🌙 تيكن نايت – الثلاثاء 21 يوليو 2026 | اختراق Ostium بـ 23.7 مليون دولار وعقد فضائي بـ 30 مليار

سرقة 23.7 مليون دولار من Ostium في هجوم off-chain متطور

هزّ عالم الكريبتو الليلة بأنباء اختراق كبير آخر، لكن هذا يبرز بسبب طريقة الهجوم الجديدة. أعلنت منصة Ostium التجارية اللامركزية أن المهاجمين نجحوا في سحب 23.75 مليون دولار من خزينة مزود السيولة الخاصة بها. ما يجعل هذا الاختراق مثيراً للقلق بشكل خاص هو أنه استهدف البنية التحتية خارج السلسلة بدلاً من العقود الذكية نفسها.

على عكس الاستغلالات النموذجية التي تستهدف أخطاء في كود العقود الذكية، اخترق هذا الهجوم البنية التحتية خارج السلسلة المسؤولة عن تغذية بيانات الأسعار إلى البروتوكول. تعتمد Ostium، مثل العديد من منصات التداول، على أوراكل للحصول على أسعار الأصول في الوقت الفعلي.

حصل المهاجم على الوصول إلى هذا النظام خارج السلسلة وتمكن من إرسال تقارير أسعار مزيفة بدت شرعية تماماً. نظراً لأن هذه التقارير جاءت من خادم Ostium المصرح به وتم توقيعها بمفاتيح صالحة، قبلتها العقود الذكية دون تساؤل. مع الأسعار المتلاعب بها، تمكن المهاجم من فتح مراكز تداول بأرباح اصطناعية واستخراج الأموال.

كان التأثير فورياً وشديداً. انخفض إجمالي القيمة المقفلة (TVL) لـ Ostium من 32.7 مليون دولار إلى 9 ملايين دولار فقط - انخفاض مذهل بنسبة 72٪. يشير هذا إلى أن المستخدمين سحبوا أموالهم بسرعة من المنصة، إما خوفاً من هجمات إضافية أو بسبب فقدان الثقة.

ذكرت Ostium أنها تتعاون مع جهات إنفاذ القانون وخبراء الأمن لتحديد المهاجم واسترداد الأموال المسروقة. يجري الفريق الفني مراجعة شاملة لجميع البنية التحتية خارج السلسلة لتحديد ومعالجة نقاط الضعف. ومع ذلك، الواقع هو أن استرداد الأموال المسروقة في عالم الكريبتو نادراً ما ينجح.

دروس لمشاريع DeFi

يعد هذا الهجوم بمثابة تنبيه لجميع مشاريع التمويل اللامركزي. يركز العديد من المطورين بشدة على أمان العقود الذكية ولكنهم يتجاهلون أن نظامهم يعتمد أيضاً على أنظمة خارج السلسلة: الأوراكل، وواجهات برمجة التطبيقات، وخوادم الخلفية وحتى المفاتيح الخاصة للمطورين.

ما هو الحل؟ يمكن لعدة تدابير تقليل المخاطر. أولاً، استخدام أوراكل لامركزية مثل Chainlink التي تجمع البيانات من مصادر متعددة، مما يلغي نقاط الفشل الواحدة. ثانياً، تنفيذ time-locks وcircuit breakers للمعاملات الكبيرة أو غير العادية. ثالثاً، الفصل والحد من الوصول بحيث لا يمكن لاختراق واحد السيطرة على النظام بأكمله.

لا يوجد نظام آمن بنسبة 100٪، ولكن مع البنية الصحيحة وطبقات الأمان المتعددة، يمكن تقليل احتمالية نجاح الهجمات بشكل كبير. تعلمت Ostium درساً قاسياً، لكننا نأمل أن تتعلم المشاريع الأخرى من هذا الحادث وتأخذ أمان البنية التحتية خارج السلسلة بجدية أكبر.

القوات الفضائية الأمريكية تضاعف ميزانية الإطلاق ثلاث مرات إلى 30 مليار دولار

في أخبار تؤكد مدى سرعة نمو صناعة الفضاء، زادت القوات الفضائية الأمريكية سقف عقد NSSL Phase 3 Lane 1 من 5.6 مليار دولار إلى 17 مليار دولار - قفزة ثلاثية مذهلة لفتت انتباه الصناعة.

NSSL تعني National Security Space Launch، وهو البرنامج الذي تشتري من خلاله القوات الفضائية خدمات الإطلاق من الشركات الخاصة للأقمار الصناعية العسكرية والاستخباراتية. من المقرر أن تستمر المرحلة 3 من هذا البرنامج حتى السنة المالية 2029، ومع الميزانية المضاعفة ثلاث مرات، يمكنها الآن تغطية مهام أكثر بكثير.

تلقت سبع شركات تعديلات العقد: Blue Origin وSpaceX وRocket Lab وUnited Launch Alliance وFirefly Aerospace وStoke Space وABL Space Systems. تمثل هذه القائمة مزيجاً مثيراً من عمالقة الصناعة والشركات الناشئة الناشئة.

لماذا هذه الزيادة الضخمة في الميزانية؟ توجد عوامل متعددة. أولاً، طلبت إدارة ترامب من القوات الفضائية القيام بالمزيد. يشمل ذلك إطلاق المزيد من الأقمار الصناعية للاتصالات العسكرية والتجسس والإنذار الصاروخي والملاحة. ثانياً، التهديدات الفضائية من دول مثل الصين وروسيا في تزايد.

ثالثاً، تكاليف الإطلاق تتغير. بينما خفضت شركات مثل SpaceX التكاليف بالصواريخ القابلة لإعادة الاستخدام، لا تزال المهام العسكرية تتطلب موثوقية عالية ومعايير صارمة قد تكون أكثر تكلفة. بالإضافة إلى ذلك، مع زيادة الطلب على الإطلاق عالمياً، قد ترتفع الأسعار.

يمثل هذا العقد البالغ 30 مليار دولار أحد أكبر استثمارات الحكومة الأمريكية في القطاع الفضائي الخاص. يُظهر أن الصناعة الفضائية لم تعد لعبة جانبية - إنها مكون حيوي للأمن القومي والاقتصاد يجذب مليارات الدولارات من الاستثمار.

7,600 مستودع GitHub مزيف ينشر برمجية SmartLoader الخبيثة

تحذير مقلق للمطورين: اكتشف باحثو الأمن السيبراني ما يقرب من 7,600 مستودع GitHub ضار يوزع برمجية SmartLoader الخبيثة من خلال حملة منسقة تسمى FakeGit. ما يجعل هذا خبيثاً بشكل خاص هو أن أكثر من 800 من هذه المستودعات تتنكر كمهارات AI أو خوادم Model Context Protocol (MCP).

الهجوم مصمم بذكاء شديد. ينسخ الجهات المهددة مشاريع شرعية شعبية، وينشئون ملفات تعريف مطورين مزيفة بسجلات commit مزيفة، ويكتبون ملفات README مقنعة تبدو احترافية تماماً. يتلاعبون حتى بعدد النجوم والفروع لجعل المشاريع تبدو شعبية وموثوقة.

الأهداف الأساسية هم المطورون الذين يبحثون عن أدوات AI أو نصوص مفيدة. عندما يستنسخ مطور مستودعاً مزيفاً ويقوم بتنزيل ملف ZIP من الإصدارات، تنشط برمجية SmartLoader الخبيثة. تقوم هذه البرمجية بتنزيل وتثبيت StealC - برمجية سرقة معلومات تسرق البيانات الحساسة مثل كلمات المرور وملفات تعريف ارتباط المتصفح ومحافظ الكريبتو.

يعمل GitHub بنشاط على إزالة المستودعات الخبيثة، لكن المشكلة هي أن المهاجمين ينشئون مستودعات جديدة بسرعة. هذه لعبة قط وفأر لا نهاية لها. الحماية الحقيقية الوحيدة هي وعي المطورين واليقظة.

X تطلق تطبيق Android مُعاد بناؤه بعد عام من التطوير

وصل أحد أكبر مشاريع الهندسة في X منذ استحواذ إيلون ماسك إلى الاكتمال. أصدرت المنصة تطبيق Android مُعاد بناؤه بالكامل بعد عام من التطوير المكثف، والتحسينات كبيرة.

كان تطبيق X القديم لنظام Android يعاني من مشاكل عديدة: التحميل البطيء، والتمرير المتقطع، والإشعارات غير الموثوقة، والأعطال المتكررة. نشأت العديد من هذه المشاكل من البنية المعمارية القديمة.

اتخذ فريق هندسة X القرار الجريء بإعادة بناء التطبيق بأكمله من الصفر بدلاً من الاستمرار في إصلاح المشاكل. كانت هذه خطوة محفوفة بالمخاطر لأنها تعني عاماً من العمل المكثف دون ميزات جديدة مرئية للمستخدمين.

يقدم التطبيق المعاد بناؤه تحميلاً أسرع وتمريراً أكثر سلاسة وإشعارات أكثر موثوقية. تم تحسين استهلاك البطارية وتقليل استخدام الذاكرة. والأهم من ذلك، هذه هي المرة الأولى التي ستصل فيها ميزات X الجديدة إلى Android قبل iOS.

تصنيف Stellar Blade لـ Switch 2 - بدون رقابة مؤكدة

تم تأكيد إحدى أكثر ألعاب الحركة إثارة هذا العام، Stellar Blade، رسمياً لـ Nintendo Switch 2. صنفت ESRB اللعبة M for Mature 17+ بسبب Blood and Gore وLanguage وSuggestive Themes وViolence.

يؤكد هذا التصنيف عدة تفاصيل مهمة. أولاً، اللعبة مكتملة المحتوى وجاهزة للإصدار. ثانياً، وفقاً لوصف ESRB، لن يتم فرض رقابة على اللعبة وستتضمن نفس محتوى إصدار PS5.

Stellar Blade هي لعبة حركة من نوع Soulslike طورها استوديو Shift Up الكوري. تتبع اللعبة قصة Eve، محاربة تقاتل لإنقاذ الأرض من المخلوقات الفضائية المسماة Naytiba.

مع إعلان إصدار Switch 2، سيتمكن لاعبو Nintendo أخيراً من تجربة هذا العنوان. السؤال الرئيسي هو مدى جودة أداء اللعبة على أجهزة Switch 2. من المحتمل أن يعمل إصدار Switch 2 بدقة أقل (على الأرجح 1080p docked و720p handheld) ومعدل إطارات منخفض (ربما 30fps بدلاً من 60fps).

تأكيد تواريخ بيتا Call of Duty: Modern Warfare 4

معجبو Call of Duty، استعدوا! أعلنت Activision وInfinity Ward رسمياً عن تواريخ بيتا Modern Warfare 4، وهناك أخبار جيدة لجميع المنصات.

تعمل البيتا على مرحلتين. ستكون Early Access Beta لأولئك الذين طلبوا مسبقاً متاحة من 21-25 أغسطس (خمسة أيام) على PC وPS5 وXbox Series X|S. تبدأ Open Beta من 28 أغسطس إلى 1 سبتمبر، مجانية لجميع اللاعبين. الجدير بالذكر أن هذه هي المرة الأولى التي سيتم تضمين Nintendo Switch 2 في Open Beta.

من المقرر إصدار Modern Warfare 4 رسمياً في 23 أكتوبر 2026. اللعبة هي استمرار مباشر لـ Modern Warfare (2019) وModern Warfare II (2022)، وتتبع قصة Task Force 141.

سؤال رئيسي هو كيف ستعمل اللعبة على Switch 2. Call of Duty سلسلة متطلبة تتطلب أجهزة قوية. من المحتمل أن تحتاج Activision إلى التنازل عن الدقة ومعدل الإطارات والتفاصيل الرسومية لجعل اللعبة قابلة للتشغيل على Switch 2.

توفر البيتا فرصة ممتازة لـ Activision لجمع التعليقات ومعالجة مشاكل التوازن والأخطاء قبل الإطلاق الرئيسي. إذا كنت من معجبي Call of Duty، فاحرص على تحديد تواريخ البيتا هذه في تقويمك.

تحليل تيكن: ليلة من التحديات والفرص

عند النظر إلى قصص الليلة بشكل جماعي، يظهر نمط مثير للاهتمام: صناعات التكنولوجيا والألعاب تنمو بسرعة، لكنها تواجه في الوقت نفسه تحديات أمنية وتنافسية خطيرة.

من ناحية، نشهد استثمارات ضخمة - 30 مليار دولار لإطلاقات الفضاء، عام من التطوير لإعادة بناء تطبيق بالكامل، وموارد هائلة لنقل ألعاب AAA إلى Switch 2. يُظهر هذا أن الشركات تؤمن بمستقبل هذه الصناعة.

من ناحية أخرى، التهديدات الأمنية تتطور. أظهر هجوم Ostium أن حتى البنية التحتية خارج السلسلة معرضة للخطر. تُظهر حملة FakeGit أن المهاجمين يمكنهم إساءة استخدام حتى المنصات الموثوقة مثل GitHub لتوزيع البرامج الضارة.

في الألعاب، نشهد تحولاً كبيراً. يتحول Switch 2 إلى منصة أساسية لألعاب AAA. هذا لم يعد مجرد وحدة تحكم لعناوين Nintendo - إنها منصة يمكنها تشغيل Stellar Blade وCall of Duty وغيرها.

تنبؤاتنا للأسابيع القادمة؟ نتوقع المزيد من أخبار Switch 2، خاصة من ناشري الطرف الثالث الذين يعدون ألعابهم لهذه المنصة. في الأمن، لسوء الحظ يجب أن نتوقع المزيد من الهجمات. وفي صناعة الفضاء، مع الميزانيات المتزايدة، قد نرى إعلانات من شركات الفضاء حول توسيع القدرات والتقنيات الجديدة.

الخلاصة: ليلة حافلة بالأحداث

نختتم الليلة بست قصص مهمة من عوالم التكنولوجيا والألعاب. من سرقات الكريبتو بملايين الدولارات إلى عقود الفضاء بمليارات الدولارات، من الهجمات السيبرانية المتطورة إلى إعادة البناء التكنولوجي الكبرى، ومن الألعاب الحصرية التي تصبح متعددة المنصات إلى البيتا القادمة.

كل من هذه القصص مهمة بشكل فردي، ولكن عند النظر إليها معاً، تظهر صورة أكبر. نعيش في عصر تتقدم فيه التكنولوجيا بسرعة مذهلة، وتظهر فرص جديدة يومياً، لكن التحديات والتهديدات تتطور أيضاً باستمرار.

للمطورين، الرسالة واضحة: ابقوا يقظين وخذوا الأمن على محمل الجد. للمستثمرين والشركات، الرسالة هي أن المستقبل مشرق ولكنه يتطلب استثماراً طويل الأجل. ولنا كمستخدمين ولاعبين، الرسالة هي أن المزيد من الخيارات قادمة وتجارب أفضل في انتظارنا.

نأمل أن تكونوا قد استمتعتم بتغطية الليلة وأن تذهبوا للنوم بمعلومات جديدة ومفيدة. انضموا إلينا صباح الغد مع تيكن مورنينغ لمراجعة أخبار اليوم الجديدة معاً.