كلما اعتُبرت المحفظة الباردة خط الدفاع الأخير، بدا هذا الاختراق أقل شبهاً باقتحام عن بُعد. أفادت PANews بأن موزّعاً لمحافظ Ledger المادية يُشتبه في زرعه شرائح لسرقة عبارات الاسترداد، ما أدى إلى سرقة أكثر من 90 مليون دولار، وطال أكثر من 300 محفظة. أول ما لفت انتباهي هو حجم العملية: أكثر من 300 محفظة، وأكثر من 90 مليون دولار؛ ويبدو أن نقطة الاختراق كانت في مرحلة التوزيع، لا بسبب خطأ في توقيع معاملة واحدة. عندما تُودَع عبارة الاسترداد في جهاز واحد، فإن التلاعب بسلسلة التوريد يعني عدم وجود طبقة حماية ثانية تقريباً. يسرد المقال تقسيم المفاتيح الخاصة باستخدام التوقيع المتعدد، والتحقق من النطاق، ومراجعة لقطة الشاشة والتنبيهات قبل التوقيع. لكن الخطوتين الأوليين هما الأهم بالنسبة إليّ: ينبغي ألا تظل المفاتيح الخاصة محفوظة في جهاز واحد فُتح للتو.
#供应链风险 #钱包安全