🇮🇳 يقضي الفرد الهندي المتوسط حياته وهو قلق بشأن: • أقساط القروض • الضرائب • أسعار الوقود • الإيجار في الوقت نفسه، تم اعتقال أفيتabh جهونجونوالا، المسؤول السابق في شركة ريليانس للاتصالات، من قبل لجنة التحقيق المركزية في قضية احتيال بنكي تشمل أرقامًا لا يستطيع معظم الناس حتى تصورها. وفقًا للمحققين: • خسارة مزعومة قدرها 2929 كرور روبية للبنك الحكومي الهندي (SBI) • مخاطر بقيمة 19694 كرور روبية عبر 17 بنكًا • مرتبط بتحقيقات أوسع حول مجموعة ADAG • تحقيقات منفصلة من قبل وكالة مكافحة الغسيل المالي تفحص احتيالات مزعومة تتجاوز 40000 كرور روبية عندما يفوت شخص عادي سداد قرض، يبدأ البنك في الاتصال به في اليوم التالي. لكن عندما يُزعم أن عشرات الآلاف من الكرور تم تحويلها، يمكن أن تستغرق التحقيقات سنوات. من يدفع في النهاية عندما تمتص البنوك خسائر ضخمة؟ الجمهور يدفع.

لقد تلقى برنامج مكافآت الأخطاء كمية كبيرة من التقارير منذ الإطلاق. لإعطاء كل تقرير الاهتمام الذي يستحقه، نحن نوقف تقديم التقارير الجديدة بينما نعمل على معالجة الطابور. سنشارك تحديثًا عند إعادة فتح البرنامج. شكرًا للجميع الذين شاركوا حتى الآن.

هـ. فقط من يستطيع دفع مليون دولار لإجراءات الأمان يمكنه البقاء في السوق. > اكتشف مسح Mythos أكثر من عشرين ثغرة حرجة في كود مصدر Palo Alto Networks، مما استهلك أكثر من مليون دولار من الرموز.

بيتكوين. لا كريبتو. "لم تعد DAO تمتلك طريقًا قابلًا للتطبيق نحو المستقبل." بسبب عدم قدرتها على التعافي من الهجوم السيبراني الذي كلفها حوالي 50 مليون دولار، تغلق Radiant Capital أبوابها.

استرداد من قبل باحث أبيض: قام الباحث فلوران بتنسيق الجهود مع فريق HongCoin لفتح ~1,003 ETH (~2 مليون دولار) محبوسة في عقد استرداد ICO لعام 2016 بسبب أخطاء في منطق التدفق الزائد/الاسترداد القديم. #Ethereum #SmartContractSecurity

فكّك إعادة الدخول - ثغرة العقد الذكي التي لا تزال تُفرغ ملايين الدولارات في عام 2026، ونمط التحقق-التأثيرات-التفاعلات الذي يوقفها في الكود إعادة الدخول ليست سحرًا. إنها عيب في الترتيب: عقدك يُحدّث حالته AFTER أن يُجري استدعاءً خارجيًا بدلًا من قبله، ويُعيد المهاجم الاتصال خلال هذه الفجوة. صحّح الترتيب وستختفي الثغرة. خسرت DAO حوالي 3.6 مليون ETH (حوالي 60 مليون دولار، حوالي 5% من جميع ETH الموجودة آنذاك) بسبب هذا الخطأ بالضبط في 17 يونيو 2016. أدّى التداعي إلى تقسيم إيثريوم إلى ETH وETC. بعد عشر سنوات، لا تزال تُفرغ الأموال. خسر بروتوكول Solv 2.73 مليون دولار بسبب إعادة دخول في 5 مارس 2026، وسرقت حوالي 52 مليون دولار عبر بروتوكولات على السلسلة في مايو 2026 (DeFiLlama عبر CryptoTimes، 31 مايو 2026). النمط المعرض للخطر: قراءة الرصيد، إرسال ETH باستخدام استدعاء منخفض المستوى، ثم ضبط الرصيد على الصفر. تعمل دالة receive() للمهاجم على إعادة الدخول إلى withdraw() قبل أن يصل الصفر أبدًا، وتكرر العملية حتى يصبح العقد فارغًا. حلّان، يُستخدمان معًا: التحقق-التأثيرات-التفاعلات. تحقق، حدّث جميع الحالات، ثم أجرِ الاستدعاء الخارجي في النهاية. انقل balances[msg.sender] = 0 فوق الاستدعاء، وسيقرأ استدعاء إعادة الدخول الصفر ويرفض. حاجز nonReentrant من OpenZeppelin. مفتاح تخزين (NOT_ENTERED إلى ENTERED) يرفض إعادة الدخول. استخدمه مع CEI، وليس أحدهما فقط. شيئان لا يزال معظم المطورين يخطئان فيهما. 1. .transfer() لم تعد درعًا: لم يعد مبلغ الغاز البالغ 2300 افتراضًا آمنًا بعد أن رفعت EIP-1884 تكلفة SLOAD في عام 2019. استخدم .call{value:}("") مع CEI. 2. إعادة الدخول القرائية تتجاوز الحماية القياسية، لأن دالة view التي تقرأ أثناء التحديث تعيد حالة تالفة ويمكنها تسميم مرجع السعر (dForce، 3.64 مليون دولار). لأغراض تعليمية فقط. ليس نصيحة مالية. تابع للحصول على رؤى يومية - حيث يلتقي البلوك تشين بالذكاء الاصطناعي، بحركة سحب واحدة مرضية في كل مرة. #Solidity #SmartContractSecurity #Web3Security #Ethereum #DeFi #SmartContracts #BlockchainDeveloper #SolidityDev #EVM #OpenZeppelin #Reentrancy #Web3Dev #BlockchainSecurity #DeFiSecurity #SmartContractAudit #CodeSecurity #OnChain #BlockchainEducation

📉 خسائر الاستغلالات في العملات المشفرة تنخفض بنسبة 90% في مايو مع تراجع الهجمات الكبرى انخفضت الخسائر الناتجة عن استغلالات وثغرات في منصات العملات المشفرة بشكل حاد في مايو 2026، لتصل إلى 68.3 مليون دولار، وفقًا لأحدث تقرير من CertiK. ويمثل هذا انخفاضًا يقارب 90% مقارنة بـ 650 مليون دولار المسجلة في أبريل، مما يجعل مايو الشهر الثالث لهذا العام الذي تقل فيه الخسائر عن 100 مليون دولار. كانت أكبر حادثة تستهدف جسر Verus Protocol متعدد السلاسل، حيث سرق المهاجمون حوالي 11.5 مليون دولار. أما ثاني أكبر استغلال فأثر على THORChain، مما أسفر عن خسائر قدرها 10.1 مليون دولار. وشكلت جسور متعددة السلاسل 42% من إجمالي الأموال المسروقة، أو حوالي 28.6 مليون دولار. ظلت ثغرات العقود الذكية أخطر مسار للخطر، حيث تمثل حوالي 66% من جميع الخسائر المبلغ عنها—حوالي 45 مليون دولار. وتأكيدًا من CertiK، تم تسجيل إجمالي 29 حادث أمني خلال الشهر، مما يشير إلى استمرار المخاطر رغم التخفيض الكبير في الأموال المسروقة. كما حذّر التقرير من تهديدات ناشئة تتمثل في برامج ضارة مدعومة بالذكاء الاصطناعي تستهدف المطورين والفرق التقنية داخل نظام البلوكشين. بالإضافة إلى ذلك، تم استرداد حوالي 9.4 مليون دولار من الأموال المسروقة في مايو. بينما لا تزال الهجمات على المحافظ الإدارية والمفاتيح الخاصة تشكل مخاطر، فإن غياب الهجمات الواسعة النطاق خفّف بشكل كبير الضغط على سوق العملات المشفرة مقارنة بالأشهر السابقة. إخلاء المسؤولية: هذا المحتوى لأغراض إعلامية فقط ولا يشكل نصيحة مالية أو استثمارية.

للتو: وصلت خسائر الاحتيال في العملات المشفرة إلى 11 مليار دولار