #CryptoExploit

🚨 تم استنزاف 1,404 محفظة عملات مشفّرة — وقد تكشف 6 ملاحظات فقط للشبكة مفتاحًا خاصًا! 👀
تخيّل أنك تؤمّن محفظتك، ولا تشارك عبارة الاسترداد مطلقًا… ومع ذلك تخسر كل شيء.
هذا هو الكابوس الذي يقف وراء حادثة Qubic الأمنية.
💥 ماذا حدث؟
بين 17 و18 أكتوبر، استنزف مهاجم:
🔴 1,404 محفظة
🔴 2.94 تريليون QU
🔴 نحو 1.3 مليون دولار
أُوقفت شبكة Qubic لاحتواء الأضرار.
وبحسب المشروع، جُمّد 87.1% من الرموز المسروقة على السلسلة، فيما وصل 12.9% المتبقي إلى MEXC، حيث جُمّدت حسابات الاستلام.
لكن الاكتشاف الأكثر إثارة للقلق جاء لاحقًا.
🔍 اكتشاف SLOWMIST
في 20 أكتوبر، كشف باحثون أمنيون أن محفظة Qubic استخدمت عشوائية غير آمنة بما يكفي عند إنشاء بعض المفاتيح الخاصة.
وفي اختبار خاضع للرقابة، أعاد الباحثون بناء مفتاح خاص ضعيف باستخدام ست ملاحظات متتالية للشبكة فقط، في ظل ظروف محددة.
⚠️ هذا لا يثبت أن المهاجم استخدم هذه الطريقة بعينها.
كانت المشكلة في إنشاء بذرة المحفظة، وليست اختراقًا مؤكدًا لبروتوكول بلوكتشين Qubic الأساسي.
🚨 من ينبغي أن ينتبه؟
المستخدمون الذين أنشؤوا محافظ Qubic قبل 18 أكتوبر باستخدام:
• أي متصفح على iPhone أو iPad
• Safari على Mac
أو تطبيق Qubic لنظام iOS قبل يوليو 2025.
يعالج الإصدار 4.26.4 مشكلة إنشاء البذور الجديدة.
لكن البذور الضعيفة التي أُنشئت سابقًا لا تزال عرضة للخطر.
💭 رأي PANBAS:
الجزء الأكثر إخافة ليس سرقة 1.3 مليون دولار.
بل أن تبدو المحفظة آمنة تمامًا، بينما كان بالإمكان توقّع مفتاحها الخاص منذ البداية.
الأموال المجمّدة ليست أموالًا مستردّة.
إذا كان من المحتمل أن تكون محفظتك متأثرة، فاتبع تعليمات النقل الرسمية. لا تشارك بذرة محفظتك مطلقًا، ولا تثق بعروض الاسترداد غير المطلوبة.
👇 هل ستثق بمحفظة من جديد بعد اكتشاف أن مفاتيحها لم تكن عشوائية حقًا؟
#Qubic #WalletSecurity #CryptoExploit

SanjiHunter — Crypto Market Intelligence

صاعد

🚨 تم إفراغ 1,404 محفظة QUBIC — ولم تكن سلسلة الكتل نقطة الضعف تعرّضت Qubic للتو لحادث أمني شمل سرقة رموز بقيمة تقارب $1.4M لكن إليك التفصيل الأهم 👀 لم يحتج المهاجم إلى اختراق سلسلة الكتل فقد أُنشئت بعض بذور المحافظ بعشوائية غير كافية، ما جعلها قابلة للتنبؤ $BTC {future}(BTCUSDT) 🔴 ماذا حدث؟ • إفراغ 1,404 محفظة • سرقة 2.94 تريليون QU • إيقاف شبكة Qubic لمنع المزيد من التحويلات • تجميد 87.1% من الأموال المسروقة على السلسلة • أفادت التقارير بتجميد الأموال المتبقية لدى ME.XC ⚠️ إليك التحذير الأهم تشمل البذور المتأثرة تلك التي أُنشئت قبل 18 أكتوبر باستخدام: • أي متصفح على iPhone أو iPad • Safari على Mac • تطبيق Qubic لنظام iOS قبل يوليو 2025 تحديث برنامج المحفظة لا يجعل البذرة القديمة والضعيفة آمنة والأموال المجمدة ليست بالضرورة أموالًا مستردة $BNB {future}(BNBUSDT) 🔍 قائمة التحقق الأمنية الخاصة بي إذا كانت محفظتك تندرج ضمن الفئات المتأثرة، فاعتبر البذرة مخترقة اتبع تعليمات الاسترداد الرسمية من Qubic قبل نقل الأموال إلى محفظة آمنة جديدة مولّدة حديثًا لا تُدخل بذرتك أبدًا في موقع استرداد عشوائي قد تكون سلسلة الكتل آمنة بينما محفظتك مخترقة بالفعل السؤال الأمني الحقيقي لا يقتصر على مكان وجود أصولك بل يتعلق بكيفية إنشاء المفاتيح التي تحميها #Qubic #WalletSecurity

🚨 تم إفراغ 1,404 محفظة QUBIC — ولم تكن سلسلة الكتل نقطة الضعف

تعرّضت Qubic للتو لحادث أمني شمل سرقة رموز بقيمة تقارب $1.4M
لكن إليك التفصيل الأهم 👀
لم يحتج المهاجم إلى اختراق سلسلة الكتل
فقد أُنشئت بعض بذور المحافظ بعشوائية غير كافية، ما جعلها قابلة للتنبؤ

$BTC

🔴 ماذا حدث؟
• إفراغ 1,404 محفظة
• سرقة 2.94 تريليون QU
• إيقاف شبكة Qubic لمنع المزيد من التحويلات
• تجميد 87.1% من الأموال المسروقة على السلسلة
• أفادت التقارير بتجميد الأموال المتبقية لدى ME.XC

⚠️ إليك التحذير الأهم
تشمل البذور المتأثرة تلك التي أُنشئت قبل 18 أكتوبر باستخدام:
• أي متصفح على iPhone أو iPad
• Safari على Mac
• تطبيق Qubic لنظام iOS قبل يوليو 2025
تحديث برنامج المحفظة لا يجعل البذرة القديمة والضعيفة آمنة
والأموال المجمدة ليست بالضرورة أموالًا مستردة

$BNB

🔍 قائمة التحقق الأمنية الخاصة بي
إذا كانت محفظتك تندرج ضمن الفئات المتأثرة، فاعتبر البذرة مخترقة
اتبع تعليمات الاسترداد الرسمية من Qubic قبل نقل الأموال إلى محفظة آمنة جديدة مولّدة حديثًا
لا تُدخل بذرتك أبدًا في موقع استرداد عشوائي
قد تكون سلسلة الكتل آمنة بينما محفظتك مخترقة بالفعل
السؤال الأمني الحقيقي لا يقتصر على مكان وجود أصولك
بل يتعلق بكيفية إنشاء المفاتيح التي تحميها

#Qubic #WalletSecurity

BNB+1.42%

BTC+0.89%

Pysaka

هابط

شبكة L1 يمكن إيقافها بزرّ ليست لامركزية كثيرًا. وهذا ما أثبتته Qubic للتوّ)

في ليلة 18 أكتوبر، سحب شخص ما نحو 2.94 تريليون QU من 1404 محافظ على شبكة Qubic. ولم يخترق أحد البروتوكول

الثغرة كانت في المحافظ: عبارات الاسترداد أُنشئت باستخدام عشوائية ضعيفة
كل من أنشأ محفظة عبر المتصفح على iPhone أو iPad، أو باستخدام Safari على Mac، أو عبر تطبيق iOS قديم، حصل على عبارة استرداد يمكن التنبؤ بها

لمنع الأموال من الهرب، أوقفوا الشبكة ببساطة. ما زال 87.1% من المسروق داخل الشبكة، بينما أوقفت MEXC نحو 12.9%
لكن المجمّد الآن ليس أموال اللص وحدها، بل أموال الجميع أيضًا

سيقرر الـ Computors مصير الأرصدة عبر التصويت. لا توجد حتى الآن خطة بشأن التراجع عن المعاملات أو إعادة الأموال أو أي خيار ثالث

والأمر العملي: عبارة الاسترداد التي أنشأها الموقع تعتمد تمامًا على كود الموقع. والتحديث لا ينقذ عبارة الاسترداد القديمة؛ يجب نقل الأموال منها إلى محفظة جديدة

سأتابع ما سيقرره الـ Computors بشأن هذه الـ 87.1%

#Qubic #WalletSecurity

zoni-11c22

صيانة المحفظة

إذا كنت تدير محفظتك غير الاحتجازية بنفسك (مثل MetaMask أو Coinbase Wallet أو جهاز مادي)، فإن الصيانة المنتظمة تمنع استنزاف الأموال بسبب استغلال الثغرات في العقود الذكية أو البرمجيات الخبيثة. [1, 2]
هل ترى الآن إشعار «صيانة المحفظة» على منصة تداول، أم تريد تنظيف محفظة Ethereum الشخصية وتأمينها؟

إذا كانت محفظة شخصية، فأخبرني إن كنت تستخدم محفظة مادية أم برمجية حتى أتمكن من تزويدك بخطوات صيانة مناسبة.

$TRUMP
$ETC
$AR
#WalletMaintenance
#WalletPay
#WalletSecurity

هل محفظتك للعملات الرقمية آمنة حقًا؟ 🔐

يمكن لمحفظة الأجهزة أن تعزز أمان عملاتك الرقمية، لكن عليك أولًا التأكد من أصالتها.

أعادت بلاغات حديثة عن جهاز Ledger بيعَه أحد الموزعين تسليط الضوء على خطر غالبًا ما يُغفل: فالأمان لا يعتمد على التقنية وحدها، بل أيضًا على مصدر الجهاز.

اشترِ من مصادر موثوقة، ولا تشارك عبارة الاسترداد الخاصة بك أبدًا.

هل تتحقق من مصدر محفظتك قبل أن تودع فيها أصولك؟

#WalletSecurity #Web3 #BinanceSquare
$BTC

BTC+0.89%

KiQabeela

هجوم على سلسلة توريد Ledger: خسائر بقيمة 86 مليون دولار وخيط يقود إلى Zcash

$ZEC استقبل أموالًا مسروقة مرتبطة بـ Ledger بقيمة تقارب 7.45 مليون دولار.
حُوّلت الأموال المسروقة في هجوم على سلسلة توريد محافظ الأجهزة إلى $ZEC عبر $NEAR Intents، وفقًا للتقرير اليومي لـ KuCoin. وتُذكّرنا هذه القضية بإمكانية اختراق المحفظة قبل أن تفتح علبتها أصلًا.
📌 الأخبار
أكدت Ledger وجود زرعات عتادية غير مصرح بها في الأجهزة المتضررة. ووفقًا لـ KuCoin وZerocap، تشمل جميع الحالات المؤكدة وحدات باعها الموزّع في جنوب شرق آسيا CryptoBilis. وتجاوزت الخسائر المُبلّغ عنها الآن 86 مليون دولار. ويُقال إن أنظمة Ledger نفسها وقنوات البيع المباشر التابعة لها لم تتأثر.

NEAR+4.20%

ZEC+9.72%

Scarlet Sapphire

أبلغ رجل ماليزي عن خسارته 3.05 مليون دولار من العملات المشفرة إثر تحويلات غير مصرّح بها من محفظته. وتحقق الشرطة المحلية حاليًا في عملية الاحتيال لتعقّب مسار الأموال المسروقة.

#WalletSecurity #CryptoFraud ‎

Scarlet Sapphire

مقالة

الاستنزاف الهائل لأموال Ledger تحذير كبير

أحدث خبر استنزاف 92 مليون دولار استهدف مستخدمي Ledger صدمة هائلة في المجتمع. لم يكن هذا هجومًا على سلسلة واحدة فحسب، بل عملية منسقة متعددة السلاسل استهدفت Bitcoin وEthereum وTRON وBNB Chain وPolygon. إن اختفاء هذا القدر الكبير من الأموال بضربة واحدة تذكير قاسٍ بالمخاطر المستمرة التي نواجهها في هذا المجال.
مع أن Ledger تُعتبر على نطاق واسع المعيار الذهبي للحفظ الذاتي، فإن هذا الحادث يثير تساؤلات كبيرة حول كيفية اختراق هذه الأصول فعليًا. سواء أكان ذلك بسبب ثغرة في الجهاز نفسه أم حملة تصيد احتيالي بالغة التطور استهدفت مستخدمين بعينهم، فإن حجم الخسائر مذهل حقًا. وبالنسبة إلى كثير من متداولي التجزئة، تبدو هذه ضربة مباشرة للرواية القائلة إن محافظ الأجهزة توفر حصانة تامة من السرقة.

QuantumCapital

قطع الاتصال بتطبيق لامركزي لا يعني إلغاء الموافقات الممنوحة له على الرموز. 🔐

على إيثيريوم وشبكات EVM الأخرى، قد يظل حد الإنفاق ساريًا بعد قطع اتصال محفظتك.

قبل جلسة التمويل اللامركزي التالية:
• تحقّق من الموقع وعنوان الجهة المصرح لها بالإنفاق.
• عندما يكون ذلك عمليًا، فضّل تحديد سقف للإنفاق بدلًا من منح موافقة غير محدودة.
• راجع حدود الإنفاق القديمة باستخدام مستكشف موثوق أو أداة لمراجعة الموافقات، وألغِ ما لم تعد بحاجة إليه.

تسهّل الموافقات عمليات المبادلة والإقراض، لكن الجهة المصرح لها بالإنفاق إذا كانت خبيثة أو مخترقة، فقد تعرّض الرموز التي وافقت عليها للخطر. عادةً ما يتطلب إلغاء الموافقات دفع رسوم غاز، ولا يمكنه استعادة الأموال المسروقة. لا تُدخل عبارة الاسترداد مطلقًا في أداة للتحقق من الموافقات.

عادات بسيطة للحفاظ على نظافة المحفظة، وتقليل ملموس للمخاطر.

#Ethereum #DeFi #أمان_المحفظة

ETH+1.25%

TokenToolHub

مخاطر استرداد المحافظ الذكية

تدفع خارطة طريق إيثيريوم لتجريد الحسابات المحافظ نحو أمان قابل للبرمجة. ويُعد الاسترداد من أبرز مزايا ذلك، لكنه ينشئ أيضًا نطاقًا جديدًا للصلاحيات ينبغي للمستخدمين والمطوّرين فهمه.
يقترح ERC-7947 واجهة استرداد موحّدة للحسابات الذكية. ويمكن للحساب الداعم تسجيل مزوّد استرداد واحد أو أكثر، وتخزين التزامات خاصة بكل مزوّد، ثم تقديم إثبات يجيز تغيير الجهة التي تملك صلاحية الوصول إلى الحساب.
توفر هذه المرونة فائدة كبيرة. فقد يتحقق أحد المزوّدين من إثبات عديم المعرفة، بينما قد يستخدم آخر توقيعًا أو عملية مصادقة متعددة العوامل أو طريقة استرداد أخرى. ويمكن للمحفظة دعم عدة مزوّدين بدلًا من الاعتماد على خدمة مركزية واحدة.

ETH+1.25%

TokenToolHub

محفظة واحدة كثيرة المخاطر

غالبًا ما تتحول الراحة إلى جعل محفظة كريبتو واحدة تتحول في نفس الوقت إلى حساب تداول ومختبر أعمال لـ DeFi وعنوان للـ Airdrop وخزنة طويلة الأجل. يبدو هذا الهيكل بسيطًا حتى تصل موافقة خبيثة واحدة، أو واجهة أمامية مزيفة، أو جلسة مخترقة إلى كل شيء.
تقلل استراتيجية تعدد المحافظ من نطاق الانفجار عبر إسناد أنشطة مختلفة إلى محافظ مختلفة. النموذج الأساسي عملي: محفظة واحدة للتداول، ومحفظة واحدة لـ DeFi، ومحفظة واحدة للحيازات طويلة الأجل.
محفظة التداول مُصممة للسرعة. قد تتصل بالبورصات، والجسور، ولوحات التحكم، وأدوات التنفيذ؛ وبالتالي تُوقّع بشكل أكثر وتتعرض لضوضاء تشغيلية أكبر. يجب أن تحمل رأس مال عاملًا بدلًا من أعمق جزء في المحفظة الاستثمارية.

TokenToolHub

مخاطر المحافظ الساخنة والباردة

المفتاح الخاص هو جزء واحد فقط من نظام أمان المحفظة. وقد عززت حوادث البورصات الأخيرة درسًا صعبًا: يمكن للأموال أن تتحرك حتى عندما لا يقوم المهاجمون باستخراج المفاتيح الخاصة بأنفسهم. يمكن أن تصبح بيانات الاعتماد وإرشادات السحب وأنظمة السياسات وإتاحة الوصول إلى الخلفية كلها جزءًا من مسار الهجوم.
لهذا السبب يجب التعامل مع المحافظ الساخنة والدفء والباردة والمحافظ المُدارة باعتبارها نماذج تعرّض مختلفة.
تتوفر محفظة ساخنة للنشاط المتكرر. إنها تدعم التحويلات السريعة والعمليات اليومية، لكن خدماتها عبر الإنترنت ومعلومات الاعتماد وآلية التوقيع تخلق مساحة هجوم أوسع.

BTC+0.89%

ETH+1.25%

Prime Crypto Lab

🔐 لماذا يجب ألا تشارك مفتاحك الخاص أبدًا 🛡️ 1. مفتاحك الخاص يتحكم في أموالك Bitcoin $BTC — المفتاح الخاص هو بيانات اعتماد سرية يمكنها تفويض المعاملات من محفظة ذاتية الحفظ. قد يتمكن أي شخص يحصل عليه من الوصول إلى الأصول التي تتحكم بها تلك المحفظة وتحريكها. 🚨 2. لا تشاركه مع أي أحد لا ينبغي للمنصات الشرعية لتبادل العملات، أو مزودي المحافظ، أو فرق الدعم أبدًا طلب مفتاحك الخاص أو عبارة الاسترداد. قد يقوم المحتالون بالتحايل والتظاهر بأنهم وكلاء دعم واستخدام رسائل عاجلة أو مواقع ويب مزيفة لخداع المستخدمين للكشف عنها. 🔑 3. المفتاح الخاص مقابل العنوان العام يمكن عادةً مشاركة عنوان المحفظة العام كي يتمكن الآخرون من إرسال العملات المشفرة إليك. أما المفتاح الخاص فهو مختلف: معلومات سرية تُستخدم لتفويض المعاملات. احتفظ به سريًا دائمًا. ☁️ 4. تجنب لقطات الشاشة و التخزين السحابي Ethereum $ETH — توصي إرشادات الأمان أيضًا بتجنب لقطات الشاشة الخاصة بالمفاتيح الخاصة أو عبارات الاسترداد، لأنها قد تتم مزامنتها مع خدمات سحابية وتصبح متاحة للمهاجمين. خزّن معلومات الاسترداد بشكل آمن وبدون اتصال بالإنترنت عند الاقتضاء. 🎯 الخلاصة الأساسية Solana $SOL — إذا طلب منك أحد مفتاحك الخاص أو عبارة البذور، فلا تقدمها. لا يحتاج أي وكيل دعم شرعي إلى ذلك “للتحقق” أو “فتح” أو “استرداد” محفظتك. إن حماية هذه البيانات الاعتمادية تُعد من أهم أجزاء الحفظ الذاتي. Prime Crypto Lab — بلا مبالغة، مجرد بحث. DYOR | محتوى تعليمي | ليس نصيحة مالية #cryptoeducation #WalletSecurity #Web3 #SelfCustody

🔐 لماذا يجب ألا تشارك مفتاحك الخاص أبدًا
🛡️ 1. مفتاحك الخاص يتحكم في أموالك
Bitcoin $BTC — المفتاح الخاص هو بيانات اعتماد سرية يمكنها تفويض المعاملات من محفظة ذاتية الحفظ. قد يتمكن أي شخص يحصل عليه من الوصول إلى الأصول التي تتحكم بها تلك المحفظة وتحريكها.
🚨 2. لا تشاركه مع أي أحد
لا ينبغي للمنصات الشرعية لتبادل العملات، أو مزودي المحافظ، أو فرق الدعم أبدًا طلب مفتاحك الخاص أو عبارة الاسترداد. قد يقوم المحتالون بالتحايل والتظاهر بأنهم وكلاء دعم واستخدام رسائل عاجلة أو مواقع ويب مزيفة لخداع المستخدمين للكشف عنها.
🔑 3. المفتاح الخاص مقابل العنوان العام
يمكن عادةً مشاركة عنوان المحفظة العام كي يتمكن الآخرون من إرسال العملات المشفرة إليك. أما المفتاح الخاص فهو مختلف: معلومات سرية تُستخدم لتفويض المعاملات. احتفظ به سريًا دائمًا.
☁️ 4. تجنب لقطات الشاشة و التخزين السحابي
Ethereum $ETH — توصي إرشادات الأمان أيضًا بتجنب لقطات الشاشة الخاصة بالمفاتيح الخاصة أو عبارات الاسترداد، لأنها قد تتم مزامنتها مع خدمات سحابية وتصبح متاحة للمهاجمين. خزّن معلومات الاسترداد بشكل آمن وبدون اتصال بالإنترنت عند الاقتضاء.
🎯 الخلاصة الأساسية
Solana $SOL — إذا طلب منك أحد مفتاحك الخاص أو عبارة البذور، فلا تقدمها. لا يحتاج أي وكيل دعم شرعي إلى ذلك “للتحقق” أو “فتح” أو “استرداد” محفظتك. إن حماية هذه البيانات الاعتمادية تُعد من أهم أجزاء الحفظ الذاتي.
Prime Crypto Lab — بلا مبالغة، مجرد بحث.
DYOR | محتوى تعليمي | ليس نصيحة مالية
#cryptoeducation #WalletSecurity #Web3 #SelfCustody

صاعد

#hackersdrainover12.4mxrpfromdcentwallets 🔐 تم الإبلاغ عن سرقة 12.4 مليون+ XRP في حادثة محفظة تطبيق D’CENT تتبّعت تحقيقات XRPL.to على السلسلة 12,402,589 XRP تم الاستيلاء عليها من 7,393 محفظة بين 15 و25 سبتمبر 2026. يعكس هذا العدّ عدد المحافظ، وقد يختلف عن عدد الأشخاص المتضررين. تتعلق الإشعارات الرسمية لـ DCENT بمحفظة التطبيق، بما في ذلك محافظ الأجهزة التي تم إدخال عبارة الاسترداد الخاصة بها أيضًا في التطبيق. أما العبارات التي يتم توليدها من الأجهزة وعدم إدخالها في محفظة التطبيق فتقع خارج النطاق المباشر للإشعار، وفقًا لأسئلتها الشائعة. بالنسبة للمستخدمين المتأثرين، تنصح DCENT بالتحقق من نسخة الاسترداد الاحتياطية، والتحديث عبر متاجر التطبيقات الرسمية، ثم نقل الأصول إلى محفظة تم إنشاؤها بعبارة استرداد جديدة بالكامل. لا تشارك تلك العبارة مع أي شخص يقدم المساعدة أو الاسترداد. رأيي: تعتمد أمان المحفظة على المكان الذي تم استخدام فيه عبارة الاسترداد، وكذلك على الجهاز الذي يحملها. يؤدي إعادة استخدام عبارة تم كشفها على أجهزة جديدة إلى بقاء نقطة التعرض. أكثر الإفصاحات فائدة التالية ستكون تلك التي تحدد الاختراق الأولي، والإصدارات المتأثرة، وتقدم الاسترداد الذي يمكن التحقق منه بشكل مستقل. ستساعد هذه التفاصيل المستخدمين على تقييم ما إذا كانت الإصلاحات تعالج السبب. توضح التحويلات على السلسلة مكان انتقال الأصول؛ لكنها لا يمكنها تحديد كيف حصل المهاجمون على المفاتيح في البداية. أي تحديث أمني سيمنح المستخدمين المتضررين أكبر قدر من الثقة؟ 👇 #HackersDrainOver12.4MXRPFromDCENTWallets #xrp #WalletSecurity

#hackersdrainover12.4mxrpfromdcentwallets
🔐 تم الإبلاغ عن سرقة 12.4 مليون+ XRP في حادثة محفظة تطبيق D’CENT
تتبّعت تحقيقات XRPL.to على السلسلة 12,402,589 XRP تم الاستيلاء عليها من 7,393 محفظة بين 15 و25 سبتمبر 2026. يعكس هذا العدّ عدد المحافظ، وقد يختلف عن عدد الأشخاص المتضررين.
تتعلق الإشعارات الرسمية لـ DCENT بمحفظة التطبيق، بما في ذلك محافظ الأجهزة التي تم إدخال عبارة الاسترداد الخاصة بها أيضًا في التطبيق. أما العبارات التي يتم توليدها من الأجهزة وعدم إدخالها في محفظة التطبيق فتقع خارج النطاق المباشر للإشعار، وفقًا لأسئلتها الشائعة.
بالنسبة للمستخدمين المتأثرين، تنصح DCENT بالتحقق من نسخة الاسترداد الاحتياطية، والتحديث عبر متاجر التطبيقات الرسمية، ثم نقل الأصول إلى محفظة تم إنشاؤها بعبارة استرداد جديدة بالكامل. لا تشارك تلك العبارة مع أي شخص يقدم المساعدة أو الاسترداد.
رأيي: تعتمد أمان المحفظة على المكان الذي تم استخدام فيه عبارة الاسترداد، وكذلك على الجهاز الذي يحملها. يؤدي إعادة استخدام عبارة تم كشفها على أجهزة جديدة إلى بقاء نقطة التعرض.
أكثر الإفصاحات فائدة التالية ستكون تلك التي تحدد الاختراق الأولي، والإصدارات المتأثرة، وتقدم الاسترداد الذي يمكن التحقق منه بشكل مستقل. ستساعد هذه التفاصيل المستخدمين على تقييم ما إذا كانت الإصلاحات تعالج السبب. توضح التحويلات على السلسلة مكان انتقال الأصول؛ لكنها لا يمكنها تحديد كيف حصل المهاجمون على المفاتيح في البداية.
أي تحديث أمني سيمنح المستخدمين المتضررين أكبر قدر من الثقة؟ 👇
#HackersDrainOver12.4MXRPFromDCENTWallets #xrp #WalletSecurity

XRP+1.91%

Cryptollegiate

محفظتك وتحديث الأمان رقم 7

فخ شراء محفظة الأجهزة مستعملة:
بصراحة، هذه لم تخطر ببالي أبدًا حتى طرحها أحد: شراء محفظة أجهزة مستعملة. حتى تلك التي تظهر على أنها "مختومة مصنعًا".
وهذا الجزء هو الذي حسم الأمر معي. يمكن لشخص ما أن يعيد ختم العلبة باستخدام عبارة بذور (seed phrase) تم تحميلها مسبقًا على الجهاز، ثم ينتظر فقط. أنت تفتحها، تقوم بإعدادها، وتموّلها، وتشعر بحماس كبير تجاه ترقية أمانك الجديدة... بينما كانت لديهم المفاتيح قبل أن تلمس الصندوق أصلًا. تبدو كأنها جديدة تمامًا. لكنها ليست كذلك!
لذا أصبح لدي فضول الآن... بعد أن عرفت أن هذا يمكن أن يحدث، هل ستظل تشتري واحدة مستعملة إذا بدت مختومة؟

$USDC $BTC $BNB

#Cryptollegiate #WalletSecurity
هل ستثق في محفظة أجهزة اشتريتها مستعملة، حتى لو كانت مختومة مصنعًا؟

Sealed is sealed, I'd use it

100%

Never, buy new or not at all

After a factory reset + verify

Never thought bout it till now

1 الأصوات • تمّ إغلاق التصويت

تطلق منصة Binance تحذيرًا بشأن عمليات الاحتيال المتعلقة بتسميم العناوين. يقوم المحتالون بمحاكاة سجل معاملاتك السابق لاستدراجك لإرسال الأموال إلى عناوينهم الوهمية. تأكد من كل حرف وكل رقم قبل الضغط على إرسال.

#AddressPoisoning #WalletSecurity ‎

TokenToolHub

اقرأ شارات أمان المحفظة

قد تكون عبارة <EAL5+> أو <EAL6+> إشارة أمنية مفيدة، لكنها ينبغي أن تكون سؤالًا من أسئلة العناية الواجبة وليس خاتمة لها.
أولًا حدّد هدف التقييم. قد يستخدم تطبيق المحفظة عنصرًا آمنًا بتصنيف <Common Criteria>. يوضح ذلك شيئًا عن الشريحة/الرقاقة الخاضعة للتقييم ومقاومتها ضمن نطاق محدد. لكنه لا يُعد تلقائيًا شهادة على الجهاز كاملًا أو البرامج الثابتة أو مُحمّل الإقلاع أو تطبيق المرافق أو محلّل المعاملات أو عملية الاسترداد أو ضوابط التصنيع، ولا على كل تحديث مستقبلي.
استخدم أربع أسئلة لكل شارة: من أصدرها، وما المكوّن الدقيق الذي تم تقييمه، وما هي الطراز/الموديل والإصدار اللذان تم تغطيتهما، ومتى حدث التقييم؟ ابحث عن رقم مُعرّف للشهادة، أو هدف أمني، أو تقرير تقييم، أو نطاق تدقيق. إذا استشهد أحد البائعين بعملية تدقيق مستقلة، فتحقق مما إذا كان التقرير متاحًا، وما إذا تم إصلاح النتائج (إن وجدت)، وما إذا تم التحقق من المعالجة/الإصلاح.

Scarlet Sapphire

تعطّل كازينو ديويلبيتس للعمل بعد استغلال محفظة ساخنة بقيمة 7 ملايين دولار. يبرز هذا الاختراق الأمنيّ الهائل المخاطر الكبيرة التي تواجهها منصات العملات الرقمية المركزية نتيجة الهجمات الموجّهة.

#DuelbitsHack #WalletSecurity ‎

Crypto Lens MA

هل أحد يطلب منك عبارة الاسترداد؟ توقّف. 🚨

إحدى أسهل الطرق لفقد عملاتك المشفرة هي منح شخصًا إمكانية الوصول إلى عبارة الاسترداد الخاصة بك.

عادةً ما تكون عبارة الاسترداد مجموعة من 12–24 كلمة يمكن استخدامها لاستعادة محفظتك ومفاتيحها الخاصة.

🔴 لا تشاركها مع أي أحد أبدًا.
لا دعم.
لا “خبير أمن”.
لا شخص غريب يعرض المساعدة.

وهذه حيلة أخرى يجب الانتباه لها:

قد يرسل لك شخص ما عبارة استرداد ويخبرك أنها “محفظة آمنة”. تحذّر Binance من أن المحتالين يمكنهم التحكم في تلك المحفظة وسرقة الأموال بعد أن تودع فيها.

قاعدة بسيطة: إذا طلب منك شخص ما عبارة الاسترداد، فتوقّف وتحقّق من كل شيء عبر القنوات الرسمية. 🔐

هل سبق وتلقيت رسالة تشفير مشبوهة؟

#CryptoSecurity #Cryptoscam #crypto #blockchain #WalletSecurity

CryptoGates_io

تم فقدان 713 مليون دولار عبر 158,000+ عملية اختراق لمحافظ في 2025.

انتقل المهاجمون من البورصات إلى المحافظ الشخصية. 📉

لا توجد آليات لكشف الاحتيال. لا يوجد استرجاع. موافقة واحدة خاطئة نهائية.

تحقق من كل طلب توقيع قبل التأكيد.

#cryptogates #WalletSecurity #RiskManagement

سجّل الدخول لاستكشاف المزيد من المُحتوى

walletsecurity

هجوم على سلسلة توريد Ledger: خسائر بقيمة 86 مليون دولار وخيط يقود إلى Zcash

الاستنزاف الهائل لأموال Ledger تحذير كبير

مخاطر استرداد المحافظ الذكية

محفظة واحدة كثيرة المخاطر

مخاطر المحافظ الساخنة والباردة

اقرأ شارات أمان المحفظة

المواضيع الرائجة