تم إصلاح تطبيق إيثريوم Ledger بعد عرض الثغرة

27 أغسطس، نفى Ledger مزاعم الاختراق بعد أن أعاد OneKey تكرار عيب استبدال المعاملة في تطبيق Ethereum الإصدار 1.22.1. تم إصلاح العيب في الإصدار 1.22.2 (27 أغسطس) وSDK 26.6.1 (21 أغسطس).

avatar

🚀 $XPRT يُظهر زخماً انفجارياً! تُظهر لقطة الشاشة XPRT عند 0.0108 دولار، بزيادة هائلة قدرها +271.1% على مدار 24 ساعة. مثل هذا التحرك يشير إلى ضغط شراء عدواني للغاية، لكنه يعني أيضاً أن مخاطر التقلبات وتحقيق الأرباح مرتفعة. الاتجاه: صاعد بشدة. المشترون يسيطرون حالياً على السوق، على الرغم من أن تصحيحاً حاداً لن يكون مفاجئاً بعد مثل هذا التحرك العمودي. حجم التداول غير متاح بشكل موثوق من البيانات المقدمة. لا يمكن تحديد مستويات الدعم والمقاومة الرئيسية، ومنطقة الدخول، والهدف 🎯 1، والهدف 🎯 2، ووقف الخسارة 🛑 بشكل مسؤول دون هيكل مؤكد لرسم بياني مباشر أو دفتر أوامر. الإشارة الحاسمة الآن هي ما إذا كان XPRT يمكنه الحفاظ فوق منطقة اختراقه بعد أي تصحيح. أي تحرك مستمر فوق أعلى مستوى حديث سيقوي حالة استمرار الصعود؛ بينما فقدان منطقة الاختراق قد يُحفز تحقيق أرباح عدواني. تداول بحذر وتجنب ملاحقة الشموع الخضراء.




#Fed faces inflation dilemma #Ledger Ethereum app patched after bug demo

avatar

$TMX — $0.12018 | 24H: -21.7% ⚠️

TMX هو أوضح إعداد هبوطي بين العملات المعروضة، حيث انخفض بنسبة 21.7% خلال 24 ساعة إلى حوالي $0.12018. البياعون يسيطرون بقوة، ومحاولة التقاط السعر المتساقط دون تأكيد تحمل مخاطر متزايدة. الحجم على مدار 24 ساعة: غير متاح بشكل موثوق لسعر لقطة الشاشة الدقيقة. الدعم: غير متاح. المقاومة: غير متاح. منطقة الدخول: لا يُنصح بدخول طويل عدواني من البيانات المقدمة؛ انتظر الاستقرار وانعكاسًا مؤكدًا. الهدف 🎯 1: غير متاح. الهدف 🎯 2: غير متاح. وقف الخسارة 🛑: غير متاح دون تذبذب فني مؤكد. الإشارة الهبوطية الرئيسية هي الاستمرار في التداول تحت منطقة الانكسار الأخيرة. يمكن أن يُبطل انتعاش فوق مستوى مقاومة مؤكد الزخم الهبوطي الفوري، بينما يمكن أن يُسرع انكسار آخر البيع. تؤكد البيانات الخارجية أيضًا ضعفًا كبيرًا حديثًا لـ TMX، مما يبرز الحاجة إلى التحكم الصارم في المخاطر. �


#Fed faces inflation dilemma #Ledger Ethereum app patched after bug demo

avatar

تحديث مهم لبيئة $TON


إذا استخدمت من قبل جسر Toncoin وToken، فهذا يستحق التحقق منه اليوم.


من المقرر إيقاف الجسر بشكل دائم في 1 سبتمبر 2026.


إذا قمت سابقًا بجسر الأصول، فلا تفترض أن كل شيء على ما يرام فقط لأن محفظتك تبدو طبيعية.


خذ بضع دقائق لـ:


→ التحقق من محفظتك بحثًا عن الأصول المجرّسة

→ تحديد أي أصول ما زلت بحاجة إلى سحبها

→ نقل أصولك قبل تاريخ الإيقاف

→ التحقق المزدوج من شبكة الوجهة قبل تأكيد أي معاملة


أكبر خطأ سيكون الانتظار حتى الساعات الأخيرة عندما يحاول الجميع فعل نفس الشيء.


هذا تذكير بسيط، لكنه مهم:


تحقق من محفظتك مبكرًا.

اسحب ما تحتاجه.

لا تؤجله حتى اللحظة الأخيرة.


الأفضل أن تقضي بضع دقائق للتحقق اليوم بدلاً من التعامل مع تعقيدات غير ضرورية لاحقًا.


$TON


#Fed faces inflation dilemma #Legal liability for AI agents #Ledger Ethereum app patched after bug demo

avatar

التحقق فقط من أول 4 أحرف وأخر 4 أحرف من عنوان المحفظة لم يعد كافيًا. في حالة تسميم العناوين، أرسل المستخدم أولًا 100 USDT كاختبار. ثم أنشأ المهاجم عنوانًا مشابهًا وأرسل 1.01 USDT إلى الضحية—فقط لوضع العنوان المزيف في سجل المعاملات الخاص به. بعد دقائق، تم نسخ العنوان الخاطئ. تم فقدان حوالي 2.5 مليون USDT. لم يُسرق أي مفتاح خاص. لم تُخترق أي محفظة. تم الخلط ببساطة بين عنوانين. لهذا السبب تُعد مراجعة المعاملات مهمة: تحقق من مزيد من أحرف العنوان، وتحقق على الجهاز، ولا تنسخ أبدًا بشكل أعمى من سجل المعاملات. يجب أن يحمي الأمان القرار—ليس فقط المفتاح. #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

avatar

تحديثات شاملة لمحفظة Sparrow. في أعقاب حادثة Coldcard، من المحتمل أن هناك كمية كبيرة من التقارير المولدة بواسطة الذكاء الاصطناعي. استعدادًا للهجمات المستقبلية التي تعتمد على الذكاء الاصطناعي، قام كريغ راو بنفسه بإجراء مراجعة شاملة لجميع الجوانب، واتخذ إجراءات استباقية في الأماكن التي تتطلب ذلك. وأضاف: "لا ترسلوا لي أي شيء تسمونه 'ثغرة' دون أن تفهموه."

avatar

يُدّعي مؤسس OneKey أن فريقه نجح في اختراق Ledger، أكبر مزود لمحفظات الأجهزة. إذا تأكدت هذه المعلومة تقنيًا، فسيكون ذلك دليلاً قويًا على أن محفظات الأجهزة الراسخة ليست بالضرورة غير قابلة للاختراق. خاصةً بالنسبة للأجهزة التي يستخدمها المستخدمون بسبب ثقتهم في أمانها العالي، يجب التحقق بدقة من مثل هذه الادعاءات وعدم التغاضي عنها ببساطة كتسويق. 🧐

avatar

مُهم: 🚨🚨 مؤسس OneKey يدّعي أن فريقه "قُرِص" أكبر محفظة مادية، Ledger قال مؤسس OneKey، ييشي، إن فريق OneKey Anzen أعاد إنتاج هجوم استبدال معاملة على تطبيق Ethereum الخاص بـ Ledger الإصدار 1.22.1 في المختبر.

avatar

🚨 الأحدث: Ledger ترفض ادعاءات "الاختراق" بعد أن أعادت OneKey توليد هجوم استبدال المعاملات على تطبيق Ethereum 1.22.1 في مختبر. 🔒 ⚡️ تقول OneKey إن هذا الخلل يمكن أن يؤدي إلى عرض Ledger لمعاملة واحدة بينما توقع أخرى.  ⚡️ يؤكد LSB-023 من Ledger أن مشكلة SDK الأساسية تم إصلاحها من خلال تحديثات التطبيق وSecure SDK v26.6.1، دون أي دليل على الاستغلال. #Ledger #OneKey #Ethereum #HardwareWallet #CryptoNews

avatar

هل تم اختراق خط الدفاع الأمني الذي تفتخر به Ledger من قبل OneKey؟ فريق Anzen الأمني التابع لـ @OneKeyHQ نجح في محاكاة هجوم استبدال المعاملات على Ledger في بيئة مختبرية، حيث يمكن أن تُوقّع الجهاز معاملة B بدلاً من المعاملة A التي يُطلب من المستخدم تأكيدها، دون ظهور أي علامات غير طبيعية على الشاشة. إذا تم التحكم في الكمبيوتر بواسطة برنامج ضار، فقد يستغل المهاجم نافذة التأكيد لاستبدال المعلمات، مما يؤدي إلى فصل ما يُعرض على الشاشة عن ما يتم توقيعه فعليًا. أفادت @Ledger أن المشكلة تم إصلاحها، حيث أضاف تطبيق Ethereum الإصدار 1.22.2، المُصدر في 13 أغسطس، حماية حالة التطبيق للمرة الأولى، ثم أغلق SDK v26.6.1 في 21 أغسطس الثغرة من الأسفل بمنع إدخال الأوامر. حاليًا، يُطلب من جميع المستخدمين التحديث إلى الإصدار 1.22.3 أو أحدث.

avatar

إعادة إنتاج هجوم استبدال المعاملات في محفظتي OneKey و Ledger ・ فريق OneKey Anzen أعاد إنتاج هجوم استبدال المعاملات في تطبيق Ethereum الخاص بـ Ledger الإصدار 1.22.1 ・ سبب الثغرة هو حالة سباق بين منطق العرض ومخزن المعاملات ・ كشف عن عيوب أمنية محتملة في محفظة Ledger الهاردوير