🚨 اختفت 80 بيتكوين في اليوم نفسه الذي أُودعت فيه في محفظة باردة اشتُريت حديثًا.
هل يمكن أن يكون الجهاز الذي اشتريته لحماية أصولك قد عُبث به قبل أن يصلك؟
بحسب ما نقلته Lookonchain، سُرقت 80 BTC من أحد مشتري CryptoBilis، ولا يزال السبب المحدد قيد التحقيق. وقد طلبت Ledger من هذا الموزّع في جنوب شرق آسيا تعليق المبيعات والشحن.
ويرى CZ أن الأمر يبدو أقرب إلى مشكلة في سلسلة التوريد لدى موزّع واحد، وربما اشترى بعض المستخدمين أجهزة مزيفة أو عُبث بها. ولا يمكن القول في الوقت الحالي إن منظومة Ledger بأكملها قد اختُرقت.
وقدّر الباحث على السلسلة Specter الخسائر بأكثر من 86 مليون دولار، لكن المبلغ الإجمالي لم يُؤكَّد رسميًا بعد.
🔐 كيف يمكن للمستخدمين العاديين إضافة طبقة حماية أخرى؟
① عبارة المرور (Passphrase): أضف كلمة سرية إلى جانب العبارة الأولية
حتى لو حصل شخص ما على العبارة الأولية وحدها، فلن يتمكن من فتح المحفظة المرتبطة بها من دون عبارة المرور الصحيحة.
لكن ثمة نقاط مهمة:
• تنشئ عبارة المرور محفظة أخرى؛ عليك نقل العملات إليها، فالأصول الموجودة في المحفظة الأصلية لا تُحمى تلقائيًا.
• اختر عبارة قوية واحفظ نسخة احتياطية منها منفصلة عن العبارة الأولية؛ فقد يؤدي نسيانها إلى فقدان الأصول نهائيًا.
• إذا كان الجهاز نفسه قد عُبث به، فقد تتسرب عبارة المرور التي تُدخلها أيضًا؛ لذا فعبارة المرور ليست حلًا سحريًا.
② محافظ MPC: تخفف عبء حفظ العبارة الأولية بنفسك
على سبيل المثال، محفظة Binance من دون مفتاح خاص، التي تستخدم تقنية MPC لتقسيم أجزاء المفتاح وتخزينها بشكل موزّع.
لكن يظل عليك حماية هاتفك والنسخ الاحتياطية السحابية ووسائل الاستعادة. وقد يؤدي توقيع تفويض خبيث إلى خسارة العملات أيضًا.
هل يمكن أن يكون الجهاز الذي اشتريته لحماية أصولك قد عُبث به قبل أن يصلك؟
بحسب ما نقلته Lookonchain، سُرقت 80 BTC من أحد مشتري CryptoBilis، ولا يزال السبب المحدد قيد التحقيق. وقد طلبت Ledger من هذا الموزّع في جنوب شرق آسيا تعليق المبيعات والشحن.
ويرى CZ أن الأمر يبدو أقرب إلى مشكلة في سلسلة التوريد لدى موزّع واحد، وربما اشترى بعض المستخدمين أجهزة مزيفة أو عُبث بها. ولا يمكن القول في الوقت الحالي إن منظومة Ledger بأكملها قد اختُرقت.
وقدّر الباحث على السلسلة Specter الخسائر بأكثر من 86 مليون دولار، لكن المبلغ الإجمالي لم يُؤكَّد رسميًا بعد.
🔐 كيف يمكن للمستخدمين العاديين إضافة طبقة حماية أخرى؟
① عبارة المرور (Passphrase): أضف كلمة سرية إلى جانب العبارة الأولية
حتى لو حصل شخص ما على العبارة الأولية وحدها، فلن يتمكن من فتح المحفظة المرتبطة بها من دون عبارة المرور الصحيحة.
لكن ثمة نقاط مهمة:
• تنشئ عبارة المرور محفظة أخرى؛ عليك نقل العملات إليها، فالأصول الموجودة في المحفظة الأصلية لا تُحمى تلقائيًا.
• اختر عبارة قوية واحفظ نسخة احتياطية منها منفصلة عن العبارة الأولية؛ فقد يؤدي نسيانها إلى فقدان الأصول نهائيًا.
• إذا كان الجهاز نفسه قد عُبث به، فقد تتسرب عبارة المرور التي تُدخلها أيضًا؛ لذا فعبارة المرور ليست حلًا سحريًا.
② محافظ MPC: تخفف عبء حفظ العبارة الأولية بنفسك
على سبيل المثال، محفظة Binance من دون مفتاح خاص، التي تستخدم تقنية MPC لتقسيم أجزاء المفتاح وتخزينها بشكل موزّع.
لكن يظل عليك حماية هاتفك والنسخ الاحتياطية السحابية ووسائل الاستعادة. وقد يؤدي توقيع تفويض خبيث إلى خسارة العملات أيضًا.