كريبتومان 🇲🇦 | في سوق الكريبتو منذ 2012 أشارك تجاربي الشخصية ودروسي المكتسبة Bitcoin | Crypto | AI | DeFi للتواصل وكل المعلومات👇
Morocco 🇲🇦
Joined May 2010
- Tweets38.9K
- Following1K
- Followers88.2K
- Likes45.7K
تمت طريقة اختراق بينانس أولاً بهندسة اجتماعية، حيث تظاهر المخترقون بأنهم شركة وفيها فرصة عمل لمطورين وأجروا مقابلة مع أحد مطوري بينانس وأرسلوا له ملفاً ملغوماً.
مارأيكم هل القصة صحيحة ام انه عمل داخلي مقصود ؟
تم اختراق منصة تداول عملات رقمية أخرى، وهي تُعد الأكبر في البرازيل. يبدو أن تقنيات الذكاء الاصطناعي قد سهلت بشكل ملحوظ عمليات الاختراق. ومن المتوقع استمرار هذه التحديات، نظراً لأن المهاجمين يجدون ثغرات أمنية بيسر، بينما يتطلب من المنصات والبروتوكولات موارد هائلة وجهوداً مضاعفة لتأمين أنظمتها وإغلاق كافة المنافذ المحتملة.
🚨 Brazil’s biggest crypto exchange #Mercado Bitcoin just froze deposits & withdrawals after a hack.
~$40M in suspicious on-chain moves flagged. They claim customers are safe. 😱
ربما هناك اختراق آخر لبروتوكول تحويلات بيتكوين ليس بحجم بينانس لكنه يبقى في نفس سياق هجمات اختراق البروتوكولات والمنصات مع موجة الذكاء الاصطناعي، موسم الاختراقات لن ينتهي ما دامت معظم الشركات تعاني من نقص الموارد وتقاوم نقص السيولة في السوق.
BREAKING: @btcpayserver SAYS IT'S "RECEIVING REPORTS OF HOT WALLETS ON BTCPAY SERVERS BEING SWEPT BY UNAUTHORIZED ATTACKERS"
IT'S TELLING ANYONE RUNNING AN INSTANCE TO SHUT IT DOWN UNTIL THE INVESTIGATION IS DONE
اكبر منصة كريبتو تم اختراقها بسهولة مع موجة الذكاء الاصطناعي
ماذا سيحصل مع المنصات الصغيرة التي اغلبها لاتملك سيولة كبيرة لحماية نفسها
انتبهوا للمنصات التي تضعون فيها عملاتكم وكذالك بروتوكولات الديفاي defi او staking لانها اسهل في الاختراق او اي شئ onchain الاشهر القادمة
أأمن شئ حاليا ان توزعوا عملاتكم بين محافظ ومنصات ترونها قوية وكبيرة ويمكن ان تمتص خسائر اي اختراق ولاتضعوا كل عملاتكم في مكان واحد وتبتعدوا عن بروتوكولات onchain
9
30
5,338
التهديدات on-chain هي المخاطر التي تواجهك عندما تتداول أو تحتفظ بأموالك بشكل لامركزي (على البلوكشين مباشرة)، بدون وسيط مركزي. هذه أبرزها وأكثرها شيوعاً:
1. هجمات التصيد (Phishing)
أكثر تهديد شائع حالياً.
المهاجم يرسل لك رابطاً مزيفاً (موقع يبدو مثل Uniswap أو MetaMask أو محفظة معينة) أو رسالة Discord/Telegram، وعندما تربط محفظتك أو توقع معاملة، يسرق أموالك أو صلاحياتك.
2. موافقات العقود الذكية الخبيثة (Malicious Token Approvals)
عندما تتفاعل مع أي عقد ذكي، تطلب منك المحفظة "موافقة" (Approve).
إذا وافقت على مبلغ غير محدود أو على عقد خبيث، يمكن للمهاجم سحب التوكنات من محفظتك في أي وقت لاحقاً بدون أن تفعل شيئاً.
3. أخطاء أو ثغرات العقود الذكية
حتى المشاريع الكبيرة يمكن أن تحتوي على ثغرات (مثل ما حدث مع بعض بروتوكولات DeFi سابقاً). إذا استخدمت بروتوكولاً غير مدقق جيداً أو جديداً جداً، قد تخسر أموالك.
4. سرقة العبارة السرية (Seed Phrase) أو المفتاح الخاص
كتابة العبارة على مواقع أو تطبيقات مشبوهة.
حفظها في صور أو ملاحظات غير مشفرة.
هجمات SIM swap أو اختراق البريد الإلكتروني ثم استعادة المحفظة.
برمجيات خبيثة على جهازك (Keyloggers، برامج تنسخ الحافظة).
5. هجمات العناوين المزيفة (Address Poisoning)
يرسل المهاجم معاملة صغيرة من عنوان يشبه عنوانك (نفس أول وآخر الحروف)، فتظن أنك تنسخ عنوانك الصحيح، لكنك ترسل الأموال إلى عنوان المهاجم.
6. هجمات الـ Front-running و Sandwich Attacks
في المعاملات على شبكات مثل Ethereum، يمكن للبوتات رؤية معاملتك في الـ Mempool قبل تنفيذها، وتقوم بتنفيذ معاملات قبلها وبعدها لسرقة جزء من قيمتها (شائع في تداول التوكنات الجديدة).
7. محافظ مزيفة أو تطبيقات مزيفة
تحميل محفظة "MetaMask" أو "Trust Wallet" من متجر غير رسمي، أو استخدام إضافة متصفح مزيفة.
8. هجمات الـ Airdrop و Token Scams
توكنات تظهر فجأة في محفظتك. إذا تفاعلت معها أو حاولت بيعها، قد توقع على معاملة تسرق أموالك الأخرى.
كيف تحمي نفسك؟
لا تربط محفظتك إلا بمواقع معروفة ومؤكدة.
راجع كل معاملة قبل التوقيع (خاصة الموافقات).
استخدم محفظة باردة (Hardware Wallet) للمعاملات الكبيرة.
لا تشارك الـ Seed Phrase أبداً مع أي شخص أو موقع.
استخدم أدوات مثل Revoke.cash لإلغاء الموافقات القديمة.
لا تضغط على روابط من رسائل غير متوقعة.
استخدم محفظة منفصلة (Burner Wallet) للتفاعل مع مشاريع جديدة أو مشبوهة.
4
967
أنواع الاختراقات الأكثر شيوعاً في المشاريع on-chain:
الجسور (Bridges)
لا تزال من أكثر الأهداف خطورة. اختراقات مثل Ronin وWormhole وKelpDAO وLiquid Network تثبت أن أي جسر يعتمد على عدد قليل من المدققين أو مفاتيح مركزية معرض للاختراق الكبير.
اختراق المفاتيح الإدارية / Multisig
كثير من الاختراقات الكبيرة في 2026 لم تكن ثغرة في العقد الذكي نفسه، بل اختراق مفاتيح الفريق أو البنية التحتية (مثل Drift).
أخطاء العقود الذكية (Logic Bugs)
أخطاء حسابية (مثل Balancer).
تلاعب في الأوراكل.
مشاكل في الـ Access Control.
أخطاء في الـ Share Accounting أو الـ Minting.
هجمات الحوكمة (Governance Attacks)
استخدام قروض فلاش (Flash Loans) للسيطرة على التصويت وتمرير مقترحات خبيثة (حدثت عدة مرات في أكتوبر 2026).
هجمات الـ Front-end / Infrastructure
حتى لو العقد آمن، يمكن اختراق الموقع أو الخدمة المساعدة وسرقة المستخدمين (مثل ما حدث مع Polymarket مؤخراً).
خلاصة مهمة
حتى المشاريع الكبيرة والمُدققة تُخترق. السبب الرئيسي غالباً يكون:
مفاتيح مركزية أو عدد قليل من الموقعين.
جسور تعتمد على ثقة محدودة.
أخطاء برمجية دقيقة لا تُكتشف في التدقيق.
هجمات اجتماعية على الفريق.
لذلك حتى في التداول اللامركزي، الأفضل:
عدم وضع مبالغ كبيرة في بروتوكولات جديدة أو غير مختبرة جيداً.
تجنب الجسور غير الضرورية قدر الإمكان.
متابعة تقارير الأمان قبل استخدام أي بروتوكول كبير.
2
209
بينانس امتصت الخسارة وتحملتها وكذالك bybit سابقا
لكن بعض المنصات ستخترق وتفلس ولن يستطيع المتداولون سحب اموالهم لهذا اختيار المنصات التي تتداولون فيها قرار مهم جدا
وافضل قرار هو التداول لامركزيا وبحذر اذا كنتم تعرفون كيف تحمون انفسكم من طرق الاحتيال onchain
اما اذا كنتم لاتستطيعون فالافضل اختيار منصات مروتوقة تفرثون عليها نسبة من رصيدكم والرصيد الذي لاتتدولون به تحتفظون به في محفظة من الافضل ان تكون مؤمنة جيدا لان المحافظ كذالك فيها تغرات كما حصل مع coinkite وتغرة تخمين الكلمات بسبب خطأ عمدا او غير عمد من مطوريها
3
550
Cz
ضاق ضرعا من سخرية elon
ويقوم بتدكيره باسثثماره في spacex ويصل حاليا لمليار دولار كتهديد ههه
شخص تسبب في افلاس للكثيرين بمنصته يهدد شخص يصنع صواريخ وسيارات واشياء خارقة مستقبلا
يبدون ان elon يكره cz ويعرف انه شخص متلاعب لهذا يقوم بالسخرية منه في كل تغريدة ويضيف الزيت علي النار
Elon, have a lot of respect for you, but bad time to troll. Please stop.
Our SPCX shares (from our $500m investment in your Twitter takeover) are worth more than a billion.
Would appreciate if you show a little support. Thanks!
11
89
41,480
هناك من يقول ان اختراق بينانس مسرحية
الاختراق ليس مسرحية والمتهم هكر كوريا الشمالية
هم من يتقنون هذه العمليات بمبالغ كبيرة جدا
Elon musk
لم يعلق علي اي تغريدة ل cz حسب علمي
والتغريدة الوحيدة التي علق عليها هي نصائح cz حول الاختراق ليسخر منه ههه
بينانس يلعبون في تويتر بينما هناك اخبار عن اختراق محافظهم
لحد الان الاخبار غير مؤكدة
في انتظار تطورات الساعات القادمة nitter.gq/binance/status/2115911…
3
23
6,510
Tether
جمدت 971 مليون دولار
يبدو انه لدينا اختراق مؤكد
اهم شئ انه تم استرجاع هذا المبلغ بسرعة
JUST IN: Tether freezes $971 million $USDT linked to suspected Binance hack.
No official statement from Binance yet.
3
21
5,185
تحذير لمن يستعملون ledger في بعض مناطق العالم
في مجال الكريبتو، الجريمة متطورة ووصلت إلى سلاسل التوريد؛ فسلسلة توريد "ليدجر" في سنغافورة تعرضت للاختراق وتم تلغيم الأجهزة بباب خلفي، وفي خبر آخر قرأت أنه في بعض الأحيان يتم اضافة بطاقات الاتصال بالإنترنت 4G لسرقة العملات، وهذا الاختراق ربما تعلموه أو استلهموه من اختراق "البيجر" الذي حصل مع حزب الله سابقاً، لأنه نفس الشيء؛ حيث تم اختراق سلاسل التوريد.
Singapore Police Say Ledger crypto Wallets Sold at Local Retailers Contained Malicious Hardware Implants
Singapore police said on October 28 that some Ledger cryptocurrency hardware wallets purchased from local retailers contained malicious hardware implants capable of stealing users' recovery phrases or private keys. At least two cases have been reported since September 10, resulting in losses of approximately S$3.5 million ($2.7 million). Ledger, a leading French hardware wallet manufacturer, is reviewing the affected cases, while police investigations remain ongoing.
2
21
5,076