Hacks أخبار

انخفضت خسائر اختراقات الكريبتو بنسبة 37% في الربع الثالث لتصل إلى 509 ملايين دولار، لكن شهر سبتمبر شهد قفزة قياسية في الحوادث التي تجاوزت قيمتها مليون دولار، بقيادة اختراقات البورصات ومشاريع DeFi.

قال كبير مسؤولي الأمن في SlowMist إن نطاقات التصيّد المرتبطة باختراق حساب BNB Chain على X تعود إلى مجموعة Inferno Drainer سيئة السمعة.

تستهدف حملة تصيّد احتيالي جديدة يصعب اكتشافها حسابات شخصيات الكريبتو على منصة X، من خلال استغلال نظام تفويض التطبيقات لتجاوز كلمات المرور والتحقق الثنائي (2FA).

اخترق قراصنة محفظة المفاتيح المتعددة الخاصة بـ UXLink لسرقة ما يقارب 30 مليون دولار من الأصول وسكّ 10 تريليونات من عملات UXLINK، لكنهم وقعوا لاحقًا ضحية لهجوم تصيّد احتيالي.

قال الرئيس التنفيذي لبورصة Crypto.com، كريس مارشاليك، إن الشركة قد أفصحت بالفعل للجهات التنظيمية عن خرق أمني وقع في عام 2023، مؤكدًا أن أي اتهامات بخلاف ذلك ليست سوى "معلومات مضللة."

حذّر الشريك المؤسس لـ بينانس من قراصنة كوريا الشمالية، بعد أن كشف فريق القبعات البيضاء SEAL ملفات شخصية وأسماء وهمية لـ60 منتحلاً.

فيتاليك بوتيرين يحذر من استخدام الذكاء الاصطناعي في حوكمة الكريبتو بعد ثبوت استغلال التحديث الأخير لـ ChatGPT لتسريب بيانات خاصة.

عرض فريق التمويل اللامركزي لشيبا إينو مكافأة قدرها 23,000 دولار للمهاجم الذي استغل جسر Shibarium وسرق 2.4 مليون دولار، داعيًا إياه لإعادة الأموال المسروقة.

نظام فرض سلامة الذاكرة (Memory Integrity Enforcement – MIE) الجديد في iPhone 17 من آبل يهدف إلى منع ثغرات zero-day التي تستهدف محافظ الكريبتو وعمليات التوقيع عبر Passkey.

تمكّن القراصنة من سحب 193,000 SOL من برنامج Solana Earn التابع لـSwissBorg بعد اختراق واجهة برمجة تطبيقات Kiln، ما أثّر على 1% من المستخدمين و2% من الأصول.

شركة الأمن السيبراني HiddenLayer حذّرت من فيروس جديد قادر على حقن تعليمات خبيثة داخل أداة البرمجة بالذكاء الاصطناعي Cursor، وهي أداة يستخدمها المطورون حول العالم.

أشاد الضحية كوان سون ببروتوكول Venus وشركائه بعد استعادة 13.5 مليون دولار، واصفًا العملية بأنها "معركة انتصرنا فيها بالفعل" بفضل الجهود المشتركة.

قال هانك هوانغ، الرئيس التنفيذي لشركة Kronos Research، لـ Cointelegraph إن استغلالات الكريبتو غالبًا ما ترتفع جنبًا إلى جنب مع ارتفاع الأسعار، حيث يسعى القراصنة للاستفادة من الطفرة.

خلل في منطق السيولة المخصص لمنصة Bunni أتاح لمهاجم استنزاف نحو 2.4 مليون دولار من العملات المستقرة، ما دفع المنصة إلى إيقاف جميع العقود مؤقتًا.

تحذّر شركة الذكاء الاصطناعي Anthropic من أن روبوتها الذكي Claude يُستغل في تنفيذ هجمات إلكترونية واسعة النطاق، مع مطالبات فدية تجاوزت 500,000 دولار في بعض الحالات.