defisecurity

هل تعتقد أن استغلال شركة Ostium بقيمة 23.75 مليون دولار في USDC كان مجرد خلل في عقودها الذكية؟ فكّر مجددًا. تكشف بيانات جديدة أن الجاني كان بنية تحتية خارج السلسلة (off-chain) تم اختراقها، حيث قام المهاجم بالتلاعب بتقارير الأسعار لشفط الأموال من مجمّع السيولة.

الإشارة: يُظهر تحليل شامل للمعاملات على السلسلة نمطًا واضحًا للتلاعب بالأسعار، بينما تكشف عمليات تدقيق العقود الذكية عدم وجود ثغرات. وهذا يشير إلى هجوم متقن على بنية Ostium التحتية خارج السلسلة.

التفسير: لم يقتصر هذا الهجوم خارج السلسلة على تعريض أمان Ostium للخطر فحسب، بل يسلط الضوء أيضًا على قابلية بروتوكولات DeFi للضعف أمام أساليب الاختراق التقليدية. توقّع تركيزًا أكبر على أمن خارج السلسلة لمعالجة مثل هذه التهديدات في المستقبل.

قائمة المتابعة: يعد رصد البنية التحتية خارج السلسلة لبروتوكولات DeFi الأخرى أمرًا حاسمًا للتنبؤ بالثغرات المحتملة وتذبذب الأسعار. #Ostium #DeFiSecurity #OffChainInfrastructure

مع تطور مشهد العملات المشفرة، هل ستعطي الأولوية لإدارة المخاطر وتدابير الأمن الاستباقية أم ستنتظر الاستغلال التالي؟

💸 تم فقد 1.1 مليار دولار، لكن هل سيتباطأ نمو العملات المشفرة؟ أشارت Blockaid إلى أنه كان النصف الأشد اختراقًا على الإطلاق، حيث أدت المفاتيح المسروقة وبنية المُوقّعين إلى الاستيلاء على 74% من الأموال المسروقة. المنشور: Crypto Lost $1.1 Billion Across 212 Exploits in H1 2026, a... قد تؤدي الزيادة في وتيرة الهجمات وخطورتها إلى فقدان الثقة في أمان منظومة العملات المشفرة. قد يجادل البعض بأن الخسائر جزء ضروري من نمو وتطور سوق العملات المشفرة، إذ تدفع الابتكار و... كيف يمكن لشركات أمن البلوكشين مثل Blockaid معالجة الأسباب الجذرية لهذه الاختراقات بشكل فعال؟ ليس نصيحة مالية. قم بإجراء بحث مستقل (DYOR)

#CoinCoachSignals #CryptoSecurity #BlockchainSecurity #DeFiSecurity

تبدد 1 مليار دولار في اختراقات النصف الأول من 2026—سجل كئيب تم كسره.

هذه ليست مجرد رقم؛ بل إنها تنبيه أحمر وامض لمخاطر العقود الذكية. بينما تتغير السردية نحو الذكاء الاصطناعي والتخزين اللامركزي، فإن الطبقة الأساسية للأمان تتهاوى. تحملت مشاريع Ethereum وSolana العبء الأكبر، بخسارة 332 مليون دولار و326 مليون دولار على التوالي، ما كشف عن ثغرات حاسمة في دعائم DeFi. المال الذكي يعيد بالفعل تقييم تعرضه، مفضّلًا بروتوكولات خضعت للتدقيق وخبرت في المعارك على حساب المغامرات التخمينية. يبرز هذا الاتجاه التهديد الدائم المتمثل في استغلالات في سوق ينضج. #DeFiSecurity #CryptoRisk #BlockchainFails

الاختبار الحاسم سيكون ما إذا كانت الساعات الـ72 المقبلة ستشهد هروبًا نحو الجودة، بما يدفع «الأسهم الزرقاء» المدققة للأعلى بينما تُعاقَب الأصول المضاربة. راقب اختراقًا حاسمًا فوق 70 ألف دولار على BTC للحصول على تأكيد. #MarketSentiment

هل محفظتك مؤمنة حقًا ضد هذه التهديدات المتزايدة؟

هاكر متخفٍ للتو نفّذ ضربة مُدمّرة لبروتوكول رئيسي في عالم التمويل اللامركزي (DeFi)، وما زال معظم المتداولين نائمين عن الأمر. لكن ليس “الأموال الذكية”؛ فهي بالفعل تُعدّل رهاناتها وفقًا للانعكاسات.

الإشارة واضحة: تطبيق Garden Finance أصبح غير متاح بعد اختراق قاعدة بيانات لمحلّل مستقل، ما أدى إلى فقدان أصول رقمية بقيمة كبيرة تصل إلى رقم سداسيّ الآحاد. #DeFiSecurity #BlockchainThreats #HackAlert

التفسير مباشر: قاعدة بيانات ضعيفة تركت مفتوحة أمام وصول غير مصرح به قد تؤدي إلى عواقب كارثية، حتى بالنسبة للبروتوكولات المحمية جيدًا. إنها تذكير صارخ بالمخاطر الدائمة في التمويل اللامركزي، وبأهمية إجراءات الأمان المحكمة التي لا تُترك فيها ثغرة.

وبينما نتابع عن كثب، سنراقب رد فعل سوق العملات المشفرة على هذا الاختراق. هل سيُشكّل ذلك كارثةً على توكن Garden Finance، أم سيتحول في النهاية إلى فرصة شراء؟ هل ستنكشف دوافع المُهاجم، أم ستظل مخفية؟

GM. بينما كان عامة الناس منشغلين بتصفح حساباتهم الورقية بلا توقف، كانت Garden Finance منشغلة بتمهيد غارة على حظيرة سمادها الرقمية.

أما النتيجة؟ حتى مع بقاء عقود البروتوكول دون تغيير وأموال SAFU الثمينة لديك في أمان، فإن قاعدة بيانات مجدول/محلل خارج السلسلة (off-chain solver) المخترَقة تظل مشكلة كبيرة. Blockaid كشف ذلك، مُثبتًا أنه حتى في DeFi، فإن أصولك الرقمية لا تكون آمنة إلا بقدر أضعف حلقة فيها—سواء كان استغلالًا لعقد ذكي أو عجلة هروب ماكرة لمُحلّليك. #DeFiSecurity #SmartContracts #CryptoNews

لذا نعم، الحديقة غير متصلة بالإنترنت، وبعض المُحلّلين يذرفون الدموع في محافظهم الرقمية. إنها تذكير جيد بأن "لامركزية" لا تعني "مناعة مطلقة"، وأحيانًا تحدث أكبر الاختراقات فقط خارج وهج البلوكشين.

ما هي استراتيجيتك المفضلة للتحقق من بروتوكولات DeFi عندما تظهر أخبار مثل هذه؟ شارك التفاصيل!

تم استغلال 450,000 دولار في قاعدة بيانات لمحلّل مستقل – تذكير صارخ بأن العمليات في عالم التمويل اللامركزي (DeFi) التي تبدو معزولة قد تواجه ثغرات حرجة.

تسلّط هذه الحادثة الضوء على مسار هجوم حاسم وغالبًا ما يُغفل في منظومة التمويل اللامركزي: الاعتماد على البنية التحتية التابعة لجهات خارجية. ورغم أن شركة Garden Finance تزعم أن أموال المستخدمين والعقود الذكية آمنة، فإن استغلال قاعدة بيانات خارجية لمحلّل مستقل على السلسلة (off-chain) أدى إلى سجلات تبديل احتيالية، ما يبرز الترابط بين جوانب أمان DeFi. ليست القضية مجرد إجراء تدقيقات للعقود الذكية؛ بل تتعلق بسلسلة الإمداد الكاملة للعمليات اللامركزية. ينبغي للمستثمرين التدقيق في الأمن التشغيلي لأي بروتوكول يعتمد على خدمات خارجية. #DeFiSecurity #SmartContracts #Web3Risk

راقب أي ذكر لهذه الحادثة وتأثيرها على القيمة الإجمالية المقفلة لدى Garden Finance (TVL) أو ثقة المستخدمين. قد يشير انخفاضٌ مستمر تحت 50 مليون دولار في TVL إلى مشكلات أعمق. #DeFiExploit

ما هي أبرز مخاوفك عند تقييم أمان بروتوكولات DeFi، إلى جانب كود العقد الذكي نفسه؟

معظم المتداولين في حالة هلع بسبب اختراق بروتوكول Across. الأموال الذكية تنظر إلى *التداعيات* الحقيقية.

هذا الاستغلال بقيمة ٤ ملايين دولار على سولانا، رغم أنه أمر مؤسف، ليس سوى موجة صغيرة. فقد قام المهاجم بتزوير أحداث الإيداع، وهي ثغرة معروفة في تصاميم بعض الجسور. الأهم ليس مقدار الخسارة، بل *آلية* استغلال الثغرة. تسلط هذه الحادثة الضوء على تحديات الأمن المستمرة للبنية التحتية عبر السلاسل، وهي قطاع ناضج لمزيد من التوحيد والتحسين. لا تنخدع بضجيج التخويف (FUD).

#CrossChain #DeFiSecurity #Solana

ما الخلاصة الأساسية؟ هذه ليست فشلاً شاملاً في شبكة سولانا، بل ثغرة محددة لدى المُرحّل (relayer). نرى مثل هذه الهجمات المُوجهة تزداد أكثر مع تطور أساليب الاستغلال. عادةً ما يبالغ السوق في رد فعله تجاه الحوادث الفردية، مما يخلق فرصاً لأولئك الذين يفهمون التقنية الكامنة.

تابع كيف ستُطبِّق البروتوكولات الكبرى حلول الجسور من الجيل التالي. أولئك الذين يتقنون التواصل عبر السلاسل بشكل آمن ومُ لا مركزي سيصبحون الفائزين على المدى الطويل.

#BridgeTech

ماذا يعني ذلك بالنسبة للمشهد الأوسع لقطاع DeFi، ومن هي السباق نحو قابلية التشغيل البيني عبر السلاسل بشكل آمن؟

انفجار
لقد قضت سلالة جديدة من القراصنة على المفهوم التقليدي لعمليات سحب البساط (rug pulls)، باستخدام $VLAD لإطلاق توكن يدفع لهم رسومًا إلى الأبد. يحذر الخبراء من أن هذا تحول تاريخي في طريقة تعامل المحتالين مع العملات المشفرة، مما يجعل من الأسهل عليهم جني المكافآت دون أن يتعرضوا أبدًا للضغط (عبر crypto.news).

مع هذا المخطط الجديد، أصبح سحب البساط منتجًا لتحقيق عوائد (yield)، مما جعل الكثيرين يتساءلون عما إذا كانت هذه هي مستقبل اختراق العملات المشفرة (عبر crypto.news). #CryptoPiracy #RugPullV2 #DeFiSecurity

وبينما بدأت الفيضانات في التدفق، حان الوقت للخطوة إلى الوراء وتقييم ما الذي يعنيه ذلك بالنسبة للسوق. هل ستمنح هذه الاستراتيجية الجديدة المتمثلة في استغلال التوكنات مقابل رسوم دائمة المحتالين أفضلية، أم ستتدخل منصات مثل Binance لتتولى زمام السيطرة؟

استعد للغوص في هذه القصة ومعرفة المزيد عن عالم الاحتيال بالعملات المشفرة الذي يغير قواعد اللعبة. إلى أين ستمضي الأمور؟ ماذا ستفعل بعد ذلك؟

⚠️ ثلاثة اختراقات، في نفس اليوم، خسارة 35.55 مليون دولار: ديـفاي شهدت “يوم الثلاثاء الأسود” خلال 24 ساعة

لم يكن أمس يومًا سيئًا بالنسبة لبروتوكول واحد. كان يومًا سيئًا لقطاعٍ كامل.

AFX Trade: 24.15 مليون دولار مقابل مفتاح واحد، وليس بسبب خلل
نفّذ عقد جسر AFX على $ARB بالضبط ما كان يفترض أن يفعله: تحقّق من التوقيعات الصالحة وأطلق الأموال. المشكلة أن تلك التوقيعات كانت آتية من مفاتيح مُدققين (Validators) تم اختراقها. خلال 200 ثانية، نقل المهاجم الأموال إلى Ethereum وحوّلها إلى أكثر من 12,400 ETH. لم يكن لشبكة Arbitrum أي علاقة بالأمر، إذ تم عزلها عبر جسرها الخاص في AFX.
Verus: نفس الجرح، مرتين

خسر جسر Verus-Ethereum 7.54 مليون دولار باستغلال نفس المسار ونفس نوع العيب الذي كان قد ضربه بالفعل في مايو. تكرار نفس هذا الخطأ مرتين خلال عام أمرٌ غير مريح: ترقيع العرض لا يعني حل السبب.

B² Network: عندما يكون “المدير” هو ناقل الهجوم
لم يكن هناك حتى اختراق لجسر. استحوذ شخص ما على صلاحية المسؤول (Administrative) الخاصة بعقد staking ومن هناك باع الرموز التي تم سرقتها. لا يوجد تشفيرٌ “مكسور”، فقط إدارة صلاحيات غير محمية بشكل كافٍ.

هذا هو استمرار مباشر لما رأيناه مع Ostium قبل أسبوع. ثلاثة أسابيع متتالية، وثلاث طرق مختلفة للتعبير عن الشيء نفسه: لم يعد كود العقود الذكية هو الحلقة الأضعف في DeFi. المفاتيح الخاصة وصلاحيات الإدارة هي التي تمثل المشكلة، ولا يمكن حل هذا عبر تدقيق Solidity فقط.

هل تثق أكثر في بروتوكول لديه جسر خاص به أم في آخر يستخدم جسرًا قائمًا بالفعل؟ 👇

#DeFiSecurity #Arbitrum #CrossChainBridges #Blockaid

⚠️ كيفية عمل استغلالات الجسور: فهم اختراق AFX بأسلوب مبسط
في 23 يوليو 2026، فقد بروتوكول AFX 24 مليون دولار في اختراق عبر جسر، لكن كيف تعمل هذه الهجمات فعليًا؟ جسر البلوكشين هو بروتوكول يتيح للمستخدمين نقل الأصول بين سلاسل بلوكشين مختلفة عبر قفل الرموز على سلسلة واحدة وإصدار ما يعادلها على سلسلة أخرى.
غالبًا ما تستهدف عمليات الاستغلال ثغرات في كود العقود الذكية الذي يدير الأموال المقفلة. يكتشف المهاجمون طرقًا لخداع الجسر لإطلاق الأموال دون الإيداع المقابل، أو التلاعب ببيانات مخدمات/موزّعات أسعار الإشارات المستخدمة للتقييم.
حادثة AFX بقيمة 24 مليون دولار تتبع نمطًا شوهد في اختراقات الجسور الكبرى، بما في ذلك اختراق Ronin بقيمة 600 مليون دولار واختراق Wormhole بقيمة 325 مليون دولار.

📌 الخلاصة الأساسية:
تستهدف استغلالات الجسور ثغرات في بروتوكولات نقل عبر السلاسل — إن فهم طريقة عملها ضروري لسلامة التمويل اللامركزي (DeFi).

#BridgeExploit #DeFiSecurity #Educational
#BinanceAlphaAlert

"تم اختراقه بواسطة بروتوكول، وتمت سرقته من طرف ثالث، يبدو كأنه رواية رومانسية في عالم التمويل اللامركزي. يبدو أن بروتوكول AFX تم 'جسره' خارج 24 مليون دولار في استغلال حديث، لكن لا داعي للقلق؛ بقيت البنية التحتية الأصلية لـ Arbitrum متماسكة #ArbitrumStandsTall #DeFiSecurity #BridgeTheGap

الألفا:
تسليط خسارة بروتوكول AFX الضوء على مخاطر بروتوكولات الطرف الثالث في بنية التمويل اللامركزي التحتية. قد تؤدي هذه الاستغلالات إلى عواقب وخيمة، خصوصًا عند التعامل مع مبالغ كبيرة من رأس المال.

فكرة الجملة الأبرز:
يبدو أن بروتوكول AFX موجود في نسخة عالم العملات المشفرة من 'لقد تم خداعي'—حيث كان 'السمك المشهور' هو بروتوكول طرف ثالث.

طُعم التفاعل:
إذا كان جسرك ضعيفًا، هل يمكن أن يقوم شخص ما بـ 'جسر' ذلك لك؟"

فقدت عملة Balance أكثر من 99% من قيمتها بعد استغلال استهدف منصات/خزائن مدعومة بالبيتكوين على 42DAO.

يقدّر باحثون أمنيّون الخسارة بحوالي 912 ألف دولار–915 ألف دولار. تشير التحليلات الأولية إلى أن المهاجم استغل تسعير أوركل BTCB، وتسبّب في عمليات تصفية غير صحيحة، ثم باع BLC المُمَنت حديثًا.

زاوية السوق هنا هي الاعتماد على الأوركل: قد يؤدي تسعير الضمان بشكل غير صحيح إلى خلق ديون معدومة بسرعة وتدمير ربط عملة مستقرة.

الخطر الرئيسي هو عدم اكتمال الإفصاح. لم تُنشر بعد مشاركة رسمية كاملة لاحقة للحادث وخطة تعافٍ.

$BNB

#Stablecoins #DeFiSecurity #OracleRisk #BNBChain

لا يزال معظم المتداولين يعانون من تداعيات انهيار Balance Coin. ويُظهر “المال الذكي” بالفعل ما يكشفه هذا الاستغلال لنا بشأن المخاطر النظامية.

إن الاستغلال المبلَّغ عنه بقيمة 915 ألف دولار على 42DAO، وهي الجهة الحاكمة لبروتوكول Balance، لا يقتصر على كونه حالة منفردة لفاعل سيّئ. نحن نرى أنماطًا في كيفية اختبار هذه بروتوكولات التمويل اللامركزي (DeFi) تحت الضغط. وليست هذه المرة الأولى التي تكون فيها بنية الـDAO عرضة للثغرات. #DeFiSecurity #BlockchainExploit

تُبرز هذه الحادثة نقطة ضعف حاسمة: العنصر البشري وإمكانية وجود فاعلين داخليين خبيثين أو محافظ متعددة متعددة (multisigs) مُخترَقة داخل الـDAOs. وتُظهر ردة فعل السوق على هذا الاستغلال، بانخفاض بنسبة 99%، مدى سرعة تبخر الثقة عندما يتم التشكيك في الأمان الأساسي. توقّع استمرار التدقيق في نماذج حوكمة الـDAO والأسعار المرتبطة بعملاتها.

تابع عن كثب مقترحات الحوكمة في بروتوكولات DeFi الكبرى الأخرى. أي إشارة إلى ضعف في أطر أمانها قد تكون مؤشرًا مبكرًا على وجود مشكلة. #DAOgovernance

هل أنت مستعد لتكييف محفظتك عندما تُكشف هذه الثغرات الخفية؟

منحرفو الـ GM. بينما كان الجميع مشغولًا بالتقليد الأعمى وراء أحدث موجة صعود، قرر صديقنا وِنشاين أن يتدرّب على "الجسر إلى لا مكان" واقعياً. اتضح أن رموز 515M NIGHT قررت الذهاب في إجازة دائمة، وذلك كله بفضل ثغرة صغيرة. يقول فريق Midnight إن جوهرهم في حالة هدوء، لكن 515M مبلغ ضخم من أموال الـ JPEG المفقودة.

الـ ALPHA: الجسور ما زالت هي الساحة البرية في عالم الكريبتو يا رفاق. تكشف هذه الثغرة الحاجة إلى تدقيقات قوية ووعي المستخدم قبل ربط (Bridging) أصولك الثمينة من الـ sats. #DeFiSecurity #BridgeExploit #CryptoNews

الـ PUNCHLINE INSIGHT: جسر وِنشاين تمكن من عمل سباحة بـ 515M NIGHT، مما يثبت أنه أحيانًا ما يكون مفهوم "الجسر الآمن" مجرد اقتراح أكثر من كونه ضمانًا. ربما ظنّوا أن NIGHT كانت اختصارًا لـ "Not Overnight Travel"؟

هل هناك من يعيد التفكير في استراتيجية جسوره بعد هذا؟ شاركوني آرائكم بالأسفل!

⚖️ أمن التمويل اللامركزي (DeFi) في دائرة الضوء بعد استغلال أوراكل شركة Ostium وإيقاف التداول: تظل الأوراكل ثغرة حرجة في التمويل اللامركزي
في 16 يوليو 2026، أفادت شركات أمنية بوقوع استغلال لأوراكل بقيمة متعددة الملايين من الدولارات لدى Ostium، ما أجبر البروتوكول على إيقاف التداول. الحادث يبرز تحديات أمنية مستمرة في DeFi. يتداول بيتكوين $BTC عند 64,557 دولارًا بينما يقيم السوق الآثار.
لقد كان التلاعب بالأوراكل عاملًا متكررًا للهجمات في DeFi. تستضيف إيثريوم $ETH معظم بروتوكولات DeFi عند 1,917 دولارًا، وقد تشهد زيادة في التركيز على حلول أمن الأوراكل.
ينضم استغلال Ostium إلى قائمة من هجمات الأوراكل البارزة، مما يؤكد الحاجة إلى بنية بيانات لامركزية قوية.

📌 الخلاصة الرئيسية:
يُبرز استغلال أوراكل Ostium تحديات أمنية مستمرة في DeFi. تبقى سلامة الأوراكل حاسمة لأمان البروتوكول وثقة المستخدمين.

#DeFiSecurity #Oracles
#BinanceAlphaAlert

📰 يوقف أستيم التداول بعد استغلال أوراكل بملايين الدولارات: حادث أمني يثير مخاوف بشأن نزاهة الأوراكل
في 16 يوليو 2026، يوقف أستيم التداول بعدما أفادت شركات أمنية بوقوع استغلال لأوراكل بقيمة تصل إلى عدة ملايين من الدولارات. يثير الحادث تساؤلات حول أمان الأوراكل في التمويل اللامركزي. تتداول عملة بيتكوين عند $BTC مقابل 64,557 دولارًا بينما يستوعب السوق الأوسع هذا الخبر.
تُعد استغلالات الأوراكل تحديًا متكررًا في التمويل اللامركزي، حيث يقوم المهاجمون بالتلاعب بإمدادات الأسعار. تستضيف شبكة Ethereum $ETH عند 1,917 دولارًا العديد من البروتوكولات التي تعتمد على بنية الأوراكل.
تُبرز واقعة أستيم الحاجة إلى تصاميم قوية للأوراكل، بما في ذلك مصادر بيانات لا مركزية وتغذية أسعار مقاومة للتلاعب.

📌 الخلاصة الرئيسية:
تؤكد إيقاف أستيم بسبب اختراق الأوراكل تحديات أمن التمويل اللامركزي. لا يزال تصميم الأوراكل القوي أمرًا حاسمًا لسلامة البروتوكول.

#DeFiSecurity #OracleExploit
#BinanceAlphaAlert

$هاكرز ديفي يحصلون على ربح أقل، وليس أكثر 💰

كنت أراقب أمن التمويل اللامركزي (DeFi) عن كثب، والهلع الناتج عن الذكاء الاصطناعي لا يتضح على أرض الواقع. انخفضت خسائر الاختراقات إلى أقل من 500 ألف دولار هذا العام، مقارنةً بأكثر من 2 مليون دولار في 2025. يتجه المهاجمون نحو البروتوكولات الصغيرة بينما تواصل الشركات الكبرى بناء الجدران.

تشير بيانات CertiK إلى أن إجمالي الخسائر انخفض بنسبة 46.8% على أساس سنوي في النصف الأول من 2026 إلى 1.32 مليار دولار، لكن أكثر من 70% من خسائر الربع الثاني جاءت من هجومين فقط مرتبطين بمجموعة واحدة. الخطر متركز، لا ينفجر.

هل ما زلت جالسًا على الهامش بسبب خوف من الاختراقات، أم ترى الأمر سوقًا ينضج؟

ليست نصيحة مالية. دائمًا تَولَّ إدارة مخاطرِك.

#DEFI #DeFiSecurity #CryptoNews #Hacks

🔥

🔴 هبوطي

🚨 بروتوكول DeFi رئيسي يتعرض لاختراق بملايين الدولارات!

أسبوع آخر، اختراق آخر. تشير التقارير إلى وجود استغلال كبير في بروتوكول إقراض رئيسي ضمن DeFi، حيث تم سحب ملايين الدولارات بسبب ثغرة في الحوكمة. ويأتي ذلك في أعقاب اتجاه تصاعد اختراقات DeFi في 2026، وغالبًا ما يستغل نقاط ضعف تتجاوز أخطاء العقود الذكية.

📊 تأثير السوق: حذر متزايد في DeFi، ومن المرجح أن يؤدي ذلك إلى تدوير رأس المال نحو أصول أكثر “أمانًا” أو منصات تداول مركزية. توقّع هبوطًا مؤقتًا في رموز DeFi ذات رؤوس الأموال الأصغر.

#DeFiSecurity #CryptoAlert