إذا كنت لا تزال تُبقي إضافات المتصفح مُسجَّلة الدخول على حاسوب محمول غير مقفل، فتوقف الآن.
لا شيء يؤلم أكثر من مشاهدة محفظتك التي كسبتها بعرق جبينك تُمحى بينما تبتعد لمدة 5 دقائق، خصوصًا عندما لا يكون البروتوكول قد تعرّض للاختراق أصلًا.
لقد رأينا اختراقات ضخمة للعقود الذكية تستنزف مئات الملايين من بروتوكولات DeFi، لكن هذا الحادث الأخير كان محليًا بالكامل. لم يعثر المهاجم على ثغرة يوم صفر في عقد ذكي ولم يخترق بنية تحتية لتبادل العملات؛ بل استغل ببساطة جلسة نشطة على جهاز غير مقفل. إذا كنت تحتفظ بأموالك في محفظة ساخنة أو تترك جلسات الويب مفتوحة، فإن مهاجمًا لديه وصول مادي أو عن بُعد إلى الطرفية يمكنه توقيع المعاملات بصمت من دون إطلاق أي إنذارات.
قارن ذلك بإعدادٍ يعتمد على جهازٍ مادي حيث يكون تأكيد الزر الفعلي إلزاميًا. حتى إذا استولى سكربت مارق على جلسة سطح المكتب لديك، فإن الجهاز البارد يمنع السحوبات الصامتة على $ETH أو $BNB فورًا لأنه يتطلب تحققًا ماديًا على الجهاز نفسه. الاعتماد على ذاكرة المتصفح البسيطة لحماية $BTC مقتنياتك يشبه قفل باب منزلك الأمامي مع ترك المفاتيح في المزلاج.
كم طبقة من التأكيد المادي تستخدم فعليًا قبل السماح للمعاملة بمغادرة محفظتك؟
#CryptoSecurity #Web3Security #SelfCustody
لا شيء يؤلم أكثر من مشاهدة محفظتك التي كسبتها بعرق جبينك تُمحى بينما تبتعد لمدة 5 دقائق، خصوصًا عندما لا يكون البروتوكول قد تعرّض للاختراق أصلًا.
لقد رأينا اختراقات ضخمة للعقود الذكية تستنزف مئات الملايين من بروتوكولات DeFi، لكن هذا الحادث الأخير كان محليًا بالكامل. لم يعثر المهاجم على ثغرة يوم صفر في عقد ذكي ولم يخترق بنية تحتية لتبادل العملات؛ بل استغل ببساطة جلسة نشطة على جهاز غير مقفل. إذا كنت تحتفظ بأموالك في محفظة ساخنة أو تترك جلسات الويب مفتوحة، فإن مهاجمًا لديه وصول مادي أو عن بُعد إلى الطرفية يمكنه توقيع المعاملات بصمت من دون إطلاق أي إنذارات.
قارن ذلك بإعدادٍ يعتمد على جهازٍ مادي حيث يكون تأكيد الزر الفعلي إلزاميًا. حتى إذا استولى سكربت مارق على جلسة سطح المكتب لديك، فإن الجهاز البارد يمنع السحوبات الصامتة على $ETH أو $BNB فورًا لأنه يتطلب تحققًا ماديًا على الجهاز نفسه. الاعتماد على ذاكرة المتصفح البسيطة لحماية $BTC مقتنياتك يشبه قفل باب منزلك الأمامي مع ترك المفاتيح في المزلاج.
كم طبقة من التأكيد المادي تستخدم فعليًا قبل السماح للمعاملة بمغادرة محفظتك؟
#CryptoSecurity #Web3Security #SelfCustody
