تطلق شركة كوريا الجنوبية المشهورة لتحفظات العملات الرقمية إنذارًا عاجلًا: تم سرقة 9.3 مليون عملة XRP، وتعرضت 6160 عنوانًا خلال ليلة واحدة.
الواقعة ليست من بورصة تداول، بل من تطبيق المحفظة البرمجية الخاص بشركة DCENT (D'CENT) المعروفة في كوريا الجنوبية. وفقًا لتجميع بيانات الحسابات المختصة برصد السلسلة، فإن خط XRP وحده قد يكون قد تم تفريغ 6160 عنوانًا، مع الاستيلاء على نحو 9.3 مليون XRP—وبحسب السعر الحالي الذي يقارب 1.38 دولارًا، فهذا يساوي أكثر من 12.8 مليون دولار.
الأكثر خطورة هو: أين ذهبت الأموال؟ تُظهر عمليات التتبع أن 2 مليون XRP فقط من إجمالي 9.3 ملايين لا تزال موجودة في محفظة مراقَبة، بينما تم تحويل نحو 7 ملايين إلى عناوين غير معروفة، ما يجعل استعادتها صعبًا للغاية. والأشد قسوة أن القراصنة استولوا أيضًا على رموز مميزة من محفظتين مخصصتين: أحدهما يحتوي RLUSD—وهي عملة مستقرة بالدولار تابعة لـ Ripple. وقد طُلب من المُصدِر المعني تجميد حصة الثقة لمنع استمرار تسرب المسروقات.
حددت الجهات الرسمية “الفئات عالية الخطورة” بشكل صارم: إذا كنت قد قمت باستيراد أو استعادة عبارة الاستدلال (seed phrase / mnemonic) الخاصة بمحفظة عتادية داخل محفظة برمجية، سواء كنت تستخدم المحفظة العتادية الآن أم لا، فهذا يُعد عالي الخطورة؛ كما أن إصدارات التطبيق الأقل من 8.1.0 (التي تم إصدارها في 5 نوفمبر من العام الماضي) موجودة أيضًا ضمن قائمة المخاطر. تطلب DCENT من الجميع الآن الترقية فورًا إلى 10.0.0، وفحص الأصول باستخدام الأدوات المدمجة، ثم نقل الأصول إلى محفظة جديدة يتم إنشاؤها بعبارة استدلال جديدة بالكامل، مع عدم لمس العبارة القديمة مرة أخرى.
ترجمتها: هذه قصة قديمة “عبارة الاستدلال دخلت تطبيقًا برمجيًا ثم وقعت الكارثة” تتكرر مرة بعد مرة. فالعزل البارد في المحافظ العتادية موجود أصلًا لفصل المفتاح الخاص تمامًا عن الشبكة؛ لكن بمجرد أن تقيد الموضوع للراحة وتدخل عبارة الاستدلال في تطبيق الهاتف، تتحول المحفظة الباردة لحظيًا إلى محفظة ساخنة—أي أنك تكتب كلمة مرور الخزنة على ورقة لاصقة في مكان يسهل الوصول إليه. وهذه المرة حتى شركة المحافظ الرائدة داخل كوريا الجنوبية وقعت في الفخ، ما يعني أن المشكلة ليست في “تطبيق مزيف بعينه”، بل في وجود ثغرة بالطريق القديم نفسه: “المحفظة الباردة يجب أن تبقى متصلة بالشبكة أيضًا”.
لنناقش في قسم التعليقات: هل أدخلت عبارة الاستدلال—بالإضافة إلى كتابتها على ورق—في أي تطبيق آخر؟ وفكر الآن: هل شعرت بالذعر؟
كل يوم أتابع لك أبرز أحداث سوق العملات المشفرة الساخنة—ليس فقط لمعرفة ما الذي حدث، بل أيضًا لفهم المنطق والفرص الكامنة خلفه 👀🚀
📢 进群接收最新公告解读
الواقعة ليست من بورصة تداول، بل من تطبيق المحفظة البرمجية الخاص بشركة DCENT (D'CENT) المعروفة في كوريا الجنوبية. وفقًا لتجميع بيانات الحسابات المختصة برصد السلسلة، فإن خط XRP وحده قد يكون قد تم تفريغ 6160 عنوانًا، مع الاستيلاء على نحو 9.3 مليون XRP—وبحسب السعر الحالي الذي يقارب 1.38 دولارًا، فهذا يساوي أكثر من 12.8 مليون دولار.
الأكثر خطورة هو: أين ذهبت الأموال؟ تُظهر عمليات التتبع أن 2 مليون XRP فقط من إجمالي 9.3 ملايين لا تزال موجودة في محفظة مراقَبة، بينما تم تحويل نحو 7 ملايين إلى عناوين غير معروفة، ما يجعل استعادتها صعبًا للغاية. والأشد قسوة أن القراصنة استولوا أيضًا على رموز مميزة من محفظتين مخصصتين: أحدهما يحتوي RLUSD—وهي عملة مستقرة بالدولار تابعة لـ Ripple. وقد طُلب من المُصدِر المعني تجميد حصة الثقة لمنع استمرار تسرب المسروقات.
حددت الجهات الرسمية “الفئات عالية الخطورة” بشكل صارم: إذا كنت قد قمت باستيراد أو استعادة عبارة الاستدلال (seed phrase / mnemonic) الخاصة بمحفظة عتادية داخل محفظة برمجية، سواء كنت تستخدم المحفظة العتادية الآن أم لا، فهذا يُعد عالي الخطورة؛ كما أن إصدارات التطبيق الأقل من 8.1.0 (التي تم إصدارها في 5 نوفمبر من العام الماضي) موجودة أيضًا ضمن قائمة المخاطر. تطلب DCENT من الجميع الآن الترقية فورًا إلى 10.0.0، وفحص الأصول باستخدام الأدوات المدمجة، ثم نقل الأصول إلى محفظة جديدة يتم إنشاؤها بعبارة استدلال جديدة بالكامل، مع عدم لمس العبارة القديمة مرة أخرى.
ترجمتها: هذه قصة قديمة “عبارة الاستدلال دخلت تطبيقًا برمجيًا ثم وقعت الكارثة” تتكرر مرة بعد مرة. فالعزل البارد في المحافظ العتادية موجود أصلًا لفصل المفتاح الخاص تمامًا عن الشبكة؛ لكن بمجرد أن تقيد الموضوع للراحة وتدخل عبارة الاستدلال في تطبيق الهاتف، تتحول المحفظة الباردة لحظيًا إلى محفظة ساخنة—أي أنك تكتب كلمة مرور الخزنة على ورقة لاصقة في مكان يسهل الوصول إليه. وهذه المرة حتى شركة المحافظ الرائدة داخل كوريا الجنوبية وقعت في الفخ، ما يعني أن المشكلة ليست في “تطبيق مزيف بعينه”، بل في وجود ثغرة بالطريق القديم نفسه: “المحفظة الباردة يجب أن تبقى متصلة بالشبكة أيضًا”.
لنناقش في قسم التعليقات: هل أدخلت عبارة الاستدلال—بالإضافة إلى كتابتها على ورق—في أي تطبيق آخر؟ وفكر الآن: هل شعرت بالذعر؟
كل يوم أتابع لك أبرز أحداث سوق العملات المشفرة الساخنة—ليس فقط لمعرفة ما الذي حدث، بل أيضًا لفهم المنطق والفرص الكامنة خلفه 👀🚀
📢 进群接收最新公告解读
