Security

Stay informed on cybersecurity and blockchain security news, including smart contract vulnerabilities, protocol exploits, phishing attacks, wallet security, data breaches, and emerging threats. Learn about security best practices, industry responses, and developments aimed at protecting users and digital assets.
المخصصة فقط
منذ 9سا
اختراق حسابَي SpaceX وStarlink على منصة X للترويج لعملة SCATMAN قبل سحب نحو 135 ألف دولار عبر ETH
تعرض الحسابان الرسميان لـSpaceX وStarlink على منصة X للاختراق، واستُخدما للترويج لعملة الميم SCATMAN. وبلغت القيمة السوقية للعملة على Robinhood Chain لفترة وجيزة 32 مليون دولار قبل أن يقوم المهاجم بتسييل أرباحه وسحب ما يقارب 135 ألف دولار عبر ETH. وتم تأكيد الواقعة من منصة تحليلات البيانات على السلسلة Lookonchain.
ETH
ETH+0.30%
منذ 9سا
7-9
GOAT Network تقول إنها zkRollup الوحيدة على بيتكوين التي لا تُعهّد بضمانات التحقق لطرف خارجي
تقول GOAT Network إنها zkRollup الوحيدة على بيتكوين التي لا تُعهّد بنظام توليد الإثباتات إلى جهة خارجية، معتبرة أن ذلك يخفّض المخاطر التشغيلية ويحمي أسس نموذج أمن الشبكة. ويركّز هذا الطرح على استقلالية مرحلة توليد الإثبات ضمن معمارية zkRollup لإبراز اختلاف افتراضات الأمان مقارنةً بحلول بيتكوين من الطبقة الثانية الأخرى. ولا يتضمن النص معلومات تشغيلية مثل حالة إطلاق الشبكة الرئيسية أو TVL أو حجم المعاملات أو الشراكات، كما لا يورد تدقيقاً خارجياً أو إفصاحاً عن ثغرات. وتعرضه الشركة بوصفه إعلان تموضع تقني وليس حادثة أمنية طارئة أو خللاً بروتوكولياً أو استغلالاً.
GOAT
GOAT-0.95%
7-9
7-8
اشتباه بتعرّض حساب مستخدم على Gate للاختراق عبر جهاز Mac قديم وPasskey قديم مع تساؤلات حول تجاوز التحقق الحيوي وسرقة 746,475 من $HSK
تداولت منشورات رواية تفيد بأن حساب مستخدم على منصة Gate ربما جرى الدخول إليه عبر جهاز Mac قديم يخص المستخدم ومن خلال Passkey قديم، مع الإشارة إلى أن سجلات الويب لدى Gate احتفظت بتفاصيل هذا الدخول. وتحدثت الرواية عن فقدان أصول قد تتراوح بين نحو 10–170万 USDT (U) إلى جانب 746,475 من $HSK، مع ترجيح فرضية «مقرب/شخص من الدائرة المحيطة» في حال عدم كون الواقعة مُفبركة. كما أثيرت تساؤلات حول كيفية تجاوز التحقق الحيوي بالوجه وإمكانية التزييف بالذكاء الاصطناعي، مع دعوات لـGate لنشر فيديو التحقق لتمكين التدقيق.
U
U+0.00%
7-8
7-7
تشغيل مسارين خاصين للإدراج لدى مُشغّلي مُصدّقين على Solana لروبوت MEV بالعنوان MRiYA4oN3158fCV8evhuCofrDzbHyYvYnGZUDJvoCsa مع نجاح 84% على Helius و80% على Kiln
تم ضبط مُشغّلي مُصدّقين اثنين على Solana وهم يديرون مسارات إدراج خاصة لصالح أحد أكبر روبوتات MEV على الشبكة عند العنوان MRiYA4oN3158fCV8evhuCofrDzbHyYvYnGZUDJvoCsa. الروبوت لا يدفع أي رسوم أولوية، ومع ذلك بلغت نسبة نجاحه 84% لدى قادة Helius و80% لدى Kiln. أما لدى بقية المُصدّقين، فبلغت نسبة النجاح 25% للروبوت نفسه والمعاملات نفسها. وذُكر أن النتائج ليست مرتبطة بـ SWQoS ولا تعود إلى الحظ.
SOL
SOL-1.25%
7-7
7-6
Coinspect: خلل «Ill Bloom» في العشوائية يعرّض آلاف محافظ العملات المشفرة عبر Bitcoin وEthereum وSolana للخطر مع خسائر تتجاوز 5 ملايين دولار منذ 27 مايو
رصدت شركة الأبحاث الأمنية Coinspect ثغرة في توليد الأرقام العشوائية تُعرف باسم «Ill Bloom»، تؤثر في آلاف المحافظ عبر عدة سلاسل بينها Bitcoin وEthereum وSolana. وتنجم الثغرة عن ضعف في العشوائية، ما يتيح للمهاجمين استنتاج مفاتيح خاصة وسرقة الأصول. وقد تجاوزت الخسائر 5 ملايين دولار منذ 27 مايو، وفقاً لـCoinspect. كما أثار الحدث مخاوف بشأن أمان حفظ الأصول على السلسلة، ويطال سلاسل عامة تعتمد على ECDSA أو آليات توقيع مماثلة وتوكنات أنظمتها البيئية.
M
M+2.26%
7-6
7-6
تقرير يتهم مطوّرًا واحدًا بالتحكم في $JESSE و$BRIAN على Base وتحويل نحو 9.7 ETH إلى Bybit خلال ساعتين
يكشف المقال أن توكن $JESSE على شبكة Base نُشر ويُدار بالكامل عبر محفظة مطوّر واحدة، وهي المحفظة نفسها المرتبطة بمشروع $BRIAN وبحساب على Polymarket. ويذكر أن المحفظة قامت في اليوم نفسه بتحصيل رسوم المنشئ بسرعة ثم بيع كل عملية تحصيل خلال أقل من دقيقة، قبل تمرير نحو 9.7 ETH (قرابة 12,000 دولار) عبر محفظة وسيطة جديدة إلى Bybit خلال ساعتين. ويقر الكاتب بأنه شارك دون تدقيق كافٍ في آليات العقد، محذرًا من مخاطر نقطة فشل مركزية تتيح للمطوّر سحب الأموال في أي وقت دون تعدد توقيعات أو قيود حوكمة.
7-6
7-5
تقرير: 207 اختراقات للعملات المشفّرة في النصف الأول من 2026 وخسائر بقيمة 972 مليون دولار مع تصاعد مخاطر التشغيل
قال تقرير صادر عن TRM Labs إن قطاع العملات المشفّرة شهد 207 عمليات اختراق في النصف الأول من 2026، وهو أعلى عدد تسجّله الشركة خلال فترة ستة أشهر، فيما تراجعت الخسائر الإجمالية إلى 9.72亿美元 مقارنةً بـ23亿美元 في الفترة نفسها من 2025. وذكر التقرير أن ثغرات العقود الذكية تسببت في 125 حادثة، لكن 76% من الخسائر (نحو 7.4亿美元) جاءت من ثغرات تشغيلية مثل تسريب المفاتيح الخاصة والسيطرة على أنظمة التوقيع وتعطّل تحقق الجسور العابرة للسلاسل. وأضاف أن هجمات مرتبطة بكوريا الشمالية شكّلت 66% من إجمالي الخسائر، مدفوعة بحادثتي Drift Protocol (2.85亿美元) وKelpDAO (2.92亿美元) في أبريل. وحذّر التقرير من أن التدقيق وحده لم يعد كافيًا، وأن أنظمة التحكم في حركة الأموال أصبحت أكبر نقطة انكشاف للمخاطر.
المُختارة
M
M+2.26%
7-5
7-4
تحذير بعد تنفيذ هجوم سيبراني على بيتكوين بالكامل بواسطة الذكاء الاصطناعي
أفادت صحيفة «إندبندنت» بوقوع هجوم سيبراني على شبكة بيتكوين نُفّذ بصورة مستقلة بالكامل عبر الذكاء الاصطناعي من دون تدخل بشري. وقال التقرير إن الواقعة تُعد أول تأكيد علني مُعلن لهجوم «على السلسلة» مدفوع كلياً بالذكاء الاصطناعي. ولم يكشف التقرير عن المسار التقني للهجوم أو حجم الخسائر أو العناوين المتضررة أو توقيته، كما لم يحدد ما إذا كانت هناك خسائر مالية فعلية أو اضطراب على مستوى طبقة الإجماع.
BTC
BTC-0.14%
7-4
7-4
مذكرة ترصد نمط «Rug Pull» في إطلاق عملات الميم على شبكة Solana خلال 2026
يشير عنوان المقال إلى أن عملات الميم الجديدة التي تُطلق على شبكة Solana تتخذ نمطًا يوصف بأنه «Rug Pull» ضمن سياق منظومة Solana في 2026. ولا يورد المحتوى أسماء مشاريع بعينها، أو مبالغ، أو أدلة على السلسلة تدعم هذا التصنيف. كما لا يتضمن إشارات إلى إجراءات تنظيمية أو تقارير تدقيق للعقود أو بيانات تداول على السلسلة. ويقدّم ذلك بوصفه ملاحظة عامة وتصنيفًا ظاهريًا يعكس تراجع الثقة في مشاريع إصدار العملات منخفضة العتبة على Solana، من دون الكشف عن حادثة هروب مؤكدة أو ثغرة نظامية.
SOL
SOL-1.25%
7-4
7-3
TokenWorks يعلّق الشراء بعد استغلال يسبق ردّ Chainlink أدى لشراء CryptoPunk 5450 مقابل ETH بنحو 66,000 دولار عند الكتلة 25452023
قالت TokenWorks إن بروتوكولها تعرّض لهجوم استباقي استهدف ردّ Chainlink، ما أتاح للمهاجم تغيير الـNFT المُختار وشراء CryptoPunk 5450 بشكل غير عادل، وهو أعلى إدراج سعراً في المجمّع. وأضافت أنها على تواصل مع مالك Punk 5450 وستغطي قيمة الـETH بما يعادل نحو 66,000 دولار. وأوضحت أن البروتوكول انتقل إلى وضع «السحب فقط» بدءاً من الكتلة 25452023، مع التقاط لقطة لحاملي $FWA وتعليق جميع عمليات الشراء. وذكرت أن الفريق يقيّم ما إذا كان سيُعاد تشغيل المشروع أو إعادة بنائه.
ETH
ETH+0.30%
7-3