الحوادث الأمنية

أطلقت Symbiosis Finance مبادلات وتحويلات خاصة لـ USDT تتضمن TRON، مضيفة طبقة خصوصية إلى واحدة من أكثر شبكات العملات المستقرة استخداماً. تعمل هذه الآلية على مستوى dApp وليس كتغيير بروتوكول أصلي داخل TRON، إذ تستخدم توجيهاً عبر MPC غير احترازي (non-custodial) مع مخططات التوقيع العتبي (Threshold Signature Schemes) لتقليل الروابط الظاهرة بين محافظ المُرسِل والمُستقبِل. وتسـلط عملية الإطلاق الضوء على التوتر المستمر بين ميزات خصوصية العملات المستقرة والتدقيق التنظيمي في قطاع العملات الرقمية. تنفّذ Sym

دافع ساتوشي ناكاموتو عن دالة تجزئة SHA-256 الخاصة ببيتكوين في منشور في منتدى Bitcointalk بتاريخ 16 يوليو 2010، مؤسِّساً مبادئ أمنية ما زالت سارية حتى بعد ستة عشر عاماً. عدّلت Google Quantum AI تقديرها في 2026، مُعلنةً أن كسر المنحنى الإهليلجي في بيتكوين سيتطلب قرابة 500,000 كوينتة (بتات كمية) فيزيائية، نزولاً من توقعات سابقة. قام مطورو بيتكوين بدمج BIP-360 في 2026 لإطلاق عناوين دفع إلى جذر ميركل المقاومة للكمّ بدءاً من bc1z، بينما يواجه ما يُقدَّر بنحو 7 ملايين بيتكوين في صيغ عناوين أقدم احتمال

بحسب بحث Google Quantum AI المنشور في 2026، فإن كسر خوارزمية التوقيع بالمنحنيات الإهليلجية (ECC) الخاصة ببيتكوين سيتطلب تقريبًا 500,000 كيوبت فيزيائية، وهو ما يُعد خفضًا كبيرًا مقارنةً بالتقديرات السابقة. تعمل الآلات الكمومية الحالية ضمن نطاق 1,000 إلى 1,500 كيوبت، ويقدّر الباحثون أن التهديد القابل للتحقق قد يظهر بين 2029 و2035، وذلك اعتمادًا على التقدم في تصحيح الأخطاء. ردًا على ذلك، اقترح مطورو بيتكوين BIP-360 في 2026 إدخال صيغ عناوين مقاومة للكم ابتداءً من bc1z، وبُني على مخططات توقيع مقاومة

وفقًا لـ Bitcoin News، تم الإبلاغ في 18 يوليو من قِبل Dathon Pwn بأنه اكتشف خللًا في الإجماع ضمن BIP 110 يمكن أن يؤدي إلى انقسامات خفية في السلسلة. قد يسمح هذا الضعف للعُقد التي تمت ترقيتها من برامج أقدم بالاحتفاظ بسجل السلسلة، بينما ترفض عُقد BIP 110 التي تم نشرها حديثًا هذا السجل، ما قد يؤدي إلى تباين في وجهات النظر بشأن سلسلة الكتل.

وفقاً لوثائق BlockBeats ومكتب التحقيقات الفدرالي (FBI)، في 18 يوليو، وجّهت وزارة العدل الأمريكية لائحة اتهام ضد زيير ويلكنز (Zyaire Wilkins)، البالغ من العمر 21 عاماً، من ولاية فلوريدا، بتهمة توزيع برمجيات خبيثة عبر ما لا يقل عن ثماني ألعاب من ألعاب Steam بين مايو 2024 وفبراير 2026. استهدفت الخطة نحو 8,000 جهاز، واستثمرت قرابة 80 محفظة عملات رقمية، وأدت إلى خسائر تتجاوز 220,000 دولار. جرى نشر البرمجية الخبيثة عبر Discord وTelegram وX وLinkedIn، حيث سرقت المعلومات الحساسة للضحايا واستنزفت الأصول

ووفقًا للمستشار القانوني الأعلى لدى Consensys، مات كورفا، قامت شركة البلوك تشين في وقت سابق من هذا العام بإدراج مطوّر برمجيات عن طريق الخطأ باستخدام اسم مستعار عبر مزوّد خدمة تابع لطرف ثالث. وقد تم منح المطوّر، الذي تبيّن ارتباطه بكوريا الشمالية، إمكانية الوصول إلى أجزاء من أنظمة Consensys لمدة تقارب شهرًا كمقاول. وبعد اكتشاف تهديد أمني، ألغت Consensys الوصول وبدأت تحقيقًا شاملاً خلصت فيه إلى عدم اختراق أي أصول أو بيانات، وعدم نشر أي شيفرة خبيثة، وأن أمن المستخدمين لم يتأثر. وقد أوقفت الشركة مؤق

قامت شركة بلوكتشين Consensys بالتعاقد مع مطوّر برمجيات له صلات بكوريا الشمالية، وقد اطّلع على بعض من أنظمتها لمدة شهر في وقت مبكر من هذا العام. ووفقاً لتقرير صادر يوم الجمعة عن Drop Site، كان المطوّر، الذي يعمل تحت اسم مستعار Tyler Knapp، قد تم تقديمه عبر مزوّد خدمة تابع لجهة طرف ثالث قبل أن تكتشف الشركة التهديد الأمني. ويعكس هذا الحادث نمطاً أوسع لجماعات اختراق مرتبطة بكوريا الشمالية تستهدف شركات الأصول الرقمية عبر تقديم طلبات توظيف مزيفة للحصول على وصول إلى الكود، ما دفع Consensys إلى تعليق إص

وفقًا لـ Drop Site، منحت Consensys دون قصد مطوّر برمجيات مرتبطًا بكوريا الشمالية إمكانية الوصول إلى نظام الشركة قبل قرابة شهر من بداية هذا العام. كان المطوّر، الذي يعمل تحت اسم مستعار Tyler Knapp، قد عُرض على الشركة عبر مزوّد خدمة طرف ثالث، وعمل كمستشار قبل اكتشاف التهديد. أكد مستشار Consensys العام، Matt Corva، لـ Cointelegraph أن الشركة أنهت فورًا إمكانية الوصول وبدأت تحقيقًا شاملاً، خلص إلى عدم وجود أي استيلاء على الأصول أو البيانات، وعدم نشر أي كود خبيث، وعدم وجود أي تأثير على أمان المستخدمي

في 17 يوليو، استعاد الرئيس التنفيذي لشركة Airbnb براين تشيسكي حسابه على X ونأى بنفسه عن سلسلة منشورات مولّدة بالذكاء الاصطناعي كانت تروّج لتجزئة الأصول الملموسة في العالم الحقيقي، نشرها هاكر في 14 يوليو، وحصدت أكثر من 700,000 مشاهدة قبل أن تُكتشف وتُزال. دفعت المنشورات، التي حُذفت لاحقًا، إلى القول إن الترميز يمكن أن يجعل المباني والسندات والصناديق أسهل في التقسيم والتداول والتسوية. اعترف تشيسكي بالاختراق عبر نشر: «إلى الشخص الذي اخترق حسابي في وقت سابق من هذا الأسبوع: شكرًا لكل المتابعين الجدد

يقول FinanceFeeds إن باحثين في مجال الأمن اكتشفوا برمجية خبيثة لنظام macOS تُسرّب المعلومات وتستهدف مستخدمي العملات الرقمية، عبر اختراق جلسات Telegram Desktop وسرقة بيانات اعتماد المحفظة. تؤثر البرمجية الخبيثة في خمس تطبيقات رئيسية للمحافظ: Exodus وAtomic وElectrum وWasabi وMonero. يوصي خبراء الأمن المستخدمين على الأجهزة التي قد تكون مخترَقة بإنهاء جميع جلسات Telegram النشطة، وإعادة تعيين المصادقة الثنائية وكلمات مرور سطح المكتب، وتجنب إدخال عبارات الاسترداد أو المفاتيح الخاصة على الأنظمة المتأث

أعلنت محكمة روتردام، يوم الخميس، إفلاس منصة العملات الرقمية Knaken Cryptohandel BV والمؤسسة المرتبطة بها، بعد أن أفادت النيابة العامة بأن أصول العملاء البالغة 7 ملايين يورو (8 ملايين دولار) كانت مفقودة. وجاء قرار المحكمة بعد أن حجبت الشركة الوصول إلى منصتها وحساباتها في أوائل يونيو. تأسست Knaken في روتردام عام 2017، ولا يبدو أنها مدرجة في سجل هيئة الأسواق المالية الهولندية الخاص بمقدمي خدمات الأصول المشفرة المرخصين. وقدمت النيابة العامة الهولندية طلب الإفلاس في 30 يونيو، بعد بدء تحقيق جنائي بشأن

حُكم على رجلين مرتبطين بمجموعة اختراق Scattered Spider بالسجن لمدة خمس سنوات وستة أشهر يوم الخميس، من قبل وكالة الجريمة الوطنية في المملكة المتحدة (National Crime Agency) وشرطة مدينة لندن. وقد أقرّ الزوجان بالذنب خلال أول ظهور لهما في المحكمة في محكمة وولويتش كراون (Woolwich Crown Court) في 22 يونيو. وعرّفت السلطات البريطانية الرجلين بوصفهما عضوين في مجموعة الجرائم الإلكترونية Scattered Spider، التي ارتبطت بهجمات فدية إلكترونية (ransomware) وابتزازات بالعملات الرقمية استهدفت شركات في المملكة الم

حسب وكالة الجريمة الوطنية في المملكة المتحدة، حُكم على اثنين من القراصنة المرتبطين بمجموعة الجرائم الإلكترونية Scattered Spider بالسجن خمس سنوات وستة أشهر، يوم الخميس، في محكمة وولويتش كراون. أقر الزوجان بالذنب في 22 يونيو، وحوكما في قضية مرتبطة بمخطط فدية بالعملات الرقمية بقيمة 115 مليون دولار، استهدف ما لا يقل عن 47 شركة أمريكية. ربطت النيابة العامة الأمريكية Scattered Spider بهجمات بارزة لبرمجيات الفدية، بما في ذلك الاختراق الذي وقع في سبتمبر 2024 لشبكة النقل العام في لندن، ما أسفر عن خسائر و

بحسب CertiK، تعرض بروتوكول DeFiTuna ضمن منظومة سولانا لهجوم في 16 يوليو، ما أسفر عن خسارة تقارب 569,601 USDC. استغل المهاجم ثغرة عبر إنشاء حوض TUNA/USDC منخفض السيولة، ثم وجّه USDC المقترَض عبر Jupiter لإتمام المبادلة. أدى خطأ التقريب للأسفل في تقييم الأصول لدى البروتوكول إلى حساب إجمالي الأصول على أنه يساوي صفرًا، ما مكّن من تجاوز فحوصات الصحة والملاءة.

وفقًا لما ذكرته BlockBeats، في 16 يوليو، تم الحكم على شي تشي رين، الرئيس التنفيذي لشركة Coinbank (币想科技)، وهي أكبر بورصة عملات رقمية في تايوان، بالسجن 22 عامًا بتهم غسل الأموال والاحتيال. خلصت محكمة منطقة شيلين إلى أن Coinbank تآمرت مع شبكات احتيال لغسل ما يزيد على 23 مليار دولار تايواني جديد عبر 45 منفذًا للبيع بالتجزئة، بما يتيح عمليات شراء نقدية من USDT حُوِّلت إلى دولارات أمريكية ثم تم تحويلها إلى الخارج. بين يناير 2024 وأبريل 2025، أثّر المخطط في 1,539 ضحية بخسائر تجاوزت 12.7 مليار دولار تاي

كشفت شركة أمن بلوكتشين SlowMist عن برمجية خبيثة لنظام macOS تقوم بسرقة المعلومات، إذ تختطف جلسات تطبيق Telegram Desktop وتؤدي إلى اختراق محافظ العملات الرقمية. تجمع البرمجية البيانات من سلسلة مفاتيح macOS Keychain وملفات تعريف الارتباط في Safari وNotes في Apple وTelegram Desktop وقواعد البيانات المرتبطة بأكثر من اثنتي عشرة محفظة عملات رقمية، ما يتيح للمهاجمين فك تشفير قواعد بيانات المحافظ المسروقة دون اتصال أو استبدال تطبيقات محفظة الأجهزة الشرعية بنُسخ مزيفة. أعادت SlowMist إنتاج سلسلة الهجوم ف

بحسب شركة أمن البلوك تشين SlowMist، يمكن لبرمجية خبيثة لنظام macOS اختطاف جلسات Telegram Desktop وسرقة البيانات من أكثر من اثنتي عشرة محفظة للعملات الرقمية، بما في ذلك Exodus وAtomic وElectrum وWasabi وMonero وLedger Live وTrezor Suite. تقوم البرمجية الخبيثة بجمع كلمات المرور والجلسات المصادق عليها من سلسلة مفاتيح macOS (Keychain) وملفات تعريف Safari وقواعد بيانات المحافظ، ثم تعيد استخدام بيانات جلسة Telegram Desktop المسروقة لتجاوز التحقق بخطوتين دون الحاجة إلى أرقام هواتف أو أكواد تحقق. وقد حث

وفقًا لبروتوكول Across Protocol، واجه بروتوكول المعاملات عبر السلسلة هجومًا على سولانا قرابة الساعة 1:30 ظهرًا بالتوقيت العالمي المنسق اليوم (17 يوليو). تبقى أموال المستخدمين آمنة، وقد اكتملت جميع المعاملات عبر السلسلة. تم إيقاف وظيفة الإيداع في سولانا، بينما تستمر عمليات البروتوكول الأخرى بشكل طبيعي. وتقتصر الخسائر المحتملة من الحادث على المرحّلين الذين تديرهم Risk Labs، وهي الجهة الداعمة لصندوق Across. يعمل البروتوكول مع فريق الأمن SEAL 911 لتتبّع العناوين المرتبطة، وسيوفر تقريرًا كاملاً عن ال