【فقدت محفظة الأجهزة 114 مليون دولار، والهاكر الأخلاقي يعيد 52 عملة فقط😬🔍】
👉 加入X先生粉丝群掌握币圈安全事件🔥
لطالما اعتُبرت محافظ الأجهزة أكثر مكان آمن. المفتاح الخاص في يدك أنت، لا يستطيع أحد أخذه. لكن هذا الأسبوع، حولت تلك المعاملة إيمان الناس إلى ماء بارد. تم تجميع 52.37 بيتكوين على حدة. وأُرسلت إلى عنوان تابع لثقة (Trust) في الولايات المتحدة. لم تُعد للمفقودين، بل انتُظر أن يأتي من يملكها لاستلامها.😬
القصة بدأت من شهر يوليو. تم تفريغ عمل مجموعة من مستخدمي المحافظ الباردة. في الدفعة الأولى، خلال 25 دقيقة فقط، نُقلت من حوالي 500 محفظة. وفي تلك الدفعة وحدها كانت 594 بيتكوين. ثم كلما تم البحث أكثر، زاد العدد حتى وصل التقدير الأعلى إلى 1816 بيتكوين. وبحسب سعر العملة، يعادل ذلك قرابة 114 مليون دولار.💣
المشكلة سببها خطأ صغير في البرنامج الثابت (firmware). عند إنشاء عبارة الاستذكار (seed phrase)، تم استخدام عدد عشوائي بشكل خاطئ. كان المفترض أن يتم ذلك باستخدام مولّد عشوائي داخل العتاد، لكن بدلاً من ذلك تم الاعتماد على خوارزمية برمجية. بمجرد أن تضعف العشوائية، يمكن حساب المفاتيح الخاصة دون اتصال. ولا يحتاج الهاكر للعبث بأجهزتك أصلاً. يكفي أن يشغّل البرنامج في منزله.🔓
أصدرت الجهة الرسمية في أواخر يوليو ترقيعة طارئة. وفي بداية سبتمبر طرحت نسخة جديدة من البرنامج الثابت. الترقيعة تسد الفتحات المستقبلية. لكنها لا تستطيع تغيير عبارات الاستذكار التي تم توليدها مسبقاً. ما دامت البذرة القديمة ما زالت موجودة، فالمخاطر ما تزال قائمة. إما أن تغيّر البذرة الجديدة وتنقل العملات، أو أن تهزّ النرد 50 مرة في ذلك العام.🎲
لحسن الحظ، ما زالت على السلسلة مجموعة من الهاكرز الأخلاقيين (white hats). فقد بادروا قبل شبكات الاستغلال (الماهيين) وجمعوا الأموال. ثم أُودعت في صندوق ائتماني قانوني في ولاية وايومنغ. لاسترداد الأموال، يجب على صاحب الخسارة تقديم العنوان والأدلة. لكن حتى الآن لم يُستعد سوى 52 فقط. أقل من 3% من إجمالي الخسارة.🕵️
محفظة الأجهزة ليست صندوقاً كنسياً. إنها فقط تنقل موضع الخطر. إذا كان مولّد العشوائية معطلاً، فكل شيء يصبح مثل الورق المقوّى. الآن ما يجب فعله هو التحقق من عناوينك. أنشئ بذرة جديدة بسرعة على جهازك القديم. لا تقلق من الإزعاج؛ نقل العملات لا يستغرق سوى ساعة واحدة.🛡️
📌 حتى أقسى محافظ الأجهزة، تخشى أيضاً من رقم عشوائي فاسد
منذ متى لم تغيّر بذرة المحفظة لديك؟ تواصل معنا في قسم التعليقات.
👉 加入X先生粉丝群掌握币圈安全事件🔥
لطالما اعتُبرت محافظ الأجهزة أكثر مكان آمن. المفتاح الخاص في يدك أنت، لا يستطيع أحد أخذه. لكن هذا الأسبوع، حولت تلك المعاملة إيمان الناس إلى ماء بارد. تم تجميع 52.37 بيتكوين على حدة. وأُرسلت إلى عنوان تابع لثقة (Trust) في الولايات المتحدة. لم تُعد للمفقودين، بل انتُظر أن يأتي من يملكها لاستلامها.😬
القصة بدأت من شهر يوليو. تم تفريغ عمل مجموعة من مستخدمي المحافظ الباردة. في الدفعة الأولى، خلال 25 دقيقة فقط، نُقلت من حوالي 500 محفظة. وفي تلك الدفعة وحدها كانت 594 بيتكوين. ثم كلما تم البحث أكثر، زاد العدد حتى وصل التقدير الأعلى إلى 1816 بيتكوين. وبحسب سعر العملة، يعادل ذلك قرابة 114 مليون دولار.💣
المشكلة سببها خطأ صغير في البرنامج الثابت (firmware). عند إنشاء عبارة الاستذكار (seed phrase)، تم استخدام عدد عشوائي بشكل خاطئ. كان المفترض أن يتم ذلك باستخدام مولّد عشوائي داخل العتاد، لكن بدلاً من ذلك تم الاعتماد على خوارزمية برمجية. بمجرد أن تضعف العشوائية، يمكن حساب المفاتيح الخاصة دون اتصال. ولا يحتاج الهاكر للعبث بأجهزتك أصلاً. يكفي أن يشغّل البرنامج في منزله.🔓
أصدرت الجهة الرسمية في أواخر يوليو ترقيعة طارئة. وفي بداية سبتمبر طرحت نسخة جديدة من البرنامج الثابت. الترقيعة تسد الفتحات المستقبلية. لكنها لا تستطيع تغيير عبارات الاستذكار التي تم توليدها مسبقاً. ما دامت البذرة القديمة ما زالت موجودة، فالمخاطر ما تزال قائمة. إما أن تغيّر البذرة الجديدة وتنقل العملات، أو أن تهزّ النرد 50 مرة في ذلك العام.🎲
لحسن الحظ، ما زالت على السلسلة مجموعة من الهاكرز الأخلاقيين (white hats). فقد بادروا قبل شبكات الاستغلال (الماهيين) وجمعوا الأموال. ثم أُودعت في صندوق ائتماني قانوني في ولاية وايومنغ. لاسترداد الأموال، يجب على صاحب الخسارة تقديم العنوان والأدلة. لكن حتى الآن لم يُستعد سوى 52 فقط. أقل من 3% من إجمالي الخسارة.🕵️
محفظة الأجهزة ليست صندوقاً كنسياً. إنها فقط تنقل موضع الخطر. إذا كان مولّد العشوائية معطلاً، فكل شيء يصبح مثل الورق المقوّى. الآن ما يجب فعله هو التحقق من عناوينك. أنشئ بذرة جديدة بسرعة على جهازك القديم. لا تقلق من الإزعاج؛ نقل العملات لا يستغرق سوى ساعة واحدة.🛡️
📌 حتى أقسى محافظ الأجهزة، تخشى أيضاً من رقم عشوائي فاسد
منذ متى لم تغيّر بذرة المحفظة لديك؟ تواصل معنا في قسم التعليقات.
