تم تنظيف ما يقارب 220 مليون دولار أمريكي من السرقة التي تعرضت لها Kelp DAO، حيث أصبح تتبع السلاسل غير فعال أمام THORChain وWasabi وTornado Cash. هذا ليس حالة منفردة — فقد أغلقت Radiant Capital مؤخرًا بعد هجوم بقيمة 50 مليون دولار، ولا يزال ثغرة Gnosis Pay قيد التطور. سجل الثقة في الجسور المتعددة السلاسل يُعاد كتابته مرارًا وتكرارًا. استخدم القراصنة THORChain لنقل 175 مليون ETH عبر السلاسل إلى البيتكوين، ثم خلطوها وقسموها، مما رفع حجم معاملات THORChain في يوم واحد إلى 394 مليون دولار أمريكي. إن أدوات الخصوصية ليست جديدة، لكن هذا الحجم كشف عن مشكلة هيكلية: كلما زادت سيولة الجسور المتعددة السلاسل، أصبحت قنوات غسيل الأموال للقراصنة أكثر نضجًا. الـ71 مليون دولار أمريكي من ETH التي تم تجميدها فقط تواجه الآن نزاعًا قانونيًا — حيث تطالب عائلات الضحايا من كوريا الشمالية بمصادرتها كتعويض. تحت أمر حظر قضائي، لا يزال مصير استرداد هذه الأموال غير مؤكد. إن الافتراضات الأمنية في DeFi تنتقل من "الكود هو القانون" إلى "القانون هو الخط الدفاعي الأخير". بالنسبة للسوق، هذه ليست قصة "انطلاق السلبيات". بعد كل هجوم، تُعزز البروتوكولات التدقيق، لكن القراصنة أيضًا يتطورون. ارتفاع تكلفة الثقة في الجسور المتعددة السلاسل سيظهر في النهاية في أسعار التمويل وحجم إجمالي القيمة المجمعة وسلوك المستخدمين — هل أنت مستعد لوضع أصولك على شبكة قد تخترقها قنوات غسيل الأموال؟ $btc #eth #defi #chaindata #ai

ليست كل فشلات DeFi تبدأ بقرصنة. ستغطي Firelight الفشلات التقنية والاقتصادية، بما في ذلك الديون السيئة والإعاقات الهيكلية عبر علاقات الضمان والأصول المقترضة. سيتم دعم كل مطالبة بمؤشرات واضحة وأدلة قابلة للتحقق على السلسلة.

لقد تلقى برنامج مكافآت الأخطاء كمية كبيرة من التقارير منذ الإطلاق. لإعطاء كل تقرير الاهتمام الذي يستحقه، نحن نوقف تقديم التقارير الجديدة بينما نعمل على معالجة الطابور. سنشارك تحديثًا عند إعادة فتح البرنامج. شكرًا للجميع الذين شاركوا حتى الآن.

هـ. فقط من يستطيع دفع مليون دولار لإجراءات الأمان يمكنه البقاء في السوق. > اكتشف مسح Mythos أكثر من عشرين ثغرة حرجة في كود مصدر Palo Alto Networks، مما استهلك أكثر من مليون دولار من الرموز.

بيتكوين. لا كريبتو. "لم تعد DAO تمتلك طريقًا قابلًا للتطبيق نحو المستقبل." بسبب عدم قدرتها على التعافي من الهجوم السيبراني الذي كلفها حوالي 50 مليون دولار، تغلق Radiant Capital أبوابها.

استرداد من قبل باحث أبيض: قام الباحث فلوران بتنسيق الجهود مع فريق HongCoin لفتح ~1,003 ETH (~2 مليون دولار) محبوسة في عقد استرداد ICO لعام 2016 بسبب أخطاء في منطق التدفق الزائد/الاسترداد القديم. #Ethereum #SmartContractSecurity

فكّك إعادة الدخول - ثغرة العقد الذكي التي لا تزال تُفرغ ملايين الدولارات في عام 2026، ونمط التحقق-التأثيرات-التفاعلات الذي يوقفها في الكود إعادة الدخول ليست سحرًا. إنها عيب في الترتيب: عقدك يُحدّث حالته AFTER أن يُجري استدعاءً خارجيًا بدلًا من قبله، ويُعيد المهاجم الاتصال خلال هذه الفجوة. صحّح الترتيب وستختفي الثغرة. خسرت DAO حوالي 3.6 مليون ETH (حوالي 60 مليون دولار، حوالي 5% من جميع ETH الموجودة آنذاك) بسبب هذا الخطأ بالضبط في 17 يونيو 2016. أدّى التداعي إلى تقسيم إيثريوم إلى ETH وETC. بعد عشر سنوات، لا تزال تُفرغ الأموال. خسر بروتوكول Solv 2.73 مليون دولار بسبب إعادة دخول في 5 مارس 2026، وسرقت حوالي 52 مليون دولار عبر بروتوكولات على السلسلة في مايو 2026 (DeFiLlama عبر CryptoTimes، 31 مايو 2026). النمط المعرض للخطر: قراءة الرصيد، إرسال ETH باستخدام استدعاء منخفض المستوى، ثم ضبط الرصيد على الصفر. تعمل دالة receive() للمهاجم على إعادة الدخول إلى withdraw() قبل أن يصل الصفر أبدًا، وتكرر العملية حتى يصبح العقد فارغًا. حلّان، يُستخدمان معًا: التحقق-التأثيرات-التفاعلات. تحقق، حدّث جميع الحالات، ثم أجرِ الاستدعاء الخارجي في النهاية. انقل balances[msg.sender] = 0 فوق الاستدعاء، وسيقرأ استدعاء إعادة الدخول الصفر ويرفض. حاجز nonReentrant من OpenZeppelin. مفتاح تخزين (NOT_ENTERED إلى ENTERED) يرفض إعادة الدخول. استخدمه مع CEI، وليس أحدهما فقط. شيئان لا يزال معظم المطورين يخطئان فيهما. 1. .transfer() لم تعد درعًا: لم يعد مبلغ الغاز البالغ 2300 افتراضًا آمنًا بعد أن رفعت EIP-1884 تكلفة SLOAD في عام 2019. استخدم .call{value:}("") مع CEI. 2. إعادة الدخول القرائية تتجاوز الحماية القياسية، لأن دالة view التي تقرأ أثناء التحديث تعيد حالة تالفة ويمكنها تسميم مرجع السعر (dForce، 3.64 مليون دولار). لأغراض تعليمية فقط. ليس نصيحة مالية. تابع للحصول على رؤى يومية - حيث يلتقي البلوك تشين بالذكاء الاصطناعي، بحركة سحب واحدة مرضية في كل مرة. #Solidity #SmartContractSecurity #Web3Security #Ethereum #DeFi #SmartContracts #BlockchainDeveloper #SolidityDev #EVM #OpenZeppelin #Reentrancy #Web3Dev #BlockchainSecurity #DeFiSecurity #SmartContractAudit #CodeSecurity #OnChain #BlockchainEducation