نحو 1.3 مليون دولار — جرى إفراغ 1404 محافظ في أقل من ساعتين.
في فجر 18 أكتوبر بتوقيت بكين، استهدف أحدهم مجموعة من المحافظ القديمة التي لم تكن «عباراتها الأولية» عشوائية بما يكفي: فالعبارات التذكيرية المُنشأة على أجهزة Apple القديمة، أو عبر Safari، أو في إصدارات قديمة من التطبيقات، اعتمدت على مصادر إنتروبيا ضعيفة، ما جعل من الممكن تخمينها مسبقًا. وباستخدام هذه العبارات الأولية المتوقعة، شنّ المهاجم هجومه من نحو الساعة 7:42 حتى 9:26 صباحًا يوم 18 بتوقيت بكين، أي في أقل من ساعتين، واستولى على نحو 2.94 تريليون من عملة QU، بقيمة تقارب 1.3 مليون دولار وفقًا لسعرها آنذاك.
أما الجزء الأكثر درامية فجاء لاحقًا: أوقفت عُقد التحقق في الشبكة سلسلة الكتل بشكل طارئ، فتجمّد نحو 87% من العملات المسروقة على السلسلة وتعذّر تحريكها؛ أما الـ13% المتبقية فأُرسلت إلى منصات تداول، وجُمّدت حسابات الاستلام فورًا. وحتى الآن، لم ينجح المهاجم فعليًا في تحويل أي مبلغ يُذكر إلى أموال نقدية. لم يُخترق البروتوكول نفسه؛ بل كانت المشكلة في توليد العبارات الأولية للمحافظ. وقد أطلق الفريق تصحيحًا، لكن تعويض المتضررين لا يزال مرهونًا بتصويت المدققين.
هذا هو حال عالم العملات الرقمية يوميًا — تظن أن أصولك آمنة لمجرد أنها في محفظتك، لكن العبارة الأولية غير العشوائية بما يكفي على جهاز قديم هي الباب الخلفي الحقيقي. ما رأيكم في حوادث من نوع «السلسلة سليمة، والمحفظة هي التي تعطّلت»؟ شاركونا آراءكم في التعليقات.
في فجر 18 أكتوبر بتوقيت بكين، استهدف أحدهم مجموعة من المحافظ القديمة التي لم تكن «عباراتها الأولية» عشوائية بما يكفي: فالعبارات التذكيرية المُنشأة على أجهزة Apple القديمة، أو عبر Safari، أو في إصدارات قديمة من التطبيقات، اعتمدت على مصادر إنتروبيا ضعيفة، ما جعل من الممكن تخمينها مسبقًا. وباستخدام هذه العبارات الأولية المتوقعة، شنّ المهاجم هجومه من نحو الساعة 7:42 حتى 9:26 صباحًا يوم 18 بتوقيت بكين، أي في أقل من ساعتين، واستولى على نحو 2.94 تريليون من عملة QU، بقيمة تقارب 1.3 مليون دولار وفقًا لسعرها آنذاك.
أما الجزء الأكثر درامية فجاء لاحقًا: أوقفت عُقد التحقق في الشبكة سلسلة الكتل بشكل طارئ، فتجمّد نحو 87% من العملات المسروقة على السلسلة وتعذّر تحريكها؛ أما الـ13% المتبقية فأُرسلت إلى منصات تداول، وجُمّدت حسابات الاستلام فورًا. وحتى الآن، لم ينجح المهاجم فعليًا في تحويل أي مبلغ يُذكر إلى أموال نقدية. لم يُخترق البروتوكول نفسه؛ بل كانت المشكلة في توليد العبارات الأولية للمحافظ. وقد أطلق الفريق تصحيحًا، لكن تعويض المتضررين لا يزال مرهونًا بتصويت المدققين.
هذا هو حال عالم العملات الرقمية يوميًا — تظن أن أصولك آمنة لمجرد أنها في محفظتك، لكن العبارة الأولية غير العشوائية بما يكفي على جهاز قديم هي الباب الخلفي الحقيقي. ما رأيكم في حوادث من نوع «السلسلة سليمة، والمحفظة هي التي تعطّلت»؟ شاركونا آراءكم في التعليقات.