كشفت مراجعة الأمان الأخيرة لـ Ziren من قبل Veridise عن أهمية المراجعات الدقيقة في عالم التشفير، مع التركيز على ثغرات zkVM مثل الانتقالات غير الواضحة للحالة. ثق ولكن تحقق—ما مدى أهمية المراجعات الصارمة في أمان التشفير؟ #Crypto #Security #zkVM

أصعب جزء في استغلال @summerfinance_ ليس السحب البالغ 6.04 مليون دولار في 6 يوليو. بل أن المخاطر استغرقت 8 أشهر لتتجمع، بشكل واضح، عبر أربع منظمات. 30 أكتوبر 2025: تم ضبط سقف SiloV2 Ark على الصفر. بدأ خروج المستخدمين. نوفمبر 2025: انهار Stream Finance. أصبحت رموز Silo Varlamore منتهية الصلاحية على السلسلة، ولم تُخفض قيمتها أبدًا. أبريل 2026: قام المهاجم بتمويل المحافظ، وقضى 3 أشهر في تجميع الرموز المُقيّمة بشكل خاطئ بهدوء. 6 يوليو 2026: معاملة ذرية واحدة. قرض فلاش بقيمة 65.4 مليون دولار، تم إيداع 64.8 مليون دولار، وتم التبرع بالرموز المنتهية الصلاحية إلى Ark ما زالت مدرجة، وتم استرداد 70.9 مليون دولار. 5.64 مليون دولار من صندوق USDC منخفض المخاطر. 0.40 مليون دولار من صندوق عالي المخاطر. قام المنظم @BlockAnalitica بخفض السقف قبل 8 أشهر. أوقف الحارسون العملية خلال الساعة. كانت الحوكمة مسؤولة عن إزالة القائمة، لكنها لم تُنهِها أبدًا. البروتوكول كان مسؤولًا عن totalAssets(). استمر في حساب Ark الميت. يُدّعي الجميع أنهم أدوا واجبهم. لكن التصميم لم يفعل. التدقيق يغطي الكود فقط. لا شيء يغطي الفراغ بين أربع منظمات لا تشارك دليل تشغيل مشترك. كن حذرًا جدًا عند تخصيص الأصول إلى Morpho أو أي بروتوكول يعتمد على منظمين خارجيين. النموذج يطلب منك تغطية مخاطر التنسيق بين أطراف تتشابه حوافزهم مع المبيعات أكثر من إدارة المخاطر. لهذا السبب يعمل D2 فقط على منصتين، @HyperliquidX و @DeriveXYZ. ونحن نراقبهما عن كثب. الطرف الآخر لا يضيف المخاطر بشكل خطي. بل يُضاعف الثغرات. هل أنت مُدفوع بما يكفي مقابل المخاطر التي تتحملها؟

كل عام في web3، يظهر مبتدئون من لا شيء ليصبحوا قراصنة بيض متميزين. في عام 2026، يبدو أن المواهب الجديدة تُطلق كامل طاقتها على منصات مكافآت الأخطاء. لا أستطيع الانتظار لرؤية مجموعة المدققين البارزين القادمة، أنا متأكد أن بعضهم يقرأ هذا الآن🫡

فريق تقييم المخاطر الأكثر تقييدًا، عمقًا، وببساطة الأفضل في عالم التشفير @gauntlet_xyz أغلق دورة Series C بقيمة 125 مليون دولار. شكر كبير للجميع الذين جعلوا هذا ممكنًا، خاصةً @tarunchitra، @inkymaze، @mattdobel، و @0xJibby لن يكون DeFi ما هو عليه اليوم دونهم!

الآن السبب في أن القراصنة لا يزالون يجدون طرقًا لاستغلال بروتوكولات DeFi بعد أن تم التدقيق عليها هو في المقام الأول أن بعض القراصنة لديهم معرفة أعمق بالبلوك تشين مقارنة بالأشخاص الذين يقومون بتدقيق الكود مثير للإعجاب

تم تمويل المهاجم $BFB في البداية عبر Railgun لدفع رسوم الغاز تشير التتبعات إلى أن المهاجم قام بتحويل جميع رموز BFB إلى BNB، ولا تزال الأموال المسروقة دون لمس، حيث توجد 396.432 BNB (~$225,926.62) في العنوان 0x3BFA85127C9871D3f74c30e36A618a77f0aE6b0F نحن نراقب العنوان وسنقوم بنشر تحديثات في حال تحركت الأموال