2026-08-17 · المراقبة الذاتية وحماية المفاتيح

لم يتم تسريب المفاتيح، لكن هذا لا يعني أن المخاطر لم تتصاعد. وفقًا لـ SafePal، كشفت في 16 أغسطس أن مكوّن تتبّع الطلبات لديها يحتوي على ثغرة في الصلاحيات، ما قد يسمح، في ظروف معيّنة، لشخص غير مُخوّل بالوصول إلى معلومات طلبات عملاء آخرين. تشمل البيانات المتأثرة الاسم والبريد الإلكتروني وعنوان الشحن ورقم الهاتف وتفاصيل الشراء، وتطال نحو 39,798 عميلًا.

SafePal 表示，该事件未涉及助记词、私钥、钱包密码、银行卡信息或政府签发证件，也没有证据显示钱包或资金访问因此被攻破。但订单数据会把「某人持有硬件钱包」变成可用于定向钓鱼的画像：攻击者知道如何联系、可能寄往哪里，也知道怎样以售后、换新或固件提醒伪装。

وفقًا لما ورد في تقرير BleepingComputer، كشفت Trezor هذا الأسبوع عن حادثة متعلقة بمزود خدمة الشحن حيث تم الكشف بالكامل عن أسماء العملاء (11,742) وعناوين بريدهم الإلكتروني وأرقام هواتفهم وعناوين الشحن؛ كما تم الكشف جزئيًا عن معلومات 1,947 عميلًا آخر. ثم حذّرت الضحايا المتأثرين من الانتباه إلى محاولات التصيّد الإلكتروني الأكثر تعقيدًا. تختلف الأسباب الجذرية التقنية في الحادثتين، لكنهما تذكّراننا جميعًا بأن أمان الأجهزة وأنظمة الطلبات والخدمات اللوجستية وتواصل خدمة العملاء يشكّلون معًا حدودًا أمنية.

إن الإجراء اللاحق الأكثر عملية ليس انتظار رسالة إصلاح تبدو رسمية. لا تُدرج كلمات الاسترداد (seed words) أو المفاتيح الخاصة أو كلمات المرور في رسائل أو رسائل نصية أو مكالمات أو مراسلات تبدو مشروعة دون التحقق بشكل مستقل؛ وإذا كنت قد أدخلت كلمة الاسترداد أو المفتاح الخاص بسبب تواصل مشبوه، فاعتبر هذا المحفظة بأنها متأثرة ونقل الأصول المتبقية إلى محفظة أخرى.

مصادر المعلومات: الإشعارات الأمنية من SafePal وCoinDesk وBleepingComputer.

الإفصاح: تم تجميعه بواسطة فريق CoWallet. نحن نبني محافظ MPC باستخدام ECDSA العتبة (threshold)، وبالتالي لدينا موقف بشأن قضايا الاستضافة الذاتية وأمان المفاتيح.https://cowallet.ai/en?pid=jingle

#AI #Web3 #MPC #SelfCustody #التصيد