كوزموس تكشف عن ثغرة أمنية تؤثر على جزء من سلسلة الكتل EVM، وتم إصدار تصحيح لشبكة Saga

تحديث حادث أمني من RHEA Finance: توجد فجوة متبقية تقارب 400 ألف دولار، وقد تم التعهد بسداد كامل المبلغ

قامت RHEA Finance بنشر تحديثات لاحقة بشأن حادثة الأمان التي وقعت في 16 أبريل، مؤكدةً أنه تم تحقيق تقدم ملموس في استرداد الأصول؛ وحتى هذا التحديث، ما زال يُقدَّر بوجود فجوة تمويل تبلغ حوالي 400 ألف دولار، وتعود أساسًا إلى مزيج NEAR وUSDT وUSDC داخل مجمع أموال سوق الإقراض. تعهّدت RHEA Finance بتعويض أي فجوات متبقية بالكامل، لضمان حصول جميع المستخدمين المتأثرين على تعويض كامل.

研究员披露 Cosmos 共识层 CometBFT 中严重 CVSS 7.1 零日漏洞

كشف安全研究员朴道延（Doyeon Park）在 Cosmos 的 CometBFT 中披露了一个 CVSS 7.1 的零日漏洞，可能导致节点在同步过程中冻结；厂商抵制、降级以及披露行动促成了 4 月 21 日的公开披露；验证者在打补丁之前应避免重启。 摘要：安全研究员朴道延（Doyeon Park）披露了 Cosmos 的 CometBFT 共识层中的一个严重 CVSS 7.1 零日漏洞，该漏洞可能导致节点在区块同步期间冻结，从而潜在影响为 $8 十亿美元以上资产提供安全保障的网络。该漏洞无法直接窃取资金。Park 从 2 月 22 日开始寻求协调披露，但遭遇厂商对公开披露的抵制以及与 HackerOne 相关的问题。厂商在 3 月 6 日将一个相关漏洞 (CVE-2025-24371) 从更高严重度降级为信息级别，促使 Park 在 4 月 21 日的公开披露之前先发布网络级概念验证。该通告建议 Cosmos 验证者在补丁发布前避免重启节点；已处于共识中的节点可能仍可继续运行，但重启并进入同步可能使其暴露于恶意对等方的攻击，从而引发死锁。

مهاجم Venus ينقل 2,301 ETH إلى جهاز مزج، وتم استخدام Tornado Cash في التبييض

تتبع التحليلات على السلسلة قيام مهاجم لبروتوكول Venus بنقل 2,301 ETH (~$5.32M) إلى محفظة يشتبه بها، ثم إجراء تجميعات عبر Tornado Cash؛ ويبقى حوالي $17.45M على السلسلة. ملخص: تلخص هذه الملاحظة النشاط على السلسلة المتعلق بمهاجم بروتوكول Venus، بما في ذلك تحويل 2,301 ETH (~$5.32M) إلى محفظة وعمليات المزج على دفعات عبر Tornado Cash، مع بقاء حوالي $17.45M ما يزال محفوظًا على السلسلة.

محتالون يتنكرون كسلطات إيرانية يطالبون بالبيتكوين وUSDT كرسوم عبور عبر مضيق هرمز؛ تم استهداف سفينة واحدة على الأقل بعد الدفع

رسالة أخبار البوابة، 22 أبريل — المحتالون الذين يتنكرون كسلطات إيرانية يطالبون بدفعات بالعملات المشفرة بالبيتكوين أو USDT من شركات الشحن مقابل المرور الآمن عبر مضيق هرمز، وفقًا لـ CoinDesk. وقد أصدرت شركة يونانية مختصة بالمخاطر البحرية، Marisks، تحذيرًا بأن

تعرضت خزنة بروتوكول Volo لهجوم وخسرت 3.5 مليون، وتم التأكد من أن إجمالي القيمة المقفلة المتبقية آمن

أعلن Volo في منصة X عن بيان بشأن بروتوكول Sui ضمن النظام البيئي، مؤكّدًا حدوث ثغرة أمنية تسبّبت في سرقة أصول بقيمة نحو 3.5 ملايين دولار من 3 خزائن محددة، وتشمل WBTC وXAUm وUSDC. وذكر Volo أنه قام بإبلاغ مؤسسة Sui وشركاء النظام البيئي فور اكتشاف الهجوم، مع تجميد جميع الخزائن لمنع المزيد من الخسائر؛ وتعهد Volo بتحمّل جميع الخسائر دون أن يتحمّل المستخدمون أي مسؤولية.

تم اختراق أموال KelpDAO وتم تفعيل إجراءات غسل الأموال، حيث قفزت THORChain بنسبة 10 أضعاف يوميًا

محلل السلسلة Specter يراقب ويظهر أن مجموعة الهاكرز في كوريا الشمالية TraderTraitor بدأت في 22 أبريل عمليات غسيل أموال على الأموال المسروقة من KelpDAO، بعد حوالي ثلاث ساعات فقط من قيام لجنة الأمان في Arbitrum بتجميد حوالي 30,766 من وحدات ETH. قام المهاجمون بربط الأموال عبر جسر THORChain إلى شبكة Bitcoin، مما أدى إلى تجاوز التداول اليومي لأكثر من 30 مرة من متوسطه اليومي البالغ 10 أضعاف.