خسائر ليدجر تقترب من 90 مليون دولار
هجوم على سلسلة التوريد في ليدجر: سرقة ملايين الدولارات من البيتكوين — تحذير أمني لا يمكن لقطاع العملات المشفرة تجاهله
أكبر المخاطر في عالم العملات المشفرة ليست دائمًا انهيار السوق. فأحيانًا، تكمن المخاطر في اكتشاف أن نظام الأمان الذي وثقت به قد يشوبه ضعف لم تتوقعه قط.
أثار الحادث المبلّغ عنه والمتعلق بسلسلة التوريد في ليدجر تساؤلات جدية حول أمان المحافظ، إذ يُقال إن نحو 213.42 BTC سُرقت، بقيمة تقارب 17.7 مليون دولار. ووفقًا لتحليل البيانات على السلسلة الوارد في التقرير، كان نحو 92% من عملات البيتكوين المسروقة محتفظًا بها لمدة تقل عن 90 يومًا قبل تجميعها.
تستحق هذه المعلومة الاهتمام، لكن العبرة الأهم تتجاوز مدة الاحتفاظ بتلك العملات.
1. محفظة الأجهزة لا تضمن الحماية من كل الهجمات
صُممت محافظ الأجهزة لإبقاء المفاتيح الخاصة معزولة عن الأجهزة المتصلة بالإنترنت. وهذه ميزة أمنية مهمة، لكنها لا تزيل كل المخاطر المحتملة.
قد يستهدف هجوم سلسلة التوريد جزءًا آخر من العملية، مثل التبعيات البرمجية أو قنوات التوزيع أو التحديثات أو مكونات أخرى قد لا يفحصها المستخدمون بأنفسهم. ويكتسب تحديد مسار الهجوم بدقة أهمية كبيرة، كما ينبغي التحقق من التفاصيل التقنية للحادث قبل استخلاص استنتاجات بشأن نقطة الضعف المعنية تحديدًا.
العبرة واضحة: يعتمد الأمان على النظام بأكمله، لا على الجهاز الذي تحمله بين يديك فحسب.
2. يحتاج رقم 92% إلى سياق
تشير بيانات مدة الاحتفاظ المبلّغ عنها إلى أن معظم عملات BTC المسروقة كانت محتفظًا بها لمدة تقل عن 90 يومًا. لكن هذا لا يثبت أن المتداولين قصيري الأجل استُهدفوا عمدًا، أو أن حاملي العملات على المدى الطويل كانوا أكثر أمانًا.
تصف مدد الاحتفاظ على السلسلة حركة العملات بين العناوين، لكنها لا تكشف تلقائيًا عن هوية الأشخاص الذين يقفون وراء تلك العناوين أو نواياهم أو عاداتهم في التداول.
ومع ذلك، تسلط هذه النتيجة الضوء على أهمية إيلاء المستثمرين اهتمامًا خاصًا للأمان عند إيداع الأصول أو سحبها أو تجميعها أو نقلها بين المحافظ.
$STRK $RLC $MANA
هجوم على سلسلة التوريد في ليدجر: سرقة ملايين الدولارات من البيتكوين — تحذير أمني لا يمكن لقطاع العملات المشفرة تجاهله
أكبر المخاطر في عالم العملات المشفرة ليست دائمًا انهيار السوق. فأحيانًا، تكمن المخاطر في اكتشاف أن نظام الأمان الذي وثقت به قد يشوبه ضعف لم تتوقعه قط.
أثار الحادث المبلّغ عنه والمتعلق بسلسلة التوريد في ليدجر تساؤلات جدية حول أمان المحافظ، إذ يُقال إن نحو 213.42 BTC سُرقت، بقيمة تقارب 17.7 مليون دولار. ووفقًا لتحليل البيانات على السلسلة الوارد في التقرير، كان نحو 92% من عملات البيتكوين المسروقة محتفظًا بها لمدة تقل عن 90 يومًا قبل تجميعها.
تستحق هذه المعلومة الاهتمام، لكن العبرة الأهم تتجاوز مدة الاحتفاظ بتلك العملات.
1. محفظة الأجهزة لا تضمن الحماية من كل الهجمات
صُممت محافظ الأجهزة لإبقاء المفاتيح الخاصة معزولة عن الأجهزة المتصلة بالإنترنت. وهذه ميزة أمنية مهمة، لكنها لا تزيل كل المخاطر المحتملة.
قد يستهدف هجوم سلسلة التوريد جزءًا آخر من العملية، مثل التبعيات البرمجية أو قنوات التوزيع أو التحديثات أو مكونات أخرى قد لا يفحصها المستخدمون بأنفسهم. ويكتسب تحديد مسار الهجوم بدقة أهمية كبيرة، كما ينبغي التحقق من التفاصيل التقنية للحادث قبل استخلاص استنتاجات بشأن نقطة الضعف المعنية تحديدًا.
العبرة واضحة: يعتمد الأمان على النظام بأكمله، لا على الجهاز الذي تحمله بين يديك فحسب.
2. يحتاج رقم 92% إلى سياق
تشير بيانات مدة الاحتفاظ المبلّغ عنها إلى أن معظم عملات BTC المسروقة كانت محتفظًا بها لمدة تقل عن 90 يومًا. لكن هذا لا يثبت أن المتداولين قصيري الأجل استُهدفوا عمدًا، أو أن حاملي العملات على المدى الطويل كانوا أكثر أمانًا.
تصف مدد الاحتفاظ على السلسلة حركة العملات بين العناوين، لكنها لا تكشف تلقائيًا عن هوية الأشخاص الذين يقفون وراء تلك العناوين أو نواياهم أو عاداتهم في التداول.
ومع ذلك، تسلط هذه النتيجة الضوء على أهمية إيلاء المستثمرين اهتمامًا خاصًا للأمان عند إيداع الأصول أو سحبها أو تجميعها أو نقلها بين المحافظ.
$STRK $RLC $MANA