Security

ذكر تقرير ذو عنوان بالفرنسية أن مهاجماً سيبرانياً خدع نظاماً لتنفيذ صفقة بيتكوين بسعر شاذ بلغ 5000 دولار فقط، ما مكّنه من سرقة 23.7 مليون دولار. وأشار التقرير إلى أن الخلل طال آليات التسعير وإدارة المخاطر في مسار تداول الأصول المشفّرة أو تسويتها. ولم يوضح التقرير المنصة المعنية أو تفاصيل على السلسلة أو ما إذا كانت الأموال قد استُعيدت. كما لفت إلى أن الواقعة تتضمن صفقة BTC كبيرة وغير طبيعية واحتيالاً على مستوى النظام بما يقوّض الثقة في سوق التداول الفوري.

بين 14:46 و14:55 UTC في 2026年7月22日، جرى تفريغ غير طبيعي لعنوان القفل على جانب Cardano ضمن جسر Wanchain الرسمي، مع تحويل نحو 5.15亿 من NIGHT بما يعادل 97% من إجمالي احتياطيات الجسر البالغة 5.27亿. ثم جرى تمرير الأموال عبر محافظ مُنشأة حديثًا وبيع أكثر من 2.9亿 من NIGHT بسرعة على منصات تداول لامركزية على Cardano، ما دفع السعر للهبوط أحادي الاتجاه بنحو 50%. الحادثة طالت أصل NIGHT فقط ولم تمسّ الرموز الأخرى على الجسر، بينما أصبح wNIGHT على سلسلة BNB غير مدعوم إلى حد كبير بسبب اقتراب الضمان الأساسي من الصفر، ما يجعل آلية الاسترداد عمليًا غير فعّالة.

شهد الجسر العابر للسلاسل من Cardano إلى BNB الذي تديره Wanchain خللاً أثّر في الاستخدام الطبيعي لرموز NIGHT المربوطة عبر الجسر (bridged NIGHT). وقالت الجهة المعنية في بيانها إن المشكلة تبدو مرتبطة ببنية وتشغيل الجسر، وليست بشبكة Midnight Network الرئيسية نفسها. وأضافت أن الفريق يعمل مع أطراف معنية للتحقق من الوقائع، ودعا المجتمع إلى الاعتماد على التحديثات الرسمية فقط والحذر من محاولات التصيّد أو انتحال الهوية. ولم تُكشف قيمة خسائر أو عناوين متضررة أو جدول زمني لاستعادة الخدمة.

في 13 يوليو 2026 تعرّض عقد BTC+ على BNB Smart Chain لهجوم بعد تسريب مفتاح deployer الخاص، ما أتاح للمهاجم ترقية عقد وكيل السكّ وإصدار BTC+ غير مصرح به. وأنهى الفريق الاستجابة الطارئة خلال ثلاث ساعات عبر عزل العقد الخبيث وتجميد/حرق جميع الرموز غير الطبيعية، مؤكداً بقاء أصول BTC الأساسية آمنة. وتوقفت مؤقتاً وظائف الاشتراك والاسترداد، مع توقّع استئناف الاسترداد خلال أسبوعين. كما أشار المشروع إلى أن BTC+ يُصدر فقط عبر قنوات Solv الرسمية ولم يُنشئ أي مجمّع سيولة رسمي على أي منصة تداول لامركزية.

يزعم العنوان أن جهة مشروع على شبكة Base نفّذت عملية «rug pull» مرة أخرى خلال أقل من 24 ساعة، ما أدى إلى تصفير أصول المستخدمين. ويشير كذلك إلى أن السوق يتجه إلى تداول رمزٍ لميم لحيوانٍ حقق انتشاراً على TikTok على شبكة Solana. ويربط ذلك بتآكل الثقة في Base بوصفها بنية تحتية من فئة Layer 2 على إيثريوم نتيجة إخفاقات أمنية متكررة. كما يلمّح إلى تدفق سريع للأموال نحو أصول Meme عالية المخاطر وضعيفة الأساسيات داخل منظومة Solana، بما يزيد التقلبات قصيرة الأجل ومخاطر التصفية، مع تأثير مباشر على أصول Base الأصلية وتوزيع السيولة على Solana.

وجّه قراصنة إنذاراً أخيراً إلى مقر الرئاسة في كينيا (State House)، مطالبين بسداد فدية قدرها 4100万 شلن كيني تُدفع بعملة بيتكوين (BTC) قبل الساعة 18:00 يوم 2026年7月19日. وهدّد المهاجمون بتسريب واسع لأسرار دولة مصنّفة إذا لم يتم الدفع. ووفقاً لما ورد في النص، تم تحديد المبلغ بالعملة المحلية مع إلزام التسوية عبر BTC حصراً.

حذّرت شركة الأمن السيبراني SlowMist من برمجية خبيثة جديدة على macOS تستهدف مستخدمي Apple Mac، ويمكنها سرقة جلسات تسجيل الدخول في Telegram وقواعد بيانات المحافظ المشفّرة محلياً مثل Electrum وExodus. كما تستطيع استخراج كلمات المرور المخزّنة في Apple Keychain والمتصفحات وتطبيق Notes. وباستخدام ذلك، يمكن للمهاجمين الوصول إلى المحادثات الخاصة وفك قفل المحافظ دون اتصال. ويمكنهم أيضاً عرض واجهات مزيفة لتطبيقات محافظ الأجهزة مثل Ledger وTrezor لخداع المستخدمين وإدخال عبارات الاسترداد.

أطلقت GoPlusSecurity خدمة التدقيق DeepScan AI رسميًا على منصة TermiX بصفتها مزوّدًا معتمدًا، مع إتاحة استخدامها حاليًا على BNB Chain. وتُجري الأداة فحصًا آليًا لأي عقد توكن لاكتشاف الثغرات وأنماط الاحتيال والمخاطر الخفية، ثم تُصدر تقريرًا خلال دقائق. وتعتمد التسوية آلية ضمان على السلسلة بعملة USDC، بحيث يُفرَج عن الدفع فور التحقق من نتائج التدقيق. ويهدف ذلك إلى تعزيز بنية الثقة لعمليات نشر العقود الذكية على BNB Chain، بما يخدم على وجه الخصوص حالات استخدام DeFi واقتصاد الوكلاء التي تتطلب إصدار توكنات بسرعة وبدرجة موثوقية عالية.

تعرض الحسابان الرسميان لـSpaceX وStarlink على منصة X للاختراق، واستُخدما للترويج لعملة الميم SCATMAN. وبلغت القيمة السوقية للعملة على Robinhood Chain لفترة وجيزة 32 مليون دولار قبل أن يقوم المهاجم بتسييل أرباحه وسحب ما يقارب 135 ألف دولار عبر ETH. وتم تأكيد الواقعة من منصة تحليلات البيانات على السلسلة Lookonchain.

تقول GOAT Network إنها zkRollup الوحيدة على بيتكوين التي لا تُعهّد بنظام توليد الإثباتات إلى جهة خارجية، معتبرة أن ذلك يخفّض المخاطر التشغيلية ويحمي أسس نموذج أمن الشبكة. ويركّز هذا الطرح على استقلالية مرحلة توليد الإثبات ضمن معمارية zkRollup لإبراز اختلاف افتراضات الأمان مقارنةً بحلول بيتكوين من الطبقة الثانية الأخرى. ولا يتضمن النص معلومات تشغيلية مثل حالة إطلاق الشبكة الرئيسية أو TVL أو حجم المعاملات أو الشراكات، كما لا يورد تدقيقاً خارجياً أو إفصاحاً عن ثغرات. وتعرضه الشركة بوصفه إعلان تموضع تقني وليس حادثة أمنية طارئة أو خللاً بروتوكولياً أو استغلالاً.