تذكير أمني، يستغل القراصنة فيسبوك لنشر إعلانات زائفة لتحديث Windows 11، وسرقة العملات المشفرة

تواجه منصة Zondacrypto اتهامات باختلاس 350 مليون دولار أمريكي، والرئيس التنفيذي ينفي ذلك علنًا

أحد أكبر منصات تداول العملات المشفرة في بولندا، Zondacrypto، صرّح الرئيس التنفيذي لشركتها برزيميسواف كراّل (Przemysław Kral) في 16 أبريل عبر وسائل التواصل الاجتماعي بأن المنصة لا يمكنها الوصول إلى محفظة تحتوي على 4,503 بيتكوين، بقيمتها الحالية تزيد عن 350 مليون دولار. وقد نشر كراّل عنوان المحفظة المعني لنفي تهم الاختلاس، لكن هذا الكشف سرعان ما أدى إلى عمليات سحب واسعة النطاق.

تم الكشف عن حزمة npm خبيثة في Bitwarden CLI، وتواجه محافظ العملات المشفرة خطر السرقة

ماو ووشو، كبير مسؤولي أمن المعلومات في SlowMist، يرسل تحذيرًا إلى فريق أمان Bitwarden: تم سحب إصدار من حزمة npm الخبيثة التي تم العبث بها ونُشرت عبر npm خلال مدة 1.5 ساعة في الفترة من 5:57 مساءً إلى 7:30 مساءً بتوقيت شرق الولايات المتحدة يوم 22 أبريل، وذلك في إصدار Bitwarden CLI ‏2026.4.0. وأكدت Bitwarden رسميًا أن بيانات خزنة كلمات المرور وأنظمة الإنتاج لم تتأثر.

جيه بي مورجان: يؤدي استغلال ثغرة في KelpDAO إلى محو 20 مليار من إجمالي القيمة المقفلة (DeFi TVL)، ما يؤثر سلبًا على جاذبية المؤسسات

يشير فريق أبحاث جيه بي مورغان، بقيادة المحلل Nikolaos Panigirtzoglou، إلى تقرير نُشر في 23 أبريل، بأن الثغرات الأمنية المستمرة والقيمة الإجمالية المقفلة (TVL) الراكدين يضعفان جاذبية التمويل اللامركزي (DeFi) للمستثمرين المؤسسيين. يؤكد التقرير أن ثغرة KelpDAO محَت خلال أيام قليلة نحو 200 مليار دولار من قيمة DeFi TVL، مما يكشف عن مخاطر هيكلية.

إنذار غامض من شركة Mist: تنظيم قراصنة كوري شمالي يجند مطوري Web3 عبر أساليب احتيال، واختلس 12 مليونًا خلال 3 أشهر

أصدرت مؤسسة الأمان SlowMist تحذيرًا عاجلًا، حيث قامت المنظمة التابعة لكوريا الشمالية Lazarus ضمنها HexagonalRodent بشن هجمات على مطوري Web3، من خلال أساليب الهندسة الاجتماعية مثل الوظائف عن بُعد برواتب مرتفعة، لإغراء المطورين بتنفيذ كود تقييم مهارات يتضمن برمجيات خبيثة وبوابة خلفية، وفي النهاية سرقة الأصول المشفرة. ووفقًا لتقرير شركة Expel الاستقصائي، بلغت قيمة الخسائر خلال الأشهر الثلاثة الأولى من عام 2026 ما يصل إلى 1,200 مليون دولار أمريكي.

تقدّم CoW DAO بمقترح لتعويض ضحايا اختطاف نطاق cow.fi، تعويض يصل إلى 100% من الخسائر

تم نشر مقترح تعويض (CIP) من قبل CoW DAO في 23 أبريل على منتدى الحوكمة، حيث اقترح إنشاء برنامج دعم تقديري لتقديم تعويض عن الخسائر يصل إلى 100% لضحايا حادث اختطاف نطاق cow.fi في 14 أبريل. تُقدِّر الحادثة أنها تسببت في خسارة للمستخدمين تبلغ حوالي 1.2 مليون دولار أمريكي USDC. وشدّد CoW DAO على أن التعويض يُقدَّم كمنحة طوعية ذات طبيعة تفضيلية، ولا يعني ذلك الاعتراف بأي مسؤولية قانونية.

كريبتكوينت: انفجار ثغرة KelpDAO، أخطر أزمة منذ عام 2024، انخفاض TVL الخاص بـ Aave بنسبة 33%

وفقًا لتقييم CryptoQuant في 23 أبريل، فإن هجوم استغلال ثغرة KelpDAO الذي وقع خلال الأسبوع الماضي قد أدى خلال 72 ساعة إلى تعريض Aave لخطر تعثر محتمل بقيمة تتراوح بين 124 مليون و230 مليون دولار، كما شهد إجمالي القيمة المقفلة (TVL) هبوطًا حادًا بنسبة 33%، وارتفعت فائدة الاقتراض على USDT وUSDC من 3.4% إلى 14%، كما ارتفعت فائدة اقتراض ETH إلى أعلى مستوى لها منذ يناير 2024 عند 8%.