خسر روبوت Ethereum MEV JaredFromSubway 7.5 مليون دولار بعد أن استغل المهاجمون نظام الموافقة التلقائي الخاص به. وهذا يسلط الضوء على المخاطر المرتبطة باستراتيجيات MEV وأهمية الأمن. هل ستمنع تدابير أمان إضافية الاستغلالات المستقبلية؟ #crypto #security #MEV

🚨 فخ عدم التزامن في الاحتياطي: كيف استغلت خدعة رياضية في العقد الذكي لسرقة 950 ألف دولار من PancakeSwap 🚨 إذا كنت تقدم سيولة أو تتداول على البورصات اللامركزية، فأنت بحاجة لفهم نقطة الهجوم هذه الآن. فقد تعرضت حاوية رمز ATM على سلسلة BNB لهجوم ضخم، أزال تمامًا 1,604 WBNB (~950,000 دولار) وخفض القيمة الحقيقية للحاوية إلى ما يقارب الصفر. لم يكن هذا هجومًا عبر قرض فlash، ولم يكن أيضًا سرقة من قبل الفريق المطور. بل كان تلاعبًا رياضيًا مباشرًا حوّل مزودي السيولة العاديين إلى سيولة خارجة. إليك بالضبط كيف تجاوز المهاجم قواعد التداول القياسية: 1️⃣ التلاعب بالرصيد: قام المهاجم بتعديل رصائد الرموز الفعلية داخل عقد ATM/WBNB دون تنفيذ تداول قياسي. يحدث هذا عندما يحتوي الرمز على ميزات مخصصة معيبة مثل عمليات حرق تلقائي معطوبة أو ضرائب تحويل خاطئة. 2️⃣ أداة sync(): تحسب منصات التبادل التلقائي الأسعار بناءً على سجلات داخلية. عندما تتغير الرصائد الفعلية خارج عملية تبادل، يمكن لأي شخص استدعاء دالة عامة تُسمى sync() لإجبار السجل على التوافق مع الواقع. قام المهاجم بتحريف نسبة الرمز عمداً ونشط sync()، مما أجبر منحنى التسعير الرياضي للحاوية على تبني سعر "وهمي" تمامًا. 3️⃣ السرقة: مع كون الرياضيات الخاصة بالحاوية مكسورة تمامًا ومُشوهة لصالحه، نفذ المهاجم تبادلًا قياسيًا. "صدقت" الحاوية التلقائية أن السعر الوهمي صالح، مما سمح للمخترق بشراء كامل سيولة الحاوية البالغة 1,604 WBNB بسعر شبه رمزي. ⚠️ الدرس الأساسي للمستثمرين العاديين: السيولة العميقة ليست ضمانة أمنية. يمكن أن تحتوي الحاوية على ملايين الدولارات مجمدة، لكن إذا كان كود الرمز الأساسي معيبًا، يمكن للمهاجم إعادة تسعيره فورًا. عندما تُستنزف الحاوية، يذهب الأصل القيّم (WBNB) إلى المهاجم، ويظل مزودو السيولة الأفراد يحملون كميات غير ذات قيمة من الرموز المفرطة التضخم. 🛡️ خطة دفاعك كمستثمر فردي: تجنب الرموز المخصصة بشكل مفرط: كن حذرًا جدًا مع الرموز التي تحتوي على "ضرائب عودة" معقدة أو هياكل حرق تلقائي أو منطق تحويل غير قياسي. افحص أزواجك: إذا قمت بربط أصولك الرائدة (WBNB، ETH، العملات المستقرة) مع رموز تجريبية، فإن محفظتك الأساسية معرضة بالكامل لأمان كود ذلك الرمز. #DeFiExploit #BNBChain #SmartContractSecurity #CryptoSafety #ShieldGuard 👇 يرجى الاطلاع على التعليقات لقراءة تنبيه الاحتيال الكامل ومعرفة كيفية حماية نفسك.

🚨 خسر TAIKO 1.7 مليون دولار لأن شخصًا ما رفع مفتاحًا خاصًا إلى مستودع GitHub عام. 🔑 تم ترك مفتاح توقيع SGX مكشوفًا في مستودع Taiko. استخدم المهاجم هذا المفتاح لخلق إثباتات سحب مزيفة وسحب الأموال من الجسر دون الحاجة إلى إيداعات مطابقة. انخفض $TAIKO بنسبة حوالي 20%. قام الفريق بتعليق النشاط خلال ساعات، لكن حوالي 1.7 مليون دولار كانت قد اختفت بالفعل. 📉 الربع الثاني من عام 2026: 83 استغلالًا، وسرقة 755 مليون دولار — أسوأ ربع على الإطلاق. تمثل الجسور وحدها 351 مليون دولار. نفس العيب الهيكلي كما في Ronin عام 2022. لم يتغير شيء. عندما تكون الثغرة الحقيقية تشغيلية — مفتاح تم رفعه إلى مستودع، وليس خطأ في العقد — هل تظل مراجعة الكود كافية؟

عانت شبكة Ethereum Layer 2 Taiko من خرق أمني في جسرها وصندوق ERC20، مما أدى إلى خسارة قدرها حوالي 1.7 مليون دولار. واستغل المهاجم آلية التحقق من حالة السلسلة للسماح بسحب غير مصرح به.

عانت العملات المشفرة من أيام قاسية. Taiko → توقف إنتاج الكتل بعد استغلال جسر. Secret Network → فقدت 4.7 مليون دولار بسبب خطأ في الطباعة اللانهائية. JaredFromSubway → تم تفريغ روبوت MEV المشهور بمبلغ يزيد عن 10 ملايين. MainStreet → انفصل MSUSD عن قيمته وانخفض تحت 0.40 دولار. Altura → معالجة أكثر من 8.5 مليون دولار في السحب خلال الـ24 ساعة الماضية، وهي تنهي عملياتها. Aztec Connect → خسرت حوالي 2.1 مليون دولار عبر استغلال قديم في العقد. Ionic → إيقاف التشغيل بعد فشلها في التعافي من الاختراق السابق. Alloy by Tether → إيقاف طباعة aUSDT. Fishing Frenzy → إيقاف التشغيل بعد فشلها في العثور على PMF.

🚨 أصبح الربع الثاني من عام 2026 أسوأ ربع من حيث الاختراق في تاريخ التشفير 😱 ✅ وفقًا لأحدث الإحصائيات، حدث ما لا يقل عن 83 هجومًا خلال الأشهر الثلاثة الماضية فقط، مما جعل الربع الثاني من هذا العام أسوأ فترة من حيث الأمان في السوق. ⚠️ من الجسور وبروتوكولات DeFi إلى الطبقات 1 و2، تقريبًا لا توجد أي بيئة إيكولوجية خالية تمامًا من الهجمات. 📌 شهدت مجموعة كبيرة من الأسماء الكبرى ضحايا، بينما اضطرت مشاريع صغيرة عديدة إلى إغلاق أبوابها بعد الاختراق. 👀 بعد عدة دورات، يبدو أن أصعب مشكلة في عالم التشفير ليست TPS أو رسوم المعاملات، بل الأمان يا إخوتي 😢

الموت، الضرائب، استغلال الجسور انضم تايكو إلى قائمة تطبيقات DeFi المستغلة المتنامية بسرعة في عام 2026

🚨 رؤية: الربع الثاني من عام 2026 أصبح بالفعل أكثر أرباع العملات المشفرة تعرّضًا للاختراق في التاريخ، مع ما يقارب 70 خرقًا أمنيًا، وهو أكثر من ضعف السجل السابق. على الرغم من الارتفاع في الحوادث، تبقى الخسائر الإجمالية حول 746 مليون دولار، وهي أقل بكثير من الذروات السابقة، حيث تميز هذا الربع بسلسلة مستمرة من الهجمات الصغيرة بدلاً من بضعة استغلالات ضخمة.