يملك Ledger الجرأة لتعليم المستخدمين حول التخزين الذاتي في عام 2026: "إذا حدث شيء ما، فقد لا تتمكن من استرداد أصولك." في الوقت نفسه: - تسربت عناوين المنازل الخاصة بـ 270,000 مستخدمًا للغزاة الجسديين - شحنت برامج ثابتة مغلقة المصدر قادرة على تصدير شظايا المفتاح الخاص إلى السحابة - صنعت هاتفًا ذكيًا صغيرًا بشاشة لمسية وبلوتوث وسمته تخزينًا باردًا على الأقل عندما يتم اختراق CEX، لا يمتلك اللص إرشادات إلى باب منزلي.
تحديث إشعار الأمان لـ BTCPay: - الإصدارات المستهدفة: 2.4.1 (يوليو 2026) والإصدارات الأقدم - متجه الهجوم: عمليات سحب تلقائية على الحالات غير المُصلحة - النصيحة: حافظ على تحديث خادمك الخلل الأساسي هو تخزين مفاتيح الإنفاق على خوادم التجار الذاتية الاستضافة. توقع أن يتصرف تجار التجارة الإلكترونية كمهندسين DevOps على مدار الساعة، ويصلحون إصدارات الأمان خلال أسابيع، هو بنية معيبة. إذا فرغ خادم VPS ضعيف من محفظة ساخنة، فإن الثغرة ليست فقط في إصدار الكود—بل في قرار تخزين مفاتيح التوقيع على الخادم. ما زلنا نوصي بـ https://t.co/vAXqJ9KlFF للتجار العاديين إذا لم يكن لديك موظف كامل الوقت يديره.
يشكر سي زد رسميًا مكتب التحقيقات الفيدرالي وخدمة الخزينة الأمريكية ودائرة الإيرادات الداخلية لمنع انهيار السوق: "ربما لا يدرك العديد من عشاق العملات المشفرة أن الكثير من الفضل في 'لماذا لم يهبط البيتكوين أكثر?' يعود إليهم." بدأنا بورقة ساتوشي البيضاء عن النقد الإلكتروني النظير إلى النظير دون وسطاء موثوقين. وانتهينا بمؤسس أكبر بورصة تُقدّم الشكر لوزارة العدل الأمريكية ومكتب التحقيقات الفيدرالي للحفاظ على دعم البيتكوين. لم يكن ساتوشي ليتخيل هذا قبل 18 عامًا.
جيه بي (مؤسس THORChain) أشار إلى أن هذا يبدو أنه الاختبار النهائي لـ @THORChain. لا تضخيم إعلامي. لا أعذار متعلقة بالامتثال. المؤسس الذي انسحب قبل سنوات وضع الخط الأحمر: تحمل اختبار ضغط الدولة القومية أو الاعتراف بأن أطروحة السيفر بانك كانت محاكاة تسويقية وإغلاق المشروع. احتفظوا بموقفكم، فهذا يعني الكثير للكثيرين.
الجدول الزمني للحقائق لأحداث اليوم على @THORChain: - نشر مكتب التحقيقات الفيدرالي (FBI) وخدمة الأمن المتحدة (USSS) وخدمة الإيرادات الداخلية - التحقيقات الجنائية (IRS-CI) تنبيهًا يطلب من بروتوكولات DeFi وTHORSwap ومشغلي RPC حظر العناوين المرتبطة بـ Lazarus. - لوحظ إعادة هيكلة كتلة على شبكة Ethereum؛ سجلت THORChain مشكلة حيث تم إرجاع إيداع 10 ETH مرتين. - تم تفعيل إيقاف الطوارئ للشبكة. - تم وقف التداول حاليًا عبر 12 من أصل 13 سلسلة مدعومة على الواجهة. - حتى الآن على الواجهة الرسمية، لا تزال 9 سلاسل موقوفة. - لا يوجد بيان رسمي على X بعد.
تيرتر وسيركل تمتلكان فقط وظيفة القائمة السوداء. أما سينثيتيكس فتتمتع بـ"باب خلفي إداري" يسمح بنقل الأصول من أي محفظة دون موافقة. لم يقتصر الأمر على تجميد 8.41 مليون SNX — بل سحبت بروتوكولDAO الرموز بشكل قسري من عنوان القراصنة إلى محفظة متعددة التوقيعات الخاصة بها. قولك "افعل ما شئت بكم جونغ أون" بينما تثبت أن حاملي SNX لا يمتلكون سيطرة على رموزهم هو ذروة الويب 3. "ليس مفاتيحك، ليس عملتك المشفرة" — إلا إذا كنت تمتلك SNX، حيث يمكن لبروتوكولDAO أن يصادر رصيدك عن بُعد في أي وقت. أنفق لازاروس 0.92 دولارًا أمريكيًا في رسوم الغاز لسرقته؛ واستخدم سينثيتيكس مكالمة واحدة من محفظة متعددة التوقيعات لإظهار أن اللامركزية كانت وهمًا. أنا متحير بشأن الأخلاقيات الحقيقية للعملات المشفرة.
يتسارع Aave لضبط نسبة القيمة المضمونة (LTV) إلى صفر عبر USDT وUSDC وأهم العملات البديلة، لأنهم يعرفون بالضبط ما سيقوم به Lazarus التالي: إيداع 2 مليار دولار في عملات مستقرة ستُجمد قريبًا كضمان، واقتراض كل ETH الأصلي وWBTC النظيف، وتاركًا مجموعات الإقراض تحمل الديون السيئة غير القابلة للتجميد. تحول "الكتل المالية" إلى وضع الإغلاق الطارئ بسرعة كبيرة. "التمويل بدون إذن" حتى تقوم مجموعة APT بسرقة مليارات الدولارات، فيضطر أكبر بروتوكول إقراض إلى تعطيل الضمانات لنصف السوق عبر متعدد التوقيعات الطارئة. ضبط نسبة القيمة المضمونة على صفر هو إدارة مخاطر ذكية، لكنه يثبت مرة أخرى أن DeFi تعمل فقط عندما يتصرف الجميع بشكل جيد.
سحب 370 مليون دولار من ETH الأصلي و63 رمزًا من ERC-20 منفصلة في معاملة ذرية واحدة. تكلفة الغاز الإجمالية؟ 0.92 دولار. - لا توجد مكالمات `approve`—تنفيذ `transfer()` مباشرة داخل سياق المحفظة الساخنة الخاصة بها. - `staticcall` + عزل الأخطاء باستخدام `continue` بحيث لا يعطل رمز واحد ممنوع كامل الدفعة البالغة 6 مليارات دولار. - يترك بالضبط 1 ETH خلفه حتى لا تحدث أخطاء مبكرة في طوابير المحفظة الساخنة. - جميعها نُفّذت في كتلة واحدة بأقل من دولار واحد. الهندسة المدعومة من الدولة تجعل تحسين العقود الذكية للمستهلكين تبدو كأنها ساعة هواة. كتب لازاروس كود توجيه أنظف وأكثر كفاءة في استهلاك الغاز في عقده الخاص للتنظيف أكثر من 99% من بروتوكولات DeFi على CoinMarketCap. كفاءة مذهلة.
ستصبح الأمور أكبر فقط. كان 1.5 مليار دولار هو السقف أمس؛ 6.3 مليار دولار هو السقف اليوم. السيولة المشفرة مركزة في بضعة حقول أمان ضخمة، بينما يظل سطح الهجوم جهاز كمبيوتر محمول لمهندس DevOps واحد في منزله. قضينا 10 سنوات في إضافة تعقيد البروتوكول، وEIP AA، وواجهات عبر السلاسل، لكن الخصم هو وحدة APT مدعومة من دولة لديها صبر وموارد لا نهائية. عندما يمكن لدولة قومية أن تحقق أكثر من 3 مليارات دولار من العملات المشفرة السائلة من خلال اختراق موظف عن بُعد واحد، فإن 6 مليارات دولار هي النقطة الأساسية الجديدة. ستكون دورة المستقبل مصحوبة بتحليل ما بعد الحادث بقيمة أرقام من 11 خانة؛ 10 مليارات دولار بالفعل في طابور الانتظار.