Hacker News
تعرّض بروتوكول Verus (فيروس) لتمويل لامركزي لاختراق أمني ضخم 🚨. استهدف الهجوم الإلكتروني جسر الربط عبر السلاسل بين شبكتي Verus وEthereum ⛓️. أسفرت هذه العملية عن سرقة أصول مشفرة تُقدّر بنحو 11.58 مليون دولار أمريكي 💸. اعتمد الهاكر على مبدأ "التزوير الهيكلي…
المرحلة 1: التمويل الأولي والتخفي (Funding) 💸🕵️♂️
قام المهاجم بإنشاء محفظة جديدة تماماً على شبكة إيثيريوم، وقام بتمويلها بـ 1 إيثيريوم (ETH) فقط عبر بروتوكول الخلاط Tornado Cash، الهدف من هذه الخطوة كان توفير رسوم تسمى (Gas Fees) اللازمة لتنفيذ الهجوم على العقود الذكية لاحقاً دون ترك أي أثر لهويته الحقيقية.
المرحلة 2: صياغة المعاملة الوهمية على شبكة المصدر ⚙️🧵
انتقل المهاجم إلى شبكة Verus وقام ببناء معاملة برمجية مخصصة، دفع المخترق رسوماً ضئيلة جداً بلغت 10 دولارات فقط بعملة VRSC. بداخل هذه المعاملة، قام بصياغة "كتلة بيانات" (Payload Blob) خبيثة. تحتوي هذه الكتلة على تعهدات مالية بقيم صفرية (أي أنه لم يقم بقفل أو إيداع أي أصول حقيقية في جانب شبكة Verus)، لكن الهيكل البرمجي للمعاملة تم تصميمه ليطلب صرف ملايين الدولارات عند وصوله إلى الطرف الآخر.
المرحلة 3: خداع الموثقين والحصول على التوقيع ✍️🔐
نظراً لأن نظام شبكة Verus كان يفحص صحة البنية البرمجية ورسوم المعاملة فقط دون مطابقة الأصول المودعة، فقد قبلت الشبكة المعاملة كمعاملة "سليمة تقنياً". بناءً على ذلك، قام 8 موثقين من أصل 15 موثقاً رسمياً (Notaries) بالتوقيع رقمياً على "جذر الحالة" (State Root) الذي يتضمن هذه المعاملة، مما منحها شرعية تشفيرية مطلقة.
المرحلة 4: الثغرة وسحب الاحتياطيات 💣📉
أخذ المهاجم الإثبات المشفر والموقع، وتوجه به إلى عقد الجسر الذكي على شبكة إيثيريوم، استدعى المهاجم دالة الاستيراد submitImports وقام بتفعيل الدالة الفرعية checkCCEValues. هنا حدث الانفجار، قام عقد إيثيريوم بفحص توقيعات الموثقين الثمانية وإثبات ميركل (Merkle Proof)، ووجدها صحيحة 100%، انتقل العقد لقراءة الحمولة ليعرف كم يصرف للمستخدم، وبسبب غياب سطر برمجى للتحقق من مطابقة مبالغ المصدر، لم يدرك العقد أن قيم الإيداع كانت "صفراً"، اعتبر العقد المعاملة صالحة، وقام فوراً بتحرير وإرسال 1625 إيثيريوم، و103.57 tBTC، و147,000 USDC مباشرة إلى محفظة المخترق.
المرحلة 5: التحويل والتحصين 💱🛡
بمجرد استلام الأصول في معاملة واحدة ضخمة، قام المخترق فوراً عبر منصات التداول اللامركزية (DEXs) بتحويل عملات tBTC و USDC المستقرة إلى عملة إيثيريوم (ETH). تم تجميع كافة المسروقات في محفظة واحدة استقرت فيها 5,402.4 عملة إيثيريوم تُقدر بنحو 11.58 مليون دولار تم تحويلها جميعا إلى المحفظة الرقمية التالية : 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9
#HackerNews
#Verus
قام المهاجم بإنشاء محفظة جديدة تماماً على شبكة إيثيريوم، وقام بتمويلها بـ 1 إيثيريوم (ETH) فقط عبر بروتوكول الخلاط Tornado Cash، الهدف من هذه الخطوة كان توفير رسوم تسمى (Gas Fees) اللازمة لتنفيذ الهجوم على العقود الذكية لاحقاً دون ترك أي أثر لهويته الحقيقية.
المرحلة 2: صياغة المعاملة الوهمية على شبكة المصدر ⚙️🧵
انتقل المهاجم إلى شبكة Verus وقام ببناء معاملة برمجية مخصصة، دفع المخترق رسوماً ضئيلة جداً بلغت 10 دولارات فقط بعملة VRSC. بداخل هذه المعاملة، قام بصياغة "كتلة بيانات" (Payload Blob) خبيثة. تحتوي هذه الكتلة على تعهدات مالية بقيم صفرية (أي أنه لم يقم بقفل أو إيداع أي أصول حقيقية في جانب شبكة Verus)، لكن الهيكل البرمجي للمعاملة تم تصميمه ليطلب صرف ملايين الدولارات عند وصوله إلى الطرف الآخر.
المرحلة 3: خداع الموثقين والحصول على التوقيع ✍️🔐
نظراً لأن نظام شبكة Verus كان يفحص صحة البنية البرمجية ورسوم المعاملة فقط دون مطابقة الأصول المودعة، فقد قبلت الشبكة المعاملة كمعاملة "سليمة تقنياً". بناءً على ذلك، قام 8 موثقين من أصل 15 موثقاً رسمياً (Notaries) بالتوقيع رقمياً على "جذر الحالة" (State Root) الذي يتضمن هذه المعاملة، مما منحها شرعية تشفيرية مطلقة.
المرحلة 4: الثغرة وسحب الاحتياطيات 💣📉
أخذ المهاجم الإثبات المشفر والموقع، وتوجه به إلى عقد الجسر الذكي على شبكة إيثيريوم، استدعى المهاجم دالة الاستيراد submitImports وقام بتفعيل الدالة الفرعية checkCCEValues. هنا حدث الانفجار، قام عقد إيثيريوم بفحص توقيعات الموثقين الثمانية وإثبات ميركل (Merkle Proof)، ووجدها صحيحة 100%، انتقل العقد لقراءة الحمولة ليعرف كم يصرف للمستخدم، وبسبب غياب سطر برمجى للتحقق من مطابقة مبالغ المصدر، لم يدرك العقد أن قيم الإيداع كانت "صفراً"، اعتبر العقد المعاملة صالحة، وقام فوراً بتحرير وإرسال 1625 إيثيريوم، و103.57 tBTC، و147,000 USDC مباشرة إلى محفظة المخترق.
المرحلة 5: التحويل والتحصين 💱🛡
بمجرد استلام الأصول في معاملة واحدة ضخمة، قام المخترق فوراً عبر منصات التداول اللامركزية (DEXs) بتحويل عملات tBTC و USDC المستقرة إلى عملة إيثيريوم (ETH). تم تجميع كافة المسروقات في محفظة واحدة استقرت فيها 5,402.4 عملة إيثيريوم تُقدر بنحو 11.58 مليون دولار تم تحويلها جميعا إلى المحفظة الرقمية التالية : 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9
#HackerNews
#Verus
1❤7🔥4👍3🆒1
كان بإمكان بروتوكول Verus (فيروس) تجنب خسارة الـ 11.58 مليون دولار بسبب خطأ منطقي في صياغة العقد، بكتابة 10 أسطر برمجية فقط بلغة Solidity لإحكام إغلاق الدالة 🛡💸.
كانت هذه الخطوة تهدف إلى فرض "التحقق المتبادل من مبالغ الأصول الصادرة" (Cross-Chain Amount Validation) 🔍. الثغرة حدثت لأن دالة checkCCEValues حققت من صحة توقيع الموثقين وإثبات ميركل، لكنها لم تتحقق أبداً مما إذا كانت المبالغ المالية المطلوبة في رسالة السحب (الحمولة) تتطابق أو تُدعم بواسطة الأصول التي تم قفلها فعلياً في السلسلة المصدر (Source Chain) ⛓️.
#HackerNews
#Verus
كانت هذه الخطوة تهدف إلى فرض "التحقق المتبادل من مبالغ الأصول الصادرة" (Cross-Chain Amount Validation) 🔍. الثغرة حدثت لأن دالة checkCCEValues حققت من صحة توقيع الموثقين وإثبات ميركل، لكنها لم تتحقق أبداً مما إذا كانت المبالغ المالية المطلوبة في رسالة السحب (الحمولة) تتطابق أو تُدعم بواسطة الأصول التي تم قفلها فعلياً في السلسلة المصدر (Source Chain) ⛓️.
يمكن القول أن كل سطر من هذه الأسطر يساوي ما يزيد عن مليون دولار وكان سيمنع هذه الثغرة (التي تشبه ثغرة جسر Nomad الشهير) 📉🐞، كان يجب إضافة منطق برمجي يقارن بين "إجمالي الأصول الصادرة" و"إجمالي الأصول المسحوبة" 🔄.
#HackerNews
#Verus
❤12💯1
Hacker News
كان بإمكان بروتوكول Verus (فيروس) تجنب خسارة الـ 11.58 مليون دولار بسبب خطأ منطقي في صياغة العقد، بكتابة 10 أسطر برمجية فقط بلغة Solidity لإحكام إغلاق الدالة 🛡💸. كانت هذه الخطوة تهدف إلى فرض "التحقق المتبادل من مبالغ الأصول الصادرة" (Cross-Chain Amount Validation)…
الأسطر الـ 10 الإصلاحية بلغة Solidity داخل دالة checkCCEValues داخل العقد الذكي:
#HackerNews
#Verus
function checkCCEValues(bytes memory payload, uint256[] memory expectedTotals) internal pure returns (bool) {
// 1. Decode payload amounts from the source chain
(uint256 sourceEth, uint256 sourceTbtc, uint256 sourceUsdc) = abi.decode(payload, (uint256, uint256, uint256));
// 2. Validate that source amounts are not zero
require(sourceEth > 0 || sourceTbtc > 0 || sourceUsdc > 0, "Invalid source totals");
// 3. Match requested amounts with verified expected totals
require(sourceEth == expectedTotals[0], "ETH mismatch!");
require(sourceTbtc == expectedTotals[1], "tBTC mismatch!");
require(sourceUsdc == expectedTotals[2], "USDC mismatch!");
return true;
}#HackerNews
#Verus
⚡5✍4❤2
أكدت منصة GitHub المملوكة لشركة مايكروسوفت تعرضها لاختراق أمني أدى إلى تسريب بيانات من نحو 3,800 مستودع أكواد داخلي (Internal Repositories) 🚨📂.
وأعلنت مجموعة القرصنة الشهيرة TeamPCP المعروفة بتركيزها المالي وتخصصها في هجمات سلاسل التوريد مسؤوليتها عن العملية 💻💰. وقامت المجموعة بعرض الكود المصدري والبيانات المسروقة للبيع على منديات الدارك ويب مقابل مبالغ تتراوح بين 50,000 إلى 95,000 دولار 🕵️♂️🔐، مهددة بنشرها مجاناً إذا لم تجد مشترياً.
تشير التحليلات الأمنية إلى أن الهجوم تم عبر نسخة ملوثة من الإضافة الشهيرة Nx Console قام موظف لدى GitHub بتثبيتها عبر متجر برامج التطوير الشهير Visual Studio Code (VS Code) التابع لشركة مايكروسوفت 🛠🐛.
بمجرد تفعيل الإضافة، قامت البرمجية الخبيثة بسحب بيانات الاعتماد، والرموز الأمنية (Tokens) 🔑، ومفاتيح الوصول الحساسة المخزنة على جهاز المطور، مما سمح للمخترقين بالولوج إلى المستودعات الداخلية 🚪🔓.
#HackerNews
#GitHub
وأعلنت مجموعة القرصنة الشهيرة TeamPCP المعروفة بتركيزها المالي وتخصصها في هجمات سلاسل التوريد مسؤوليتها عن العملية 💻💰. وقامت المجموعة بعرض الكود المصدري والبيانات المسروقة للبيع على منديات الدارك ويب مقابل مبالغ تتراوح بين 50,000 إلى 95,000 دولار 🕵️♂️🔐، مهددة بنشرها مجاناً إذا لم تجد مشترياً.
تشير التحليلات الأمنية إلى أن الهجوم تم عبر نسخة ملوثة من الإضافة الشهيرة Nx Console قام موظف لدى GitHub بتثبيتها عبر متجر برامج التطوير الشهير Visual Studio Code (VS Code) التابع لشركة مايكروسوفت 🛠🐛.
بمجرد تفعيل الإضافة، قامت البرمجية الخبيثة بسحب بيانات الاعتماد، والرموز الأمنية (Tokens) 🔑، ومفاتيح الوصول الحساسة المخزنة على جهاز المطور، مما سمح للمخترقين بالولوج إلى المستودعات الداخلية 🚪🔓.
#HackerNews
#GitHub
❤12😱3⚡2🥰2👏1💋1🫡1
نشرت مجموعة القرصنة Shadowbyt3$ على موقعها في الدارك ويب بيانًا يفيد باختراق بيانات ستاربكس والوصول إلى بيانات بيئة الإنتاج وشفرات المصدر البرمجية 🕵️♂️🔓.
وقالت مجموعة القرصنة أنها تمكنت من الوصول إلى حاوية تخزين سحابية (S3 Bucket) تابعة لشركة "أمازون ويب سيرفيسز" (AWS) ومملوكة لستاربكس ☁️☕️.
طالب المهاجمون بمبلغ 500,000 دولار أمريكي كفدية 💸، وذكروا بتهكم في منشورهم أن ستاربكس لم تتواصل معهم ولم تدفع هذا المبلغ رغم قدرتها المالية على ذلك 🙅♂️💰.
تأتي هذه الأخبار بعد فترة وجيزة من تعرض ستاربكس لاختراق آخر في مارس 2026، حين نجح هاكرز في الوصول إلى منصة الموارد البشرية الداخلية عبر هجوم تصيد احتيالي 🎣📧، مما أدى إلى تسريب البيانات الشخصية وأرقام الضمان الاجتماعي لنحو 900 موظف 📉👥.
ستاربكس هي أكبر سلسلة مقاهي في العالم، تأسست عام 1971 في مدينة سياتل الأمريكية ☕️🇺🇸، وتوسعت لتضم عشرات الآلاف من الفروع في أكثر من 80 دولة 🌍، بما في ذلك انتشارها الواسع في الشرق الأوسط وشمال أفريقيا . تقدم الشركة تشكيلة متنوعة من المشروبات الساخنة والباردة، إلى جانب المأكولات الخفيفة والحلويات 🥐🍦.
#HackerNews
#Starbucks
وقالت مجموعة القرصنة أنها تمكنت من الوصول إلى حاوية تخزين سحابية (S3 Bucket) تابعة لشركة "أمازون ويب سيرفيسز" (AWS) ومملوكة لستاربكس ☁️☕️.
طالب المهاجمون بمبلغ 500,000 دولار أمريكي كفدية 💸، وذكروا بتهكم في منشورهم أن ستاربكس لم تتواصل معهم ولم تدفع هذا المبلغ رغم قدرتها المالية على ذلك 🙅♂️💰.
تأتي هذه الأخبار بعد فترة وجيزة من تعرض ستاربكس لاختراق آخر في مارس 2026، حين نجح هاكرز في الوصول إلى منصة الموارد البشرية الداخلية عبر هجوم تصيد احتيالي 🎣📧، مما أدى إلى تسريب البيانات الشخصية وأرقام الضمان الاجتماعي لنحو 900 موظف 📉👥.
ستاربكس هي أكبر سلسلة مقاهي في العالم، تأسست عام 1971 في مدينة سياتل الأمريكية ☕️🇺🇸، وتوسعت لتضم عشرات الآلاف من الفروع في أكثر من 80 دولة 🌍، بما في ذلك انتشارها الواسع في الشرق الأوسط وشمال أفريقيا . تقدم الشركة تشكيلة متنوعة من المشروبات الساخنة والباردة، إلى جانب المأكولات الخفيفة والحلويات 🥐🍦.
#HackerNews
#Starbucks
⚡4👍2❤1💯1🆒1
ببالغ الحزن والأسى تلقينا نبأ استشهاد قائد "فريق فتاح" Cyber Fattah القائد أمير محمد، الذي نال الشهادة في بلده العزيز إيران في معركة الوعد الصادق4 بهجمة صهيونية أمريكية.
#HackerNews
#CyberFattah
#HackerNews
#CyberFattah
😢25💔6😍2🤝1
Hacker News
ببالغ الحزن والأسى تلقينا نبأ استشهاد قائد "فريق فتاح" Cyber Fattah القائد أمير محمد، الذي نال الشهادة في بلده العزيز إيران في معركة الوعد الصادق4 بهجمة صهيونية أمريكية. #HackerNews #CyberFattah
وقد ترك الشهيد أمير محمد وصيته قبل استشهادة رحمه للّٰه جاء فيها:
(بسم الله الرحمن الرحيم
أنا، وبإيماني بالله العظيم، وأمام حضرة محمد (صلى الله عليه وآله) وأهل بيته الكرام، أكتب وصيتي هذه.
أول طلبي من الله العظيم هو أن يهديني إلى طريق الحق والعدالة. ففي هذه الدنيا، كل من يسير على النهج القويم والعدل، سيكون له عند الله مقام ومنزلة رفيعة. وفي هذا الطريق، ألا أحيد أبداً عن الحق والعدل، حتى وإن كنت في مواجهة مع أعداء الظلم والفساد.
ثانياً، أوصي بأن أظل دائماً في حياتي ذاكراً لله، متمسكاً بتعاليم القرآن الكريم وسنة نبي الإسلام. وألا أسكت أمام الظلم والفساد، داخلياً كان أم خارجياً، وأن أعمل دائماً -إن كنت في موقع قوة- على حفظ استقلال البلاد وحقوق الشعب المسلم.
أنا على يقين بأن على جميع الناس، والمسلمين خاصة، أن يقفوا صفاً واحداً للدفاع عن الوطن والمصالح الوطنية ضد أي تهديد أو عدوان خارجي. فلا يمكن لأي دولة أن تنعم بالأمن والاستقرار ما دامت تمارس الظلم والاحتلال في بلدان أخرى. لذا، يجب على الجميع الاستمرار في محاربة الاستعمار وهيمنة القوى العالمية.
إن أمريكا وكلبها المطيع "إسرائيل"، بوصفهما قوتين هيمنيتين، تسعيان دائماً لتجاهل إرادة الشعوب واستغلال مواردها لمصالحهما الخاصة. ولكن يجب أن نعلم أن الحرية والاستقلال لا تُنال بالسهولة، بل لا بد من دفع ضريبة لذلك. وفي هذا السياق، أؤكد على دعم حركات التحرر والمقاومة ضد الظلم، ولن أدخر جهداً في نصرة المستضعفين والأحرار في جميع أنحاء العالم.
ولكن يجب أن يكون هذا النضال متمثلاً للمبادئ الإنسانية والإسلامية؛ نضالاً لا يهدف إلا للحرية، وكرامة الإنسان، وحقوق البشر، لا لنشر النفوذ أو الانتقام. يجب أن نلتزم دائماً بالإنصاف والعدالة في تعاملنا مع الآخرين.
وفي الختام، أرجو من كل أحبتي أن يواصلوا مسيرة الحق والعدالة، وألا يتوانوا عن أي جهد في الدفاع عن الوطن والعائلة والدين. أسأل الله العظيم لكم جميعاً المغفرة والهداية والنصر في الطريق المستقيم.
والسلام عليكم ورحمة الله وبركاته).
#HackerNews
#CyberFattah
(بسم الله الرحمن الرحيم
أنا، وبإيماني بالله العظيم، وأمام حضرة محمد (صلى الله عليه وآله) وأهل بيته الكرام، أكتب وصيتي هذه.
أول طلبي من الله العظيم هو أن يهديني إلى طريق الحق والعدالة. ففي هذه الدنيا، كل من يسير على النهج القويم والعدل، سيكون له عند الله مقام ومنزلة رفيعة. وفي هذا الطريق، ألا أحيد أبداً عن الحق والعدل، حتى وإن كنت في مواجهة مع أعداء الظلم والفساد.
ثانياً، أوصي بأن أظل دائماً في حياتي ذاكراً لله، متمسكاً بتعاليم القرآن الكريم وسنة نبي الإسلام. وألا أسكت أمام الظلم والفساد، داخلياً كان أم خارجياً، وأن أعمل دائماً -إن كنت في موقع قوة- على حفظ استقلال البلاد وحقوق الشعب المسلم.
أنا على يقين بأن على جميع الناس، والمسلمين خاصة، أن يقفوا صفاً واحداً للدفاع عن الوطن والمصالح الوطنية ضد أي تهديد أو عدوان خارجي. فلا يمكن لأي دولة أن تنعم بالأمن والاستقرار ما دامت تمارس الظلم والاحتلال في بلدان أخرى. لذا، يجب على الجميع الاستمرار في محاربة الاستعمار وهيمنة القوى العالمية.
إن أمريكا وكلبها المطيع "إسرائيل"، بوصفهما قوتين هيمنيتين، تسعيان دائماً لتجاهل إرادة الشعوب واستغلال مواردها لمصالحهما الخاصة. ولكن يجب أن نعلم أن الحرية والاستقلال لا تُنال بالسهولة، بل لا بد من دفع ضريبة لذلك. وفي هذا السياق، أؤكد على دعم حركات التحرر والمقاومة ضد الظلم، ولن أدخر جهداً في نصرة المستضعفين والأحرار في جميع أنحاء العالم.
ولكن يجب أن يكون هذا النضال متمثلاً للمبادئ الإنسانية والإسلامية؛ نضالاً لا يهدف إلا للحرية، وكرامة الإنسان، وحقوق البشر، لا لنشر النفوذ أو الانتقام. يجب أن نلتزم دائماً بالإنصاف والعدالة في تعاملنا مع الآخرين.
وفي الختام، أرجو من كل أحبتي أن يواصلوا مسيرة الحق والعدالة، وألا يتوانوا عن أي جهد في الدفاع عن الوطن والعائلة والدين. أسأل الله العظيم لكم جميعاً المغفرة والهداية والنصر في الطريق المستقيم.
والسلام عليكم ورحمة الله وبركاته).
#HackerNews
#CyberFattah
😢20💔12❤10🕊2⚡1
انتقاماً لاستشهاد أمير محمد قائد فريق Cyber Fattah 🚩، نفذت المقاومة الإسلامية السيبرانية في العراق "فريق 313" هجومًا سيبرانيًا ضخمًا استهدف الخوادم الداخلية لـ Yahoo mail 💻🔥.
أدى الهجوم إلى تعطيل صفحة تسجيل الدخول بشكل كامل، وخلال ساعة رصدت منصة Downdetector مئات البلاغات عن انقطاع في خدمات Yahoo Mail 📉⚠️.
وذكر "فريق 313" عبر منشور على تليغرام أنه سينفذ المزيد من الهجمات لتعطيل أنظمة شركات كبرى 🚀💣.
#HackerNews
#313_Team
أدى الهجوم إلى تعطيل صفحة تسجيل الدخول بشكل كامل، وخلال ساعة رصدت منصة Downdetector مئات البلاغات عن انقطاع في خدمات Yahoo Mail 📉⚠️.
وذكر "فريق 313" عبر منشور على تليغرام أنه سينفذ المزيد من الهجمات لتعطيل أنظمة شركات كبرى 🚀💣.
#HackerNews
#313_Team
❤17❤🔥6🫡5⚡1👍1🔥1🤝1
الأيام العشر الأوائل من شهر ذي الحجة هي أعظم أيام السنة وأفضلها على الإطلاق. وقد أقسم الله بها في القرآن الكريم لبيان شرفها وعلو مكانتها، ومن يعظمها فذلك من تقوى القلوب.
في هذه الأيام المباركة قامت شركة الاتصالات أوريدو بإقامة حفل غناء ومجون (في قالب تصوير إعلان) لشخص لا يُعرف إسم والده، سفيه تافه بدرجة نجم عالمي لم يجد من الأسماء ليتسما به إلا إسم ثعبان سامْ، وفي قلب العاصمة الجزائرية نفث سمومه، للإستهانة بقدسية هذه الأيام وجرح وإهانة لمشاعر المسلمين.
إن هذا الحفل ليس سوى عمل شيطاني لعبدة إبليس للتهكم والسخرية من الحج ومحاكات معاكسة لطقوسه المقدسة وباحتفال المسلمين يوم العيد ونحر الأضحية، ولكم واسع النظر.
اللهم إن هذا منكر، اللهم إنا نتبرأ من هذا القطيع، اللهم لا تؤاخذنا بما فعل السفهاء.
#HackerNews
في هذه الأيام المباركة قامت شركة الاتصالات أوريدو بإقامة حفل غناء ومجون (في قالب تصوير إعلان) لشخص لا يُعرف إسم والده، سفيه تافه بدرجة نجم عالمي لم يجد من الأسماء ليتسما به إلا إسم ثعبان سامْ، وفي قلب العاصمة الجزائرية نفث سمومه، للإستهانة بقدسية هذه الأيام وجرح وإهانة لمشاعر المسلمين.
إن هذا الحفل ليس سوى عمل شيطاني لعبدة إبليس للتهكم والسخرية من الحج ومحاكات معاكسة لطقوسه المقدسة وباحتفال المسلمين يوم العيد ونحر الأضحية، ولكم واسع النظر.
اللهم إن هذا منكر، اللهم إنا نتبرأ من هذا القطيع، اللهم لا تؤاخذنا بما فعل السفهاء.
#HackerNews
❤23💯6❤🔥4🤝1
أعلنت مجموعة القرصنة الإلكترونية "حنظلة" (Handala) مسؤوليتها عن اختراق حسابات وبيانات 69 ضابطاً وجندياً من سلاح البحرية الصهيونية. 🖥🔓
وجاء هذا العمل كـرد انتقامي مباشر عقب قيام قوات البحرية الصهيونية باعتراض سفن "أسطول الصمود العالمي" في المياه الدولية والاعتداء على نشطاء الأسطول، وكانت سفن الأسطول متجهة لكسر الحصار عن قطاع غزة ونقل مساعدات إنسانية عاجلة. 🚢✊
طالت التسريبات البيانات الشخصية والحسابات الرقمية لـ 69 عسكرياً صهيونياً من المشاركين في مداهمة الأسطول واحتجاز الناشطين. 📄⚠️
وجهت مجموعة "حنظلة" رسالة تهديد مباشرة إلى وزير الأمن القومي الصهيوني "إيتمار بن غفير"، محذرين من أن "أي جريمة في البر أو البحر لن تبقى دون رد"، وذلك رداً على توثيقه الساخر لإعتقال الناشطين المحتجزين في ميناء أشدود. ⚔️🌊
#HackerNews
#Handala
وجاء هذا العمل كـرد انتقامي مباشر عقب قيام قوات البحرية الصهيونية باعتراض سفن "أسطول الصمود العالمي" في المياه الدولية والاعتداء على نشطاء الأسطول، وكانت سفن الأسطول متجهة لكسر الحصار عن قطاع غزة ونقل مساعدات إنسانية عاجلة. 🚢✊
طالت التسريبات البيانات الشخصية والحسابات الرقمية لـ 69 عسكرياً صهيونياً من المشاركين في مداهمة الأسطول واحتجاز الناشطين. 📄⚠️
رصدت مجموعة "حنظلة" مكافأة مالية ضخمة بلغت 100,000 دولار أمريكي لكل من يدلي بمعلومات إضافية أو تفصيلية تساعد في الوصول إلى أي واحد من هؤلاء الضباط والجنود. 💰🔍
وجهت مجموعة "حنظلة" رسالة تهديد مباشرة إلى وزير الأمن القومي الصهيوني "إيتمار بن غفير"، محذرين من أن "أي جريمة في البر أو البحر لن تبقى دون رد"، وذلك رداً على توثيقه الساخر لإعتقال الناشطين المحتجزين في ميناء أشدود. ⚔️🌊
#HackerNews
#Handala
👏10❤5🫡5❤🔥2👍1🎄1
تعرض موقع خاص بمدير مكتب التحقيقات الفيدرالي (FBI) كاش باتيل لعملية اختراق إلكتروني 🚨💻.
استهدف الهجوم متجر الملابس الإلكتروني "Based Apparel" الذي يمثل علامة تجارية مشتركة بين مدير مكتب التحقيقات الفيدرالي كاش باتيل وشريكه أندرو أوليس.
الموقع تعرض للاختراق بهجوم "ClickFix" يستهدف مستخدمي نظام تشغيل macOS لسرقة بياناتهم وحسابات العملات المشفرة الخاصة بهم، وسحب ملفات تعريف الارتباط والبيانات المخزنة على المتصفحات المبنية على نواة كروميوم 🍎🔓.
تم نقل متجر "Based Apparel" إلى وضع عدم الاتصال وتوقفت واجهته عن العمل عقب انتشار التقارير التقنية ⚠️🚫.
#HackerNews
#ClickFix
استهدف الهجوم متجر الملابس الإلكتروني "Based Apparel" الذي يمثل علامة تجارية مشتركة بين مدير مكتب التحقيقات الفيدرالي كاش باتيل وشريكه أندرو أوليس.
الموقع تعرض للاختراق بهجوم "ClickFix" يستهدف مستخدمي نظام تشغيل macOS لسرقة بياناتهم وحسابات العملات المشفرة الخاصة بهم، وسحب ملفات تعريف الارتباط والبيانات المخزنة على المتصفحات المبنية على نواة كروميوم 🍎🔓.
تم نقل متجر "Based Apparel" إلى وضع عدم الاتصال وتوقفت واجهته عن العمل عقب انتشار التقارير التقنية ⚠️🚫.
#HackerNews
#ClickFix
❤11⚡2🫡2❤🔥1🎉1
عيدكم مبارك وكل عام وأنتم بألف خير
تقبل الله طاعاتكم وغفر ذنوبكم، وجعل عيدكم نورًا وفرحًا وسرورًا
نسأل المولى القدير أن يسدد خطاكم، وأن يديم عليكم نعمة الصحة والعافية
#HackerNews
تقبل الله طاعاتكم وغفر ذنوبكم، وجعل عيدكم نورًا وفرحًا وسرورًا
نسأل المولى القدير أن يسدد خطاكم، وأن يديم عليكم نعمة الصحة والعافية
#HackerNews
❤45🎉8⚡6👍4❤🔥2🔥2🙏2🫡2
تعرض ليلة أمس مشروع عملة GUA الرقمية لاختراق أمني كبير أدى إلى الاستيلاء على 14.98 مليون رمز GUA والتي كانت تُقدر قيمتها بنحو 15.2 مليون دولار وقت الحادث 📉💸.
قام المخترق ببيع كامل كمية الـ 15 مليون رمز GUA فوراً عبر الشبكة (On-chain)، وهو ما أحدث هبوطاً حاداً ومفاجئاً في قيمتها السوقية، ثم استبدل الرموز المسروقة بـ 2,784 من عملة إيثريوم وتخزينها في محافظ رقمية مختلفة 🪙🔄.
نجح الهاكر في تنفيذ هذه العملية عن طريق استغلال ثغرة برمجية في واجهة المستخدم (UI Tampering) لتعديل محتوى العقد الذكي، بالتوازي مع استغلال العامل البشري القائم على السهو والاعتماد على الفحص البصري السريع 🎯👁.
استخدم الهاكر حواسيب متقدمة لإنشاء ملايين العناوين العشوائية حتى عثر على عنوان محفظة خاص به يتطابق في الأحرف الأربعة الأولى والأربعة الأخيرة مع عنوان عقد الإسقاط (Airdrop) الشرعي الخاص بالمشروع 🤖🔍.
#HackerNews 🚨
#GUA 💎
قام المخترق ببيع كامل كمية الـ 15 مليون رمز GUA فوراً عبر الشبكة (On-chain)، وهو ما أحدث هبوطاً حاداً ومفاجئاً في قيمتها السوقية، ثم استبدل الرموز المسروقة بـ 2,784 من عملة إيثريوم وتخزينها في محافظ رقمية مختلفة 🪙🔄.
نجح الهاكر في تنفيذ هذه العملية عن طريق استغلال ثغرة برمجية في واجهة المستخدم (UI Tampering) لتعديل محتوى العقد الذكي، بالتوازي مع استغلال العامل البشري القائم على السهو والاعتماد على الفحص البصري السريع 🎯👁.
استخدم الهاكر حواسيب متقدمة لإنشاء ملايين العناوين العشوائية حتى عثر على عنوان محفظة خاص به يتطابق في الأحرف الأربعة الأولى والأربعة الأخيرة مع عنوان عقد الإسقاط (Airdrop) الشرعي الخاص بالمشروع 🤖🔍.
#HackerNews 🚨
#GUA 💎
❤🔥7❤1
Hacker News
تعرض ليلة أمس مشروع عملة GUA الرقمية لاختراق أمني كبير أدى إلى الاستيلاء على 14.98 مليون رمز GUA والتي كانت تُقدر قيمتها بنحو 15.2 مليون دولار وقت الحادث 📉💸. قام المخترق ببيع كامل كمية الـ 15 مليون رمز GUA فوراً عبر الشبكة (On-chain)، وهو ما أحدث هبوطاً حاداً…
بمجرد اكتمال التوقيعات المطلوبة من الشركاء، تم بث المعاملة على البلوكشين لتذهب الأموال تلقائياً وبشكل لا يمكن التراجع عنه إلى الهاكر بدلاً من عقد الـ Airdrop الشرعي. 🚨💸
أعلن فريق عمل مشروع SUPERFORTUNE AI (المطور لعملة GUA) أن التحقيقات الأولية تشير إلى حدوث تلاعب أو اختراق في عنوان المحفظة أثناء تنفيذ معاملة توقيع متعدد. 🔍🕵️
يعمل مشروع عملة GUA كمنصة "قراءة طالع ذكية" (AI Fortune-telling) مخصصة لسوق العملات الرقمية. ويستخدم أنظمة الميتافيزيقيا الشرقية مثل التنجيم والعرافة الصينية "البازي" (Ba Zi) والعناصر الخمسة (Wu Xing) لتحليل طاقة المحافظ الرقمية وتوقع اتجاهات السوق. 🔮📈
العنوان الشرعي المستهدف (عقد الـ Airdrop):
0x70ae7D3DECfB4C3aE996fb1c07092566F73D5c15 ✅
عنوان محفظة المخترق الأولية التي استقبلت الرموز:
0x70AE678b457C5E1b3fD7AD9537F234dFc1795C15 ⚠️
#HackerNews
#GUA
أعلن فريق عمل مشروع SUPERFORTUNE AI (المطور لعملة GUA) أن التحقيقات الأولية تشير إلى حدوث تلاعب أو اختراق في عنوان المحفظة أثناء تنفيذ معاملة توقيع متعدد. 🔍🕵️
يعمل مشروع عملة GUA كمنصة "قراءة طالع ذكية" (AI Fortune-telling) مخصصة لسوق العملات الرقمية. ويستخدم أنظمة الميتافيزيقيا الشرقية مثل التنجيم والعرافة الصينية "البازي" (Ba Zi) والعناصر الخمسة (Wu Xing) لتحليل طاقة المحافظ الرقمية وتوقع اتجاهات السوق. 🔮📈
العنوان الشرعي المستهدف (عقد الـ Airdrop):
0x70ae7D3DECfB4C3aE996fb1c07092566F73D5c15 ✅
عنوان محفظة المخترق الأولية التي استقبلت الرموز:
0x70AE678b457C5E1b3fD7AD9537F234dFc1795C15 ⚠️
#HackerNews
#GUA
❤5💯2👏1
Media is too big
VIEW IN TELEGRAM
❤12😢8😱2🎄1
أعلنت اليوم مجموعة الهاكرز "حنظلة" (Handala) نجاحها في اختراق البنية التحتية الرقمية وأنظمة قواعد البيانات التابعة لـ "المركز الوطني الصهيوني لدعم ضحايا الهولوكوست" (k-shoa. org) 🕵️♂️💻
وأكدت المجموعة عبر بيان نشر في موقعها استخراج ونشر أكثر من مليوني وثيقة سرية ورسالة بريد إلكتروني، بحجم إجمالي يتجاوز 1 تيرابايت 📂🔓، وتكشف الوثائق والمراسلات المخترقة عن وجود روابط وثيقة ودعم مالي سخي يتلقاه المركز من شركات صناعات عسكرية ومؤسسات صهيونية بارزة 💰🏭.
تطلّب الوصول إلى هذه الكمية الضخمة من البيانات من مجموعة حنظلة (والتي تتجاوز 1 تيرابايت) عملية تعقب واختراق متعددة الطبقات استمرت لعدة أسابيع قبل أن يتم سحب الملفات ونشرها ⏳🛡.
#HackerNews 🔥
#Handala 🚩
وأكدت المجموعة عبر بيان نشر في موقعها استخراج ونشر أكثر من مليوني وثيقة سرية ورسالة بريد إلكتروني، بحجم إجمالي يتجاوز 1 تيرابايت 📂🔓، وتكشف الوثائق والمراسلات المخترقة عن وجود روابط وثيقة ودعم مالي سخي يتلقاه المركز من شركات صناعات عسكرية ومؤسسات صهيونية بارزة 💰🏭.
تطلّب الوصول إلى هذه الكمية الضخمة من البيانات من مجموعة حنظلة (والتي تتجاوز 1 تيرابايت) عملية تعقب واختراق متعددة الطبقات استمرت لعدة أسابيع قبل أن يتم سحب الملفات ونشرها ⏳🛡.
#HackerNews 🔥
#Handala 🚩
❤20🫡17❤🔥2⚡2
في موجة ضخمة من الاختراقات ضربت منصة إنستغرام اليوم 📱💥، تعرض الحساب الرسمي لقائد في القوات الفضائية الأمريكية 🇺🇸🛰 وحساب أرشيف البيت الأبيض لعهد أوباما للاختراق، ونشر الهاكرز مواد دعائية ضد الولايات المتحدة وسياستها في الشرق الأوسط 🌍🚫.
حيث استغل الهاكرز خطأ كارثي فادح في نظام الدعم الفني الذكي (Meta AI Support Bot) المخصص لاستعادة الحسابات على إنستغرام 🤖⚠️، حيث كان الأمر صادماً لبساطته ولم يتطلب لغات برمجة معقدة أو اختراقاً لخوادم الشركة، بل تم عبر "توجيه أوامر مباشرة وبسيطة للذكاء الاصطناعي" 💡🗝.
لم يحتاج الهاكرز عمل "جيلبريك" معقد أو ثغرة أمنية 🔓، بل استغلوا رغبة المساعد الذكي في المساعدة وامتلاكه صلاحيات تقنية واسعة دون وجود جدار حماية حاسم للتأكد من الهوية 🛡❌.
بمجرد تلقي الأمر المخادع 🎭، كان الروبوت يقوم تلقائياً بإرسال رمز تحقق مؤلف من 8 أرقام إلى بريد المخترق وليس بريد الضحية الأصلي 📧🔢.
ونجح الهاكرز في اختراق حسابات ذات قيمة سياسية، عسكرية وتقنية بارزة 🏛⚔️💻، بالإضافة إلى مئات الحسابات الشخصية النادرة والمميزة ذات الأسماء القصيرة 👤✨.
#HackerNews
#إنستغرام
حيث استغل الهاكرز خطأ كارثي فادح في نظام الدعم الفني الذكي (Meta AI Support Bot) المخصص لاستعادة الحسابات على إنستغرام 🤖⚠️، حيث كان الأمر صادماً لبساطته ولم يتطلب لغات برمجة معقدة أو اختراقاً لخوادم الشركة، بل تم عبر "توجيه أوامر مباشرة وبسيطة للذكاء الاصطناعي" 💡🗝.
لم يحتاج الهاكرز عمل "جيلبريك" معقد أو ثغرة أمنية 🔓، بل استغلوا رغبة المساعد الذكي في المساعدة وامتلاكه صلاحيات تقنية واسعة دون وجود جدار حماية حاسم للتأكد من الهوية 🛡❌.
بمجرد تلقي الأمر المخادع 🎭، كان الروبوت يقوم تلقائياً بإرسال رمز تحقق مؤلف من 8 أرقام إلى بريد المخترق وليس بريد الضحية الأصلي 📧🔢.
ونجح الهاكرز في اختراق حسابات ذات قيمة سياسية، عسكرية وتقنية بارزة 🏛⚔️💻، بالإضافة إلى مئات الحسابات الشخصية النادرة والمميزة ذات الأسماء القصيرة 👤✨.
#HackerNews
#إنستغرام
1❤24🔥5❤🔥1🫡1
This media is not supported in your browser
VIEW IN TELEGRAM
الشرطة الهولندية تعتدي بوحشية على لاجيء فلسطيني و زوجته الحامل
#HackerNews
#To_All_Activists
#Anonymous
#HackerNews
#To_All_Activists
#Anonymous
😢17🫡11💔8❤2✍2👌2🔥1
ردًا على الاعتداء الوحشي الذي تعرض له الشاب الفلسطيني وزوجته من أفراد الشرطة الهولندية 🇳🇱🚨، قامت مجموعة Elite Squad بشن هجمات سيبرانية على مواقع الجامعات الهولندية 💻🔥.
الهجمات أدت لإسقاط مواقع كل من 📉:
- جامعة فان أمستردام
- جامعة ايراسموس روتردام
- جامعة ماستريخت
- جامعة خرونينجن
- جامعة أوترخت
- جامعة ماسترخت
- جامعة أمستردام
كما شنت مجموعة Elite Squad في وقت لاحق هجمات سيبرانية على موقع مدينة "ألمير" Almere 🌐🔓.
#HackerNews
#elite_squad
الهجمات أدت لإسقاط مواقع كل من 📉:
- جامعة فان أمستردام
- جامعة ايراسموس روتردام
- جامعة ماستريخت
- جامعة خرونينجن
- جامعة أوترخت
- جامعة ماسترخت
- جامعة أمستردام
كما شنت مجموعة Elite Squad في وقت لاحق هجمات سيبرانية على موقع مدينة "ألمير" Almere 🌐🔓.
#HackerNews
#elite_squad
❤🔥13🫡7❤5🔥5
Hacker News
ردًا على الاعتداء الوحشي الذي تعرض له الشاب الفلسطيني وزوجته من أفراد الشرطة الهولندية 🇳🇱🚨، قامت مجموعة Elite Squad بشن هجمات سيبرانية على مواقع الجامعات الهولندية 💻🔥. الهجمات أدت لإسقاط مواقع كل من 📉: - جامعة فان أمستردام - جامعة ايراسموس روتردام - جامعة…
تقارير check-host حول مواقع الجامعات الهولندية :
❌ https://check-host.net/check-report/40fcf24dk163
❌ https://check-host.net/check-report/40fcf7eck843
❌ https://check-host.net/check-report/40fce3eekddf
❌ https://check-host.net/check-report/40fd0600k132
❌ https://check-host.net/check-report/40fcfee1kbc7
❌ https://check-host.net/check-report/40fcec2bk9e9
❌ https://check-host.net/check-report/40fd0b12kd61
❌ https://check-host.net/check-report/40fcf24dk163
❌ https://check-host.net/check-report/40fcf7eck843
❌ https://check-host.net/check-report/40fce3eekddf
❌ https://check-host.net/check-report/40fd0600k132
❌ https://check-host.net/check-report/40fcfee1kbc7
❌ https://check-host.net/check-report/40fcec2bk9e9
❌ https://check-host.net/check-report/40fd0b12kd61
check-host.net
Check website performance and response
: Check host - online website monitoring
: Check host - online website monitoring
Website checking for speed and availability with servers around the world:
website monitoring with useful tools, Check IP, Check website
website monitoring with useful tools, Check IP, Check website
🔥10❤4👍1
وقعت شبكة خوادم هولندية تحت سيطرة مجموعة DieNet وحلفائها SYLHET Gang-SG ، SDF ، LockNet
حيث تم السيطرة على منصة أكاديمية التدريب والاستشارات Samenta Scheepens والمنصة الرسمية لجمعية شباب الريف في هارلمرمير "(PJG) Haarlemmermeer".
#HackerNews #DieNet #SYLHET_Gang_SG #SDF #LockNet
حيث تم السيطرة على منصة أكاديمية التدريب والاستشارات Samenta Scheepens والمنصة الرسمية لجمعية شباب الريف في هارلمرمير "(PJG) Haarlemmermeer".
وترك الهاكرز رسالة على المنصات المخترقة موجهة لأذرع الصهيونية جاء فيها :
"أنتم مخطئون في اعتقادكم أن لديكم دولة اسمها إسرا*ئيل. إن تراب هذه الأرض ذاته يشهد لشعبها. فلسطين ليست سوى أرض العزة والكرامة، ونحن هنا لمضايقتك حتى نهاية وجودك اللصوصي على هذه الأرض".
#HackerNews #DieNet #SYLHET_Gang_SG #SDF #LockNet
❤14🔥6👍2🫡1