أخوان من تكساس اعترفا بالذنب في خطف عائلة من مينيسوتا وسرقة 8 ملايين دولار من العملات المشفرة. وقد احتجزا العائلة تحت تهديد السلاح، وأجبراهما على تحويل الأموال الرقمية. يسلط هذا الحدث الضوء على المخاوف المتزايدة بشأن الجرائم المرتبطة بالعملات المشفرة وضرورة تعزيز أمان الأصول الرقمية. اقرأ المزيد: [أدخل رابط المصدر هنا] #CryptoCrime #DigitalSecurity #Cryptocurrency #FinancialSafety

#Crypto 🚨 تم تفريغ جسر Secret Network بمبلغ 4.7 مليون دولار عبر ثغرة توليد غير محدودة! ⚠️ اختراق كبير يكشف عن مخاطر DeFi. SCRT مستعدة لتقلبات حادة. المتداولون على أهبة الاستعداد؟ #CryptoNews #Hack

تحذر مايكروسوفت من أن برنامج Malware Cryptobandits يستخدم أقراص USB للوصول إلى المحافظ، وفقًا لـ Cryptoslate. تم تفعيل الرسوم من قبل Aster قبل 4 أيام، مع توجيه 99% من الإيرادات اليومية التي تتراوح بين 1 مليون و7 ملايين دولار لعمليات شراء وإحراق. إجمالي الرسوم منذ الإطلاق: 460 مليون دولار، مع توزيع رموز الشراء على مُستأجري veaster وإحراقها كل أسبوعين.

تحدث عن تذوق دواءك الخاص! 🥪 تم استغلال أكبر روبوت "ساندويتش" في إيثريوم لسرقة 7.5 مليون دولار. يبدو أن الصياد أصبح المُستهدف. دائمًا احمِ أصولك! #DeFiSecurity

تم سرقة روبوت Ethereum MEV "JaredFromSubway" بقيمة حوالي 7.5 مليون دولار (WETH/USDC/USDT). قام المهاجم بتحويل الأصول إلى ETH وأرسل حوالي 1,000 ETH إلى Tornado Cash. #DeFi #Security

أصدرت "مايكروسوفت" تحذيرًا حديثًا بشأن انتشار برامج ضارة من نوع Crypto Clipper [Trojan:Win32/CryptoBandits.A] التي تُصيب الأجهزة عبر أقراص USB. يخترق هذا البرنامج الضار عبر ملفات اختصار Shortcut لسرقة [المفاتيح الخاصة Private Keys] واستخراج عبارة البذور وتخريب عناوين المحافظ الرقمية أثناء قيام المستخدمين بإجراء المعاملات. • التهديد الرئيسي: يقوم البرنامج الضار بتعديل حافظة النظام (Clipboard) عند نسخ المستخدم لعنوان المحافظ الرقمية المستهدفة [COPY]، ويستبدله تلقائيًا بعنوان يملكه المخترق، مما يؤدي إلى تحويل الأموال التي يرسلها الضحية إلى محفظة الجاني. • الانتشار: يستخدم أقراص USB كوسيلة نقل، ويُعدل ملفات الاختصار LNK، ويمكنه تنفيذ التعليمات البرمجية عن بُعد. • الكشف: يكشف برنامج Microsoft Defender Antivirus هذا التهديد المحدد باسم "Trojan:Win32/CryptoBandits.A". لضمان أمان أصولك الرقمية من هذا التهديد، يُوصى باتخاذ إجراءات وقائية التالية: • التحقق من المعاملات: تحقق دائمًا من عنوان المحافظ الرقمية المستهدفة بدقة قبل تأكيد وإرسال الأموال. • التخزين الآمن: احفظ المعلومات الحساسة مثل عبارة البذور والمفاتيح الخاصة بشكل غير متصل بالإنترنت. • تحديث النظام: تأكد من تحديث Microsoft Defender أو أي برنامج أمان آخر لديك باستمرار لمنع الإصابة بالبرامج الضارة. تجنب فتح الملفات المشبوهة من أقراص USB غير الموثوقة.

لماذا "موافقة الرمز" هي أسوأ فكرة في DeFi. حصل ERC-20 على الرمز الصحيح والجزء الصعب خطأ. لقد قيّم التوازنات والتحويلات، لكنه لم يُقدّم أبدًا طريقة نظيفة لاستخدام العقد لرموزك. لا يُبلغ التحويل العادي إلى عقد أي شيء بأنه وصل. لذا تم إضافة إصلاح عاجل: approve + transferFrom. انظر إلى ما يفرضه هذا الإصلاح العاجل عليك. لتمكين عقد من إنفاق رموزك، عليك إما: - الموافقة مرة واحدة على مبلغ كبير أو غير محدود، والآن يمكنه الوصول إلى محفظتك متى شاء، إلى الأبد، حتى تتذكر إلغاء الموافقة. أنت تثق بعقد ربما لم تقرأه قط. - أو الموافقة على المبلغ الدقيق قبل كل عملية، مما يعني معاملة ثانية ورسوم غاز ثانية لكل عملية. تثق بغرباء، أو تدفع ضريبة على كل تحرك. هذان هما الخياران، ولا تقدم المعيار أي شيء أفضل. لذا يختار الجميع الباب الأول وينقر على "غير محدود"، وتمتلئ السلسلة بمحافظ تشير مسدسات مشحونة نحو أنفسها. ليس نظريًا. فقد روبوت MEV jaredfromsubway ملايين بهذه الطريقة. لم يُخترق شيء. لقد منح موافقات في مطاردة تداولات وهمية، واستخدم أحدهم transferFrom لسحب الأموال. أسوأ جزء: كان هناك تصميم أفضل طوال الوقت. transfer-and-call (ERC-223, ERC-1363) ينقل المبلغ الدقيق ويُبلغ المستلم في معاملة واحدة. لا حاجة لموافقة دائمة، ولا معاملة إضافية، ولا غريب يحمل مفتاح حسابك. خسر أمام التقدم المبكر لـ ERC-20، والآن أصبحت الموافقات غير المحدودة حجر أساس في كل DeFi. permit، permit2، تجريد الحساب، كل "إصلاح" هو لاصق على مبدأ كان ينبغي ألا يُطلق أصلًا. لم نحصل على الخيار الآمن. حصلنا على الخيار المريح، ونُدفع ثمنه منذ ذلك الحين.