أمر مجنون حقًا أن تُستهدف شركات التدقيق عملاءها الخاصين ببرامج المكافآت للعثور على الأخطاء. في @cyfrin، خارج عقود التدقيق الخاصة، نُبلغ عملاء التدقيق الخاصين لدينا بالأخطاء مباشرةً مجانًا دون أي توقع لمكافأة. نقوم دائمًا بأفضل ما في وسعنا لحماية عملائنا 🤝

بدأ حزيران فقط ونملك بالفعل استغلالًا آخر 🤷‍♂️ • تم إصدار 99 مليون دولار من $TSR وبيعها في السوق، مما أدى إلى انخفاض الرمز بنسبة 99٪. • المهاجم انسحب بـ 2.5 مليون دولار، ونقل الأموال إلى إيثريوم، وقد بدأ بالفعل غسل $ETH عبر Tornado Cash. في هذه المرحلة، يبدو أن القراصنة يقضون شهرًا أفضل من المتداولين.

🚨 تحذير من هجوم على سلسلة توريد npm: تم تسميم حزم Red Hat Cloud Services على نطاق واسع رصدت SlowMist هجومًا نشطًا على @redhat-cloud-services، أثر على أكثر من 31 حزمة npm، بتحميلات أسبوعية تتجاوز 116 ألفًا، وشمل تسريب بيانات اعتماد أكثر من 300 مستودع على GitHub. تتشابه طريقة الهجوم بشكل كبير مع نشاط Shai-Hulud السابق، ويعتمد أساسًا على سرقة بيانات الاعتماد، وإنشاء مستودعات ضارة، وتسريب الأسرار تلقائيًا. قد يواجه المطورون خطر سرقة رموز GitHub/npm، وبيانات اعتماد السحابة AWS/GCP/Azure، ومفاتيح SSH، وبيانات المحافظ. نوصي بخفض الإصدار أو إزالة الإصدارات المتأثرة فورًا، وإجراء مراجعة شاملة لسير عمل CI/CD، واستبدال جميع المفاتيح ذات الصلة، وإعادة بناء بيئة التطوير من صورة نظيفة.

تم تنظيف ما يقارب 220 مليون دولار أمريكي من السرقة التي تعرضت لها Kelp DAO، حيث أصبح تتبع السلاسل غير فعال أمام THORChain وWasabi وTornado Cash. هذا ليس حالة منفردة — فقد أغلقت Radiant Capital مؤخرًا بعد هجوم بقيمة 50 مليون دولار، ولا يزال ثغرة Gnosis Pay قيد التطور. سجل الثقة في الجسور المتعددة السلاسل يُعاد كتابته مرارًا وتكرارًا. استخدم القراصنة THORChain لنقل 175 مليون ETH عبر السلاسل إلى البيتكوين، ثم خلطوها وقسموها، مما رفع حجم معاملات THORChain في يوم واحد إلى 394 مليون دولار أمريكي. إن أدوات الخصوصية ليست جديدة، لكن هذا الحجم كشف عن مشكلة هيكلية: كلما زادت سيولة الجسور المتعددة السلاسل، أصبحت قنوات غسيل الأموال للقراصنة أكثر نضجًا. الـ71 مليون دولار أمريكي من ETH التي تم تجميدها فقط تواجه الآن نزاعًا قانونيًا — حيث تطالب عائلات الضحايا من كوريا الشمالية بمصادرتها كتعويض. تحت أمر حظر قضائي، لا يزال مصير استرداد هذه الأموال غير مؤكد. إن الافتراضات الأمنية في DeFi تنتقل من "الكود هو القانون" إلى "القانون هو الخط الدفاعي الأخير". بالنسبة للسوق، هذه ليست قصة "انطلاق السلبيات". بعد كل هجوم، تُعزز البروتوكولات التدقيق، لكن القراصنة أيضًا يتطورون. ارتفاع تكلفة الثقة في الجسور المتعددة السلاسل سيظهر في النهاية في أسعار التمويل وحجم إجمالي القيمة المجمعة وسلوك المستخدمين — هل أنت مستعد لوضع أصولك على شبكة قد تخترقها قنوات غسيل الأموال؟ $btc #eth #defi #chaindata #ai

ليست كل فشلات DeFi تبدأ بقرصنة. ستغطي Firelight الفشلات التقنية والاقتصادية، بما في ذلك الديون السيئة والإعاقات الهيكلية عبر علاقات الضمان والأصول المقترضة. سيتم دعم كل مطالبة بمؤشرات واضحة وأدلة قابلة للتحقق على السلسلة.

لقد تلقى برنامج مكافآت الأخطاء كمية كبيرة من التقارير منذ الإطلاق. لإعطاء كل تقرير الاهتمام الذي يستحقه، نحن نوقف تقديم التقارير الجديدة بينما نعمل على معالجة الطابور. سنشارك تحديثًا عند إعادة فتح البرنامج. شكرًا للجميع الذين شاركوا حتى الآن.