#keamanancrypto

keamanancrypto

460 مشاهدات

4 يقومون بالنقاش

رائج

جديد

·

--

وصفت البورصة الأمر بأنه «إنذار كاذب» — وبعد ثلاثة أيام أقرت بخسارة 16 مليون دولار. الحقائق: أكدت CoinDCX، أكبر بورصة للعملات المشفرة في الهند، يومي 25 و26 أكتوبر (CoinDesk، TokenPost) خسارة 15.99 مليون USDT من محفظة أُخرجت من الخدمة. فشل نظام التحويل الآلي الذي كان من المفترض أن ينقل إيداعات العملاء، فتراكمت الأموال في عنوان قديم سبق اختراقه في يوليو 2025 — واستولى عليها المهاجم. وكان الرئيس التنفيذي سوميت غوبتا قد وصف التقارير الأولية بأنها «إنذار كاذب» في 22 أكتوبر. وقالت CoinDCX إنها ستتحمل الخسارة بالكامل، وإن أموال العملاء لا تزال آمنة في محافظ باردة منفصلة. رأيي: الأمر المقلق ليس حجم المبلغ — فـ16 مليون دولار مبلغ صغير نسبيًا لبورصة بهذا الحجم — بل النمط: محفظة أُخرجت من الخدمة لكنها ما زالت تستقبل الإيداعات، إلى جانب نفي أولي تبيّن أنه غير صحيح. هذه مسألة انضباط في تعطيل البنية التحتية القديمة، وليست مسألة أمان المحافظ النشطة. وهذه هي الحادثة الثانية بعد اختراق يوليو 2025 الذي بلغت خسائره 44 مليون دولار. ما أتابعه: هل سيُجرى تدقيق مستقل في هذه الحادثة، وهل ستنجح Tether في تجميد أكثر من 2.2 مليون دولار أفادت التقارير بأنه جرى تجميدها بالفعل. إلى أي مدى تثقون بتصريح بورصة بأن «الأموال آمنة» بعد أن تبيّن خطأ نفيها الأولي؟ هذا تحليلي، وليس نصيحة مالية — أجروا أبحاثكم دائمًا (DYOR). #KeamananCrypto #BursaCrypto $USDT

وصفت البورصة الأمر بأنه «إنذار كاذب» — وبعد ثلاثة أيام أقرت بخسارة 16 مليون دولار.

الحقائق: أكدت CoinDCX، أكبر بورصة للعملات المشفرة في الهند، يومي 25 و26 أكتوبر (CoinDesk، TokenPost) خسارة 15.99 مليون USDT من محفظة أُخرجت من الخدمة. فشل نظام التحويل الآلي الذي كان من المفترض أن ينقل إيداعات العملاء، فتراكمت الأموال في عنوان قديم سبق اختراقه في يوليو 2025 — واستولى عليها المهاجم. وكان الرئيس التنفيذي سوميت غوبتا قد وصف التقارير الأولية بأنها «إنذار كاذب» في 22 أكتوبر. وقالت CoinDCX إنها ستتحمل الخسارة بالكامل، وإن أموال العملاء لا تزال آمنة في محافظ باردة منفصلة.

رأيي: الأمر المقلق ليس حجم المبلغ — فـ16 مليون دولار مبلغ صغير نسبيًا لبورصة بهذا الحجم — بل النمط: محفظة أُخرجت من الخدمة لكنها ما زالت تستقبل الإيداعات، إلى جانب نفي أولي تبيّن أنه غير صحيح. هذه مسألة انضباط في تعطيل البنية التحتية القديمة، وليست مسألة أمان المحافظ النشطة. وهذه هي الحادثة الثانية بعد اختراق يوليو 2025 الذي بلغت خسائره 44 مليون دولار.

ما أتابعه: هل سيُجرى تدقيق مستقل في هذه الحادثة، وهل ستنجح Tether في تجميد أكثر من 2.2 مليون دولار أفادت التقارير بأنه جرى تجميدها بالفعل.

إلى أي مدى تثقون بتصريح بورصة بأن «الأموال آمنة» بعد أن تبيّن خطأ نفيها الأولي؟

هذا تحليلي، وليس نصيحة مالية — أجروا أبحاثكم دائمًا (DYOR).

#KeamananCrypto #BursaCrypto $USDT

·

--

يمكن لخادم خبيث سرقة BTC عبر زر رفع الرسوم — وهناك ضحايا بالفعل.

الحقائق: أفادت CoinDesk (26 أكتوبر) بأن Electrum أصدرت الإصدار 4.8.3 في 24 أكتوبر لسد هذه الثغرة: يستبدل الخادم الخبيث معاملة المستخدم بمعاملة مزيفة، ثم عندما يرفع المستخدم الرسوم عبر ميزة Replace-by-Fee، يوقّع المعاملة المزيفة بدلًا منها. ورد بلاغان في أكتوبر: انتبه أحد المستخدمين قبل أن يتكبد خسارة، بينما خسر الآخر أمواله. جميع الإصدارات السابقة لـ 4.8.3 معرّضة للخطر.

رأيي: المشكلة ليست في ضعف Bitcoin، بل في التحقق. يستخدم المهاجم عنوانًا تتطابق أحرفه الأربعة الأخيرة مع العنوان الأصلي، لذا تحقّق من العنوان كاملًا — ولا تتسرع في رفع الرسوم إذا بدت معاملتك عالقة بلا سبب.

ما أراقبه: ورود بلاغات إضافية من الضحايا بعد التحديث، وما إذا كان الخادم الخبيث لا يزال يهاجم مستخدمي الإصدارات القديمة.

هل حدّثتم إلى 4.8.3 أم لا تزالون تستخدمون إصدارًا قديمًا؟

هذا تحليلي، وليس نصيحة مالية — أجروا أبحاثكم بأنفسكم دائمًا.

#Bitcoin #KeamananCrypto $BTC

سجّل الدخول لاستكشاف المزيد من المُحتوى