كوزموس يكتشف ثغرة أمنية تؤثر على بعض سلاسل الكتل EVM، Saga أصدرت تصحيحًا

الرئيس التقني لشركة Ripple: استغلال Kelp DAO يعكس مفاضلات أمان الجسور

ديفيد شوارتز، كبير مسؤولي التكنولوجيا الفخري في شركة Ripple، حلّل ثغرات أمن الجسور بعد استغلال $292 مليون من اختراق Kelp DAO. وقد لاحظ أن مقدمي الخدمات قد أولوية للسهولة على حساب الأمان القوي، مما أدى إلى تقويض ميزات الحماية الأساسية. وقد نتج اختراق Kelp DAO عن تسرب مفتاح خاص، وتفاقم ذلك بسبب إعداد أمني مبسّط في تطبيقهم الخاص بتنفيذ LayerZero.

تم اختراق جسر LayerZero الخاص بـ rsETH، وقامت العديد من البروتوكولات مثل Aave بتجميد الأصول بشكل عاجل

تم استغلال ثغرة في التحقق من رسائل عبر السلاسل من قبل مهاجمين في 19 أبريل لاختراق رمز إعادة الإيداع الخاص بسيولة Kelp DAO rsETH، مما أدى إلى تحرير 116,500 من rsETH إلى عناوين يتحكم فيها المهاجمون. وقامت عدة بروتوكولات DeFi بتجميد الوظائف ذات الصلة بشكل عاجل للتعامل مع خسائر محتملة. وذكر مسؤولون من LayerZero أن الفريق يعمل بنشاط على إصلاح الثغرة، وسيصدر تقريرًا بعد الحادث.

France Logs 41 Crypto-Related Kidnappings and Home Invasions in 2025

In 2025, France documented 41 crypto-related kidnappings amid rising "wrench attacks," prompting heightened security around blockchain events. Global incidents of coercion surged by 75%, with France leading in cases. Efforts to improve safety and address concerns about becoming a crypto hub are underway.

تم اختطاف نطاق eth.limo، وقد اعترفت EasyDNS بوجود أول هجوم هندسة اجتماعية منذ 28 عامًا

تم اختطاف نطاق eth.limo عبر DNS في 17 أبريل، حيث نجح المهاجم في التظاهر كأحد أعضاء الفريق في خداع مسجّل النطاقات EasyDNS لتنفيذ استعادة الحساب. وعلى الرغم من أن هذه الحادثة لم تؤثر على المستخدمين، إذ لم يحصل المهاجم على مفاتيح DNSSEC، وبالتالي لم يتمكن من تجاوز سلسلة الثقة. وتُبرز هذه الحادثة مخاطر الهندسة الاجتماعية في المجال التشفيري، كما دفعت eth.limo إلى التحول إلى خدمة Domainsure التي لا تدعم استعادة الحسابات لتعزيز الأمان.

Curve Finance يوقف مؤقتًا بشكل وقائي LayerZero لعمليات الربط عبر السلاسل، الجسر الذي يستقبل CRV وcrvUSD يواجه حدودًا

تعرضت بنية LayerZero الأساسية المتعلقة بـrsETH التابعة لشركة Curve Finance لهجوم، وقد قامت الشركة بتعليق وظيفة الربط عبر السلاسل مؤقتًا لتقليل المخاطر، مما أثر على جسر الربط عبر السلاسل الخاص بـCRV وعلى الجسر السريع الخاص بـcrvUSD. ذكر المؤسس Egorov أن هذا الحدث يوضح مخاطر «الإقراض غير المعزول»، واقترح وضع العزل الكامل كخيار بديل. وتسبب Kelp DAO في خسائر تقارب 2.92 مليار دولار نتيجة للهجوم، مما أثر على أنشطة الإقراض في منصة Aave.

جسر Kelp يتأثر بهجوم موجات، Aave تشهد انخفاضًا حادًا في إجمالي القيمة المقفلة (TVL) مع ظهور 196 مليون دولار من الديون المعدومة

تعرّض جسر عبر السلاسل التابع لبروتوكول Kelp لإعادة الرهن باستخدام السيولة إلى هجوم، وتم اختراق 116,500 وحدة من rsETH وإيداعها في Aave V3، مما أدى إلى تكوين ذمم معدومة بنحو 196 مليون دولار. لم تتأثر عقود Aave، لكن الحادث كشف عن المخاطر النظامية لرهونات LRT، ما يستدعي من بروتوكولات DeFi إعادة تقييم نماذج المخاطر، وقد يؤدي ذلك إلى تعرض حاملي stkAAVE لخسائر.