CyrilDeFi

هذه بصدق واحدة من أذكى تقنيات الهجوم التي رأيتها منذ فترة، والمقلق قليلاً مدى بساطة الحيلة الفعلية.
بدأت حملات التصيد باستخدام أحرف Unicode غير مرئية لتجاوز فلاتر البريد الإلكتروني، وكان فريق الأمن في مايكروسوفت نفسه هو من اكتشفها.
إليك آلية عملها، ومن المفيد فهمها لأنها ليست معقدة بمجرد أن تراها. دُرست تقنية تُسمى تهريب ASCII في الأصل باعتبارها خطراً أمنياً متعلقاً بالذكاء الاصطناعي، إذ تخفي تعليمات غير مرئية داخل نص لا يراه الإنسان، لكن نموذج الذكاء الاصطناعي يقرأه ويعالجه. وتستخدم نطاقاً محدداً من أحرف Unicode، هو كتلة الوسوم، وهي نسخ ظل غير مرئية من الأحرف العادية تُعرض حرفياً على أنها لا

بأقصى سرعة
من دون مكابح
$BTC يبدو أنه يعيدنا إلى أرض الميعاد

إطلاق فئة المؤثرين على
يواجه معظم صناع المحتوى الجدد المشكلة نفسها تماماً: محتوى جيد، وانعدام الظهور، لأن الخوارزمية تدفن أي شخص لا يملك جمهوراً قائماً.
يمكنك الآن وضع ملفك الشخصي مباشرة أمام الناس مقابل سعر مزايدة، من دون انتظار أن تلاحظك الخوارزمية.
اذهب واحجز مكاناً.

ما هي NFTs التي نشتريها يا جماعة؟

أطبخ شيئاً لم يسبق فعله على Robinhood.
استغرق الوصول إلى هنا أكثر من عام من التطوير.
سك مجاني. بلا شروط خفية، ولا ألاعيب بيع مسبق.
تذهب WL إلى الأشخاص الذين يتابعون قبل الإطلاق، وليس بعده. تبدأ التحديثات من هنا.

أجبر الاتحاد الأوروبي Google للتو على فتح Android أمام Claude وChatGPT. إليك ما سيتغير فعلياً.
اعتمدت المفوضية الأوروبية أمرين ملزمين في 16 يوليو 2026 بموجب قانون الأسواق الرقمية، ودخلا حيز التنفيذ فوراً.
إليك أوجه عدم التكافؤ التي يعالجها هذا القرار. حالياً، يؤدي تنزيل Claude أو ChatGPT على هاتف Android إلى تثبيت تطبيق فحسب. أما Gemini فيحصل على صلاحيات في نظام التشغيل لا يمكن للآخرين الاقتراب منها. يمكن استدعاؤه بالضغط مطولاً على زر التشغيل أو بقول "hey google". ويمكنه قراءة شاشتك، وتنفيذ إجراءات عبر تطبيقات أخرى، والوصول إلى وظائف على مستوى النظام لا يحصل عليها أي مساعد تابع لجهة خارجية حال

لم يتم اختراق Coldcard. بل لم يُولِّد فقط رقمًا عشوائيًا حقيقيًا.
إليك ما حدث بالفعل.
في مارس 2021، تم شحن تحديث للبرمجيات الثابتة كان من المفترض أن يُفعّل مولِّد العشوائية الحقيقي في أجهزة Coldcard، لكنه احتوى على خطأ. كانت مكتبة مساندة تتحقق فقط من وجود الإعداد، وليس من أنه يعمل فعليًا. فشل توليد المفاتيح بصمت، ليتحوّل إلى بديل برمجي ضعيف، مُزوَّد ببذرة (seed) مستمدة من الرقم التسلسلي للجهاز ومن الساعة الداخلية.
لا شيء من ذلك سري. وليس عشوائيًا بالقدر الكافي.
من المفترض أن تأتي عبارة البذور (seed phrase) من نطاق قيم ممكنة كبير جدًا بحيث يصبح غير قابل للتخمين عمليًا. أتى هذا الخطأ ليُصغّر ذلك

يعود خلل في البرامج الثابتة إلى مارس 2021، وقد مكّن مهاجماً من إعادة إنتاج عبارات الاسترداد (seed phrases) عبر استغلال ضعف في توليد الأرقام العشوائية.
تُقدَّر الخسائر الآن بنحو 1,300+ BTC عبر 4,500+ عنوان، بما يعادل قرابة 89 مليون دولار.
أصيب المستثمرون على المدى الطويل بالهلع وبدأوا نقل الأموال إلى البورصات بدافع الاحتياط البحت.
رأيي في أكثر جزء حزين.
ستغادر أغلب الناس هذه الحادثة وهم يفكرون: “اهجم على Trezor” أو “اهجم على Ledger” بعد ذلك.
درس خاطئ.
لم تكن المشكلة أن “محافظ الأجهزة معطلة”.
بل كانت خياراً محدداً واحداً في تنفيذ البرامج الثابتة، على جهاز واحد، من مصنع واحد.
الخلاصة الحقيقية: را