Hacks أخبار

استغلّ مهاجمون نطاقات منتهية الصلاحية لاختطاف حسابات ناشرين موثوقين في متجر Snap، ما أتاح تمرير تحديثات خبيثة لمحافظ العملات الرقمية إلى مستخدمي لينكس منذ فترة طويلة.

أظهرت بيانات البلوكشين أن عملات Bitcoin المسروقة جرى نقلها عبر جسر إلى شبكة Ethereum، ثم تفتيتها على عدة محافظ قبل توجيهها لاحقا إلى خلاط للعملات الرقمية.

تعرّضت مؤسسة Flow لانتقادات حادة بسبب خططها للتراجع عن سجل شبكة Flow من الطبقة الأولى لمعالجة استغلال بقيمة 3.9 ملايين دولار، فيما دعا أحد شركائها المُحقّقين إلى تعليق معالجة المعاملات حتى إشعار آخر.

أدى اختراق واسع النطاق لخوادم Rainbow Six Siege إلى إغراق اللعبة بمليارات الأرصدة داخلها، ما أجبر شركة يوبيسوفت على تنفيذ إيقاف طارئ للخوادم وإطلاق عملية تراجع شاملة (Rollback).

أفاد بعض مستخدمي منصة Polymarket بتعرّض حساباتهم للاختراق واستنزاف أرصدتهم، وهو ما عزته منصة أسواق التنبؤات إلى مزوّد خدمات تابع لطرف ثالث.

أفادت تقارير بأن منصة Binance جمّدت نحو 17% فقط من الأموال المرتبطة باختراق Upbit، ما أثار تساؤلات حول كيفية تعامل منصات التداول الكبرى مع طلبات جهات إنفاذ القانون العابرة للحدود.

نصح يو شوان من SlowMist المستخدمين رفيعي المستوى بأن يُراجعوا قائمة جهات الاتصال بدقة، ويُبدّلوا كلمات المرور بانتظام، ويتحرّكوا سريعاً عند ظهور أي تنبيه، للحدّ من مخاطر الاستيلاء على حسابات WeChat.

قالت شركة Ledger إنها تمكنت من الحصول على “سيطرة كاملة ومطلقة” على الهاتف الذكي من خلال استخدام نبضات كهرومغناطيسية للسيطرة على الشريحة المُشغّلة للجهاز.

تتوقع شركة الأمن السيبراني AhnLab أن التقنيات الجديدة وعلى رأسها الذكاء الاصطناعي ستجعل الجهات الخبيثة أكثر كفاءة وهجماتها أكثر تعقيدًا في عام 2026.

يقترح النص أن 8 ملايين دولار من المبلغ المسروق في اختراق نوفمبر البالغ 116 مليون دولار ستُعاد إلى الضحايا وفق آلية تعويض واضحة ومباشرة.

الإضافة الخبيثة Crypto Copilot تتيح للمستخدمين إجراء تداولات سولانا مباشرة من X، لكنها تقتطع سرًا جزءًا صغيرًا من كل صفقة وتحوّله إلى محفظة المهاجم.

إضافة “Safery: Ethereum Wallet” الخبيثة لا تزال نشطة على متجر كروم، وتستخدم بابًا خلفيًا متقنًا لسرقة العبارات السرّية. إليك كيفية عملها.

أفادت التقارير أن أربع شركات أمنية أجرت 11 عملية تدقيق لعقود Balancer الذكية منذ عام 2021، إلا أن مهاجمًا واحدًا تمكن رغم ذلك من سرقة ملايين الدولارات من الإيثر المرهون.

بعد أسابيع قليلة فقط من موافقة محكمة سنغافورية على خطة إعادة الهيكلة الخاصة بالشركة الأم لمنصة WazirX، صدر قرار من إحدى المحاكم الهندية قد تكون له تأثيرات مباشرة على المستخدمين.

قررت Bunni إعادة ترخيص العقود الذكية لإصدارها الثاني (v2) من رخصة Business Source إلى رخصة MIT المفتوحة المصدر، ما يتيح للمطورين استخدام جميع الميزات التي طوّرتها المنصة — وهي خطوة نالَت استحسانًا واسعًا من مجتمع المطورين.