رئيس أمن المعلومات في شركة SlowMist: تم تسريب برنامج هجوم DarkSword، يُنصح مستخدمو iOS بتحديث النظام على الفور

France Logs 41 Crypto-Related Kidnappings and Home Invasions in 2025

In 2025, France documented 41 crypto-related kidnappings amid rising "wrench attacks," prompting heightened security around blockchain events. Global incidents of coercion surged by 75%, with France leading in cases. Efforts to improve safety and address concerns about becoming a crypto hub are underway.

تم اختطاف نطاق eth.limo، وقد اعترفت EasyDNS بوجود أول هجوم هندسة اجتماعية منذ 28 عامًا

تم اختطاف نطاق eth.limo عبر DNS في 17 أبريل، حيث نجح المهاجم في التظاهر كأحد أعضاء الفريق في خداع مسجّل النطاقات EasyDNS لتنفيذ استعادة الحساب. وعلى الرغم من أن هذه الحادثة لم تؤثر على المستخدمين، إذ لم يحصل المهاجم على مفاتيح DNSSEC، وبالتالي لم يتمكن من تجاوز سلسلة الثقة. وتُبرز هذه الحادثة مخاطر الهندسة الاجتماعية في المجال التشفيري، كما دفعت eth.limo إلى التحول إلى خدمة Domainsure التي لا تدعم استعادة الحسابات لتعزيز الأمان.

Curve Finance يوقف مؤقتًا بشكل وقائي LayerZero لعمليات الربط عبر السلاسل، الجسر الذي يستقبل CRV وcrvUSD يواجه حدودًا

تعرضت بنية LayerZero الأساسية المتعلقة بـrsETH التابعة لشركة Curve Finance لهجوم، وقد قامت الشركة بتعليق وظيفة الربط عبر السلاسل مؤقتًا لتقليل المخاطر، مما أثر على جسر الربط عبر السلاسل الخاص بـCRV وعلى الجسر السريع الخاص بـcrvUSD. ذكر المؤسس Egorov أن هذا الحدث يوضح مخاطر «الإقراض غير المعزول»، واقترح وضع العزل الكامل كخيار بديل. وتسبب Kelp DAO في خسائر تقارب 2.92 مليار دولار نتيجة للهجوم، مما أثر على أنشطة الإقراض في منصة Aave.

جسر Kelp يتأثر بهجوم موجات، Aave تشهد انخفاضًا حادًا في إجمالي القيمة المقفلة (TVL) مع ظهور 196 مليون دولار من الديون المعدومة

تعرّض جسر عبر السلاسل التابع لبروتوكول Kelp لإعادة الرهن باستخدام السيولة إلى هجوم، وتم اختراق 116,500 وحدة من rsETH وإيداعها في Aave V3، مما أدى إلى تكوين ذمم معدومة بنحو 196 مليون دولار. لم تتأثر عقود Aave، لكن الحادث كشف عن المخاطر النظامية لرهونات LRT، ما يستدعي من بروتوكولات DeFi إعادة تقييم نماذج المخاطر، وقد يؤدي ذلك إلى تعرض حاملي stkAAVE لخسائر.

تم اختراق Vercel بواسطة ذكاء اصطناعي تابع لجهة خارجية، وOrca يؤكد بروتوكول الأمان لتبديل مفاتيح الطوارئ بشكل عاجل

أعلن Orca عن اكتمال تبديل مفاتيح التشفير اللامركزية، و أكد أن أموال المستخدمين في أمان، وقد جاء هذا الإجراء بسبب تعرض منصة الاستضافة السحابية Vercel لهجوم. يتمثل مسار الهجوم في استخدام تكامل OAuth لأدوات AI تابعة لجهات خارجية للدخول إلى نظام Vercel، إذ تسمح ثغرات سلسلة التوريد بتجاوز إجراءات الأمان التقليدية التي يصعب رصدها. وتُذكّر Vercel المستخدمين بمراجعة متغيرات البيئة لتعزيز الحماية الأمنية، وتشير إلى أن اعتماد مشاريع التشفير على البنية التحتية السحابية يخلق مخاطر أمنية جديدة.

يتم إيقاف اتفاقية الضمان مؤقتًا لسك عملة eUSD وUSD3، وتبقى وظيفة الاسترداد متاحة بشكل طبيعي

تم تعليق اتفاقية Reserve في 20 أبريل بسبب حادث هجوم Kelp DAO على rsETH، ما أدى إلى إيقاف عملية سكّ eUSD وUSD3 وإجراءات فكّ الإقفال الخاصة بـ RSR مؤقتًا، لكن وظيفة الاسترداد تعمل بشكل طبيعي. تسبب الهجوم في أزمة سيولة لدى Aave، وانخفضت الودائع بشكل كبير، وتراجع سعر رمز AAVE.