تم تسريب مفتاح خاص مزعوم لـ IoTeX مما أدى إلى سرقة أصول بقيمة حوالي 4.3 مليون دولار ونقلها عبر السلاسل

منتجع فخم للتشفير لم يتبقّ منه سوى الأعشاب البرية؟ يشتبه في اختراق مجموعة “تايزي” لخطة تابعة لتيمور الشرقية

كشفت تحقيقات صحيفة The Guardian وOCCRP أن منتجع AB Digital Technology Resort في تيمور الشرقية يُشتبه في ارتباطه بمجموعة «تايزي» التي تخضع لعقوبات أمريكية، إذ توجد فجوة كبيرة بين الترويج لذلك المنتجع والواقع. تُعرف مجموعة «تايزي» بالاحتيال عبر الإنترنت، كما أن القضايا الجيوسياسية والحَوْكمية التي تواجهها تجعل تيمور الشرقية نقطة محتملة للجريمة العابرة للحدود. تُظهر نتائج التحقيق أن الخطة لا تزال ستستمر في المضي قدمًا، لكن موقف حكومة تيمور الشرقية من هذه التطورات غير واضح.

بروتوكول Drift: يبدأ في وضع خطة التعافي، والمشاركة في برنامج الأمان STRIDE

يعمل بروتوكول Drift Protocol على وضع خطة للإنعاش بهدف استقرار الأوضاع وحماية المستخدمين المتضررين، وذلك من خلال المشاركة في خطة STRIDE الأمنية ضمن مؤسسة Solana. وقد تم تنفيذ هذا الهجوم بواسطة جماعة استخبارات كورية شمالية تُدعى AppleJeus، ويتضمن هندسة اجتماعية واختراقًا تقنيًا، ما أدى إلى خسارة أموال تقارب 285 مليون دولار، وهو ما يبرز التحديات الأمنية الجسيمة التي تواجه النظام البيئي DeFi.

أعلنت شركة Drift Protocol عن خطة استعادة بعد حادث اختراق، مع مشاركتها في آليات الأمان STRIDE التابعة لمؤسسة Solana

أخبار البوابة: خبر 8 أبريل، نشرت Drift Protocol تحديثًا بشأن تطورات معالجة حادث الاختراق. ذكرت Drift أنه في الوقت الحالي تعمل بشكل نشط مع asymmetric research و OtterSec لوضع خطة تعافٍ منسقة ومتوافقة، وأن تركيز العمل في هذه المرحلة يتمثل في تثبيت الأوضاع وتوفير ضمانات على مستوى البروتوكول لجميع المستخدمين والشركاء المتأثرين. بالإضافة إلى ذلك، ستشارك Drift في آليات الأمان التابعة لمؤسسة Solana

تم إضافة حساب DoorDash كمنافذ لهجمات باستخدام مفاتيح تشفير، وتم توجيه الاتهام إلى 3 مشتبهين

تم توجيه اتهامات إلى ثلاثة رجال بسبب مشاركتهم في هجوم باستخدام مفتاح ربط مشفّر، حيث استُخدم أسلوب إجرامي بالاعتماد على حسابات تطبيقات توصيل تم سرقتها للوصول إلى الضحايا، ثم تم إجبارهم على تحويل الأصول المشفرة تحت تهديد العنف. لا تقتصر هذه الهجمات على سان فرانسيسكو، بل أصبحت مشكلة عالمية تهدد أمن حاملي العملات المشفرة. تشمل التوصيات الوقائية عدم نشر معلومات تتعلق بالاحتفاظ بالأموال المشفرة، واستخدام عناوين استلام مختلفة، وتفعيل التحقق بخطوتين وغيرها.

يجب التحقق عند أول منشور تشفير! أطلقت منصة X قواعد جديدة لمكافحة الاحتيال، لمنع القراصنة من اختراق الحسابات والترويج لعملات الميم/القُمامة

أطلقت منصة المجتمع X آلية تحقق إلزامية لمحتوى العملات المشفرة، بهدف مواجهة تزايد حدة مشكلات الاحتيال. ستعمل هذه الآلية على قفل الحساب عند ذكر العملات المشفرة لأول مرة في الحساب، وتتطلب من المستخدمين إتمام التحقق من الهوية. ووفقًا للبيانات، من المتوقع أن يصل احتيال العملات المشفرة في عام 2025 إلى 17.0 مليار دولار، كما أصبحت منصات المجتمع مصدرًا رئيسيًا للاحتيال. تهدف التدابير الجديدة إلى خفض معدل نجاح عمليات الاحتيال التي يستغل فيها المهاجمون حسابات عالية الثقة، ومع ذلك يظل الاحتيال يتوسع بسرعة، وتواجه إجراءات الوقاية تحديات.

يحثّ DEX Stabble في نظام سولانا البيئي مزودي السيولة (LP) على سحب الأموال، بعد اكتشاف أن الموظف السابق كان مطوّرًا من كوريا الشمالية

أطلقت منصة Stabble لتداول لامركزي على شبكة Solana إشعارًا عاجلًا، حيث حثّت مزوّدي السيولة على سحب الأموال بسبب مخاطر أمنية مرتبطة بموظف سابق من كوريا الشمالية. وقد تم الكشف عن هذا التحذير من قِبل الخبير على السلسلة ZachXBT، في سياق تحذير من الولايات المتحدة بشأن محاولة اختراق تقنيين من كوريا الشمالية. وشدّدت Stabble على عدم وقوع أي هجوم حتى الآن، وستجري تدقيقًا أمنيًا جديدًا.