الحوادث الأمنية

وفقاً لوثائق BlockBeats ومكتب التحقيقات الفدرالي (FBI)، في 18 يوليو، وجّهت وزارة العدل الأمريكية لائحة اتهام ضد زيير ويلكنز (Zyaire Wilkins)، البالغ من العمر 21 عاماً، من ولاية فلوريدا، بتهمة توزيع برمجيات خبيثة عبر ما لا يقل عن ثماني ألعاب من ألعاب Steam بين مايو 2024 وفبراير 2026. استهدفت الخطة نحو 8,000 جهاز، واستثمرت قرابة 80 محفظة عملات رقمية، وأدت إلى خسائر تتجاوز 220,000 دولار. جرى نشر البرمجية الخبيثة عبر Discord وTelegram وX وLinkedIn، حيث سرقت المعلومات الحساسة للضحايا واستنزفت الأصول

ووفقًا للمستشار القانوني الأعلى لدى Consensys، مات كورفا، قامت شركة البلوك تشين في وقت سابق من هذا العام بإدراج مطوّر برمجيات عن طريق الخطأ باستخدام اسم مستعار عبر مزوّد خدمة تابع لطرف ثالث. وقد تم منح المطوّر، الذي تبيّن ارتباطه بكوريا الشمالية، إمكانية الوصول إلى أجزاء من أنظمة Consensys لمدة تقارب شهرًا كمقاول. وبعد اكتشاف تهديد أمني، ألغت Consensys الوصول وبدأت تحقيقًا شاملاً خلصت فيه إلى عدم اختراق أي أصول أو بيانات، وعدم نشر أي شيفرة خبيثة، وأن أمن المستخدمين لم يتأثر. وقد أوقفت الشركة مؤق

قامت شركة بلوكتشين Consensys بالتعاقد مع مطوّر برمجيات له صلات بكوريا الشمالية، وقد اطّلع على بعض من أنظمتها لمدة شهر في وقت مبكر من هذا العام. ووفقاً لتقرير صادر يوم الجمعة عن Drop Site، كان المطوّر، الذي يعمل تحت اسم مستعار Tyler Knapp، قد تم تقديمه عبر مزوّد خدمة تابع لجهة طرف ثالث قبل أن تكتشف الشركة التهديد الأمني. ويعكس هذا الحادث نمطاً أوسع لجماعات اختراق مرتبطة بكوريا الشمالية تستهدف شركات الأصول الرقمية عبر تقديم طلبات توظيف مزيفة للحصول على وصول إلى الكود، ما دفع Consensys إلى تعليق إص

وفقًا لـ Drop Site، منحت Consensys دون قصد مطوّر برمجيات مرتبطًا بكوريا الشمالية إمكانية الوصول إلى نظام الشركة قبل قرابة شهر من بداية هذا العام. كان المطوّر، الذي يعمل تحت اسم مستعار Tyler Knapp، قد عُرض على الشركة عبر مزوّد خدمة طرف ثالث، وعمل كمستشار قبل اكتشاف التهديد. أكد مستشار Consensys العام، Matt Corva، لـ Cointelegraph أن الشركة أنهت فورًا إمكانية الوصول وبدأت تحقيقًا شاملاً، خلص إلى عدم وجود أي استيلاء على الأصول أو البيانات، وعدم نشر أي كود خبيث، وعدم وجود أي تأثير على أمان المستخدمي

في 17 يوليو، استعاد الرئيس التنفيذي لشركة Airbnb براين تشيسكي حسابه على X ونأى بنفسه عن سلسلة منشورات مولّدة بالذكاء الاصطناعي كانت تروّج لتجزئة الأصول الملموسة في العالم الحقيقي، نشرها هاكر في 14 يوليو، وحصدت أكثر من 700,000 مشاهدة قبل أن تُكتشف وتُزال. دفعت المنشورات، التي حُذفت لاحقًا، إلى القول إن الترميز يمكن أن يجعل المباني والسندات والصناديق أسهل في التقسيم والتداول والتسوية. اعترف تشيسكي بالاختراق عبر نشر: «إلى الشخص الذي اخترق حسابي في وقت سابق من هذا الأسبوع: شكرًا لكل المتابعين الجدد

يقول FinanceFeeds إن باحثين في مجال الأمن اكتشفوا برمجية خبيثة لنظام macOS تُسرّب المعلومات وتستهدف مستخدمي العملات الرقمية، عبر اختراق جلسات Telegram Desktop وسرقة بيانات اعتماد المحفظة. تؤثر البرمجية الخبيثة في خمس تطبيقات رئيسية للمحافظ: Exodus وAtomic وElectrum وWasabi وMonero. يوصي خبراء الأمن المستخدمين على الأجهزة التي قد تكون مخترَقة بإنهاء جميع جلسات Telegram النشطة، وإعادة تعيين المصادقة الثنائية وكلمات مرور سطح المكتب، وتجنب إدخال عبارات الاسترداد أو المفاتيح الخاصة على الأنظمة المتأث

أعلنت محكمة روتردام، يوم الخميس، إفلاس منصة العملات الرقمية Knaken Cryptohandel BV والمؤسسة المرتبطة بها، بعد أن أفادت النيابة العامة بأن أصول العملاء البالغة 7 ملايين يورو (8 ملايين دولار) كانت مفقودة. وجاء قرار المحكمة بعد أن حجبت الشركة الوصول إلى منصتها وحساباتها في أوائل يونيو. تأسست Knaken في روتردام عام 2017، ولا يبدو أنها مدرجة في سجل هيئة الأسواق المالية الهولندية الخاص بمقدمي خدمات الأصول المشفرة المرخصين. وقدمت النيابة العامة الهولندية طلب الإفلاس في 30 يونيو، بعد بدء تحقيق جنائي بشأن

حُكم على رجلين مرتبطين بمجموعة اختراق Scattered Spider بالسجن لمدة خمس سنوات وستة أشهر يوم الخميس، من قبل وكالة الجريمة الوطنية في المملكة المتحدة (National Crime Agency) وشرطة مدينة لندن. وقد أقرّ الزوجان بالذنب خلال أول ظهور لهما في المحكمة في محكمة وولويتش كراون (Woolwich Crown Court) في 22 يونيو. وعرّفت السلطات البريطانية الرجلين بوصفهما عضوين في مجموعة الجرائم الإلكترونية Scattered Spider، التي ارتبطت بهجمات فدية إلكترونية (ransomware) وابتزازات بالعملات الرقمية استهدفت شركات في المملكة الم

حسب وكالة الجريمة الوطنية في المملكة المتحدة، حُكم على اثنين من القراصنة المرتبطين بمجموعة الجرائم الإلكترونية Scattered Spider بالسجن خمس سنوات وستة أشهر، يوم الخميس، في محكمة وولويتش كراون. أقر الزوجان بالذنب في 22 يونيو، وحوكما في قضية مرتبطة بمخطط فدية بالعملات الرقمية بقيمة 115 مليون دولار، استهدف ما لا يقل عن 47 شركة أمريكية. ربطت النيابة العامة الأمريكية Scattered Spider بهجمات بارزة لبرمجيات الفدية، بما في ذلك الاختراق الذي وقع في سبتمبر 2024 لشبكة النقل العام في لندن، ما أسفر عن خسائر و

بحسب CertiK، تعرض بروتوكول DeFiTuna ضمن منظومة سولانا لهجوم في 16 يوليو، ما أسفر عن خسارة تقارب 569,601 USDC. استغل المهاجم ثغرة عبر إنشاء حوض TUNA/USDC منخفض السيولة، ثم وجّه USDC المقترَض عبر Jupiter لإتمام المبادلة. أدى خطأ التقريب للأسفل في تقييم الأصول لدى البروتوكول إلى حساب إجمالي الأصول على أنه يساوي صفرًا، ما مكّن من تجاوز فحوصات الصحة والملاءة.

وفقًا لما ذكرته BlockBeats، في 16 يوليو، تم الحكم على شي تشي رين، الرئيس التنفيذي لشركة Coinbank (币想科技)، وهي أكبر بورصة عملات رقمية في تايوان، بالسجن 22 عامًا بتهم غسل الأموال والاحتيال. خلصت محكمة منطقة شيلين إلى أن Coinbank تآمرت مع شبكات احتيال لغسل ما يزيد على 23 مليار دولار تايواني جديد عبر 45 منفذًا للبيع بالتجزئة، بما يتيح عمليات شراء نقدية من USDT حُوِّلت إلى دولارات أمريكية ثم تم تحويلها إلى الخارج. بين يناير 2024 وأبريل 2025، أثّر المخطط في 1,539 ضحية بخسائر تجاوزت 12.7 مليار دولار تاي

كشفت شركة أمن بلوكتشين SlowMist عن برمجية خبيثة لنظام macOS تقوم بسرقة المعلومات، إذ تختطف جلسات تطبيق Telegram Desktop وتؤدي إلى اختراق محافظ العملات الرقمية. تجمع البرمجية البيانات من سلسلة مفاتيح macOS Keychain وملفات تعريف الارتباط في Safari وNotes في Apple وTelegram Desktop وقواعد البيانات المرتبطة بأكثر من اثنتي عشرة محفظة عملات رقمية، ما يتيح للمهاجمين فك تشفير قواعد بيانات المحافظ المسروقة دون اتصال أو استبدال تطبيقات محفظة الأجهزة الشرعية بنُسخ مزيفة. أعادت SlowMist إنتاج سلسلة الهجوم ف

بحسب شركة أمن البلوك تشين SlowMist، يمكن لبرمجية خبيثة لنظام macOS اختطاف جلسات Telegram Desktop وسرقة البيانات من أكثر من اثنتي عشرة محفظة للعملات الرقمية، بما في ذلك Exodus وAtomic وElectrum وWasabi وMonero وLedger Live وTrezor Suite. تقوم البرمجية الخبيثة بجمع كلمات المرور والجلسات المصادق عليها من سلسلة مفاتيح macOS (Keychain) وملفات تعريف Safari وقواعد بيانات المحافظ، ثم تعيد استخدام بيانات جلسة Telegram Desktop المسروقة لتجاوز التحقق بخطوتين دون الحاجة إلى أرقام هواتف أو أكواد تحقق. وقد حث

وفقًا لبروتوكول Across Protocol، واجه بروتوكول المعاملات عبر السلسلة هجومًا على سولانا قرابة الساعة 1:30 ظهرًا بالتوقيت العالمي المنسق اليوم (17 يوليو). تبقى أموال المستخدمين آمنة، وقد اكتملت جميع المعاملات عبر السلسلة. تم إيقاف وظيفة الإيداع في سولانا، بينما تستمر عمليات البروتوكول الأخرى بشكل طبيعي. وتقتصر الخسائر المحتملة من الحادث على المرحّلين الذين تديرهم Risk Labs، وهي الجهة الداعمة لصندوق Across. يعمل البروتوكول مع فريق الأمن SEAL 911 لتتبّع العناوين المرتبطة، وسيوفر تقريرًا كاملاً عن ال

وفقًا لشركات الأمن TenArmor وPeckShield وDefiTuna، تم رصد ثلاث عمليات استغلال منفصلة في قطاع التمويل اللامركزي خلال آخر 24 ساعة في 17 يوليو، ما أدى إلى خسائر مجمعة بلغت نحو 2.17 مليون دولار. حددت TenArmor ثغرة في FCOW (BNB Smart Chain) أسفرت عن خسائر بلغت 61,300 دولار، بينما تعرضت مجمعات الإقراض لدى DefiTuna لهجوم بقيمة 580,000 دولار أثّر على احتياطاتها من USDC. وأفادت PeckShield بأن خزنة CLS التابعة لـ Cascade تم استغلالها، حيث سرق المهاجمون 1.34 مليون USDC. تم تحويل الأموال المسروقة من استغلال

ذكرت وكالة الأنباء المركزية أن محكمة منطقة شيـلين في تايوان أصدرت، يوم الخميس، حكماً بالسجن لمدة 22 عاماً على زعيم عصابة بورصة العملات الرقمية BitShine، وذلك بتهمة الاحتيال على 1,539 ضحية بقيمة 1.27 مليار دولار تايواني (39 مليون دولار). وقد أدين المتهم، الذي يحمل اسم العائلة شِيه، بتقديم خدمات أصول رقمية بشكل غير قانوني، وتدبير الاحتيال، وغسل الأموال. وبين يناير 2024 وأبريل 2025، قدّر الادعاء أن المجموعة الإجرامية غسلت ما يزيد على 2.3 مليار دولار تايواني (71 مليون دولار). وتعاونت العصابة مع شبكا