أفادت شركة Consensys الأسبوع الماضي باختراق لمخترقين كوريين شماليين تسلل تحت رادار معظم المتداولين.
تكون الصدمة موجعة عندما تدرك أن حتى الأدوات الموثوقة داخل نظام $ETH البيئي يمكن أن تتحول إلى نقاط دخول لصوص مدعومين من الدولة. يفقد المستثمرون نومهم بسبب عمليات النصب والضخّ والتفريغ، لكن خرق الخادم يمكنه مسح الأرصدة أسرع بكثير من أي انهيار في السوق.
ما حدث واضح. أشارت Consensys إلى أن مشغّلين مرتبطين بكوريا الشمالية حصلوا على إمكانية الوصول داخل أنظمتهم. تتخصص هذه المجموعات في عمليات تسلل طويلة الأمد لسرقة أصول التشفير، ثم تدوير الأموال عبر $USDT والمزوّرات (mixers). جاءت عملية الكشف متأخرة بما يكفي لتصبح قوة الضرر الحقيقي مرتفعة بالفعل.
لماذا يفعلون ذلك ليس سرًا. تترك العقوبات الأصول الرقمية كإحدى الطرق القليلة لتوليد عملة صعبة. الجزء غير المعلن الذي يفوته معظم الناس هو كيف يكشف ذلك كل dapp ومحفظة متصلة تمت الموافقة عليها. عندما تُضرب البنية التحتية بهذا الشكل، تميل حملات التصيّد (phishing) وتحديثات البرامج المزيفة إلى الظهور. يصبح أصحاب الحصص الذين يتركون مبالغ كبيرة من $ETH في محافظ ساخنة أو بمنح موافقات غير منتهية ضررًا جانبيًا دون الحاجة حتى إلى النقر على رابط خبيث.
في سوق غارق بالفعل في الخوف، تُظهر هذه الدراسة كم يمكن أن تسوء الأمور بسرعة حتى عندما يبدو الواجهة الأمامية (front end) نظيفًا. لا يتم حل الأمن بالكامل أبدًا.
ما رأيك في مدى عمق هذه المخاطر حقًا؟
#ConsensysReportsNorthKoreanHackerInfiltration #OstiumHackCausesOver #USMissesGENIUSActStablecoinRuleDeadline
تكون الصدمة موجعة عندما تدرك أن حتى الأدوات الموثوقة داخل نظام $ETH البيئي يمكن أن تتحول إلى نقاط دخول لصوص مدعومين من الدولة. يفقد المستثمرون نومهم بسبب عمليات النصب والضخّ والتفريغ، لكن خرق الخادم يمكنه مسح الأرصدة أسرع بكثير من أي انهيار في السوق.
ما حدث واضح. أشارت Consensys إلى أن مشغّلين مرتبطين بكوريا الشمالية حصلوا على إمكانية الوصول داخل أنظمتهم. تتخصص هذه المجموعات في عمليات تسلل طويلة الأمد لسرقة أصول التشفير، ثم تدوير الأموال عبر $USDT والمزوّرات (mixers). جاءت عملية الكشف متأخرة بما يكفي لتصبح قوة الضرر الحقيقي مرتفعة بالفعل.
لماذا يفعلون ذلك ليس سرًا. تترك العقوبات الأصول الرقمية كإحدى الطرق القليلة لتوليد عملة صعبة. الجزء غير المعلن الذي يفوته معظم الناس هو كيف يكشف ذلك كل dapp ومحفظة متصلة تمت الموافقة عليها. عندما تُضرب البنية التحتية بهذا الشكل، تميل حملات التصيّد (phishing) وتحديثات البرامج المزيفة إلى الظهور. يصبح أصحاب الحصص الذين يتركون مبالغ كبيرة من $ETH في محافظ ساخنة أو بمنح موافقات غير منتهية ضررًا جانبيًا دون الحاجة حتى إلى النقر على رابط خبيث.
في سوق غارق بالفعل في الخوف، تُظهر هذه الدراسة كم يمكن أن تسوء الأمور بسرعة حتى عندما يبدو الواجهة الأمامية (front end) نظيفًا. لا يتم حل الأمن بالكامل أبدًا.
ما رأيك في مدى عمق هذه المخاطر حقًا؟
#ConsensysReportsNorthKoreanHackerInfiltration #OstiumHackCausesOver #USMissesGENIUSActStablecoinRuleDeadline