إذا كنت ما زلت تُوافق على السماح غير المحدود بالرموز لكل تطبيق dApp عشوائي، فتوقف الآن.
نحن نقضي أسابيع في البحث عن مكاسب صغيرة على $ETH فقط لنرى محفظة كاملة تختفي بسبب توقيع واحد مهمل. خسارة المال بسبب صفقات سيئة مؤلمة، لكن أن تُستنزَف وأنت نائم هو نوع آخر تمامًا من الألم.
نجحت محفظة واحدة فقط في تحويل 235,747 دولارًا من العملات المشفرة المسروقة خلال حوالي 48 ساعة. ويبدو الأمر مشابهًا لحملات المجرّين الآلية التي شاهدناها وهي تضرب $SOL مستخدمًا في الدورة الماضية، حيث قام جامعو الرصيد بإفراغ الأرصدة قبل أن يتحقق الضحايا حتى من هواتفهم. إن سرعة عمليات النهب الحديثة هذه تجعل أساليب التصيّد القديمة تبدو بدائية.
في ذلك الوقت، كان تنفيذ استغلال يحقق رقمًا من ستة أرقام عادةً يعني العثور على ثغرة في عقد ذكي أو تنفيذ هندسة اجتماعية معقدة. أما اليوم، فإن عمليات تصريف التوقيع البسيطة تُوجّه الأموال والرموز المسروقة $BNB إلى عقود المُزجّات خلال دقائق من التأكيد.
هل تعتقد أن تقنيات أمان المحافظ تفشلنا، أم أن المستخدمين أصبحوا ببساطة مهمِلين جدًا في صلاحيات العقود؟
#CryptoSecurity #Web3Safety #Binance
نحن نقضي أسابيع في البحث عن مكاسب صغيرة على $ETH فقط لنرى محفظة كاملة تختفي بسبب توقيع واحد مهمل. خسارة المال بسبب صفقات سيئة مؤلمة، لكن أن تُستنزَف وأنت نائم هو نوع آخر تمامًا من الألم.
نجحت محفظة واحدة فقط في تحويل 235,747 دولارًا من العملات المشفرة المسروقة خلال حوالي 48 ساعة. ويبدو الأمر مشابهًا لحملات المجرّين الآلية التي شاهدناها وهي تضرب $SOL مستخدمًا في الدورة الماضية، حيث قام جامعو الرصيد بإفراغ الأرصدة قبل أن يتحقق الضحايا حتى من هواتفهم. إن سرعة عمليات النهب الحديثة هذه تجعل أساليب التصيّد القديمة تبدو بدائية.
في ذلك الوقت، كان تنفيذ استغلال يحقق رقمًا من ستة أرقام عادةً يعني العثور على ثغرة في عقد ذكي أو تنفيذ هندسة اجتماعية معقدة. أما اليوم، فإن عمليات تصريف التوقيع البسيطة تُوجّه الأموال والرموز المسروقة $BNB إلى عقود المُزجّات خلال دقائق من التأكيد.
هل تعتقد أن تقنيات أمان المحافظ تفشلنا، أم أن المستخدمين أصبحوا ببساطة مهمِلين جدًا في صلاحيات العقود؟
#CryptoSecurity #Web3Safety #Binance
