🔐 عبارة استرداد ضعيفة، وسحب الأموال من 1.4 ألف محفظة: اضطرت Qubic إلى تجميد السلسلة بأكملها
سحب المهاجم أموالًا من نحو 1.4 ألف محفظة على Qubic، والقاسم المشترك بينها هو أن عبارات الاسترداد أُنشئت بطريقة ضعيفة يسهل تخمينها. جمّدت Qubic السلسلة. وقال المشروع إن 87.1% من الأموال المسروقة ما زالت على السلسلة، فيما جُمّد الباقي لدى منصة MEXC، ويستعد المدقّقون للتصويت على خطة للتعافي. (المصدر: Cointelegraph)
اللافت أن هذه لم تكن ثغرة في عقد ذكي أو اختراقًا لمنصة تداول، بل خللًا في الخطوة الأولى، عند إنشاء المحفظة. فإذا كانت عبارة الاسترداد ضعيفة، تصبح كل طبقات الأمان اللاحقة بلا جدوى.
وهناك جانب آخر لا يتحدث عنه كثيرون: قدرة سلسلة ما على «التجميد» تعني أيضًا أن مجموعة صغيرة تملك صلاحية إيقاف الشبكة بأكملها. هذه المرة، ساعدت تلك الصلاحية المستخدمين، لكن التساؤلات حول مستوى اللامركزية ما زالت قائمة.
لم يتفاعل السوق عمومًا تقريبًا: ارتفع $BTC بنسبة 0.77% خلال 24 ساعة. هذا النوع من المخاطر يخص كل مشروع وكل محفظة على حدة، لا القطاع بأكمله.
الدرس الذي استخلصته: إنشاء المحافظ باستخدام أدوات غير مألوفة، أو نصوص برمجية تكتبها بنفسك، أو مواقع مجهولة المصدر، ينطوي على مخاطر كبيرة يتجاهلها كثيرون لأنها «تبدو وكأنها تعمل بشكل طبيعي».
هل سبق أن تحققت من طريقة إنشاء محفظتك؟
#Qubic #BảoMật #Crypto
سحب المهاجم أموالًا من نحو 1.4 ألف محفظة على Qubic، والقاسم المشترك بينها هو أن عبارات الاسترداد أُنشئت بطريقة ضعيفة يسهل تخمينها. جمّدت Qubic السلسلة. وقال المشروع إن 87.1% من الأموال المسروقة ما زالت على السلسلة، فيما جُمّد الباقي لدى منصة MEXC، ويستعد المدقّقون للتصويت على خطة للتعافي. (المصدر: Cointelegraph)
اللافت أن هذه لم تكن ثغرة في عقد ذكي أو اختراقًا لمنصة تداول، بل خللًا في الخطوة الأولى، عند إنشاء المحفظة. فإذا كانت عبارة الاسترداد ضعيفة، تصبح كل طبقات الأمان اللاحقة بلا جدوى.
وهناك جانب آخر لا يتحدث عنه كثيرون: قدرة سلسلة ما على «التجميد» تعني أيضًا أن مجموعة صغيرة تملك صلاحية إيقاف الشبكة بأكملها. هذه المرة، ساعدت تلك الصلاحية المستخدمين، لكن التساؤلات حول مستوى اللامركزية ما زالت قائمة.
لم يتفاعل السوق عمومًا تقريبًا: ارتفع $BTC بنسبة 0.77% خلال 24 ساعة. هذا النوع من المخاطر يخص كل مشروع وكل محفظة على حدة، لا القطاع بأكمله.
الدرس الذي استخلصته: إنشاء المحافظ باستخدام أدوات غير مألوفة، أو نصوص برمجية تكتبها بنفسك، أو مواقع مجهولة المصدر، ينطوي على مخاطر كبيرة يتجاهلها كثيرون لأنها «تبدو وكأنها تعمل بشكل طبيعي».
هل سبق أن تحققت من طريقة إنشاء محفظتك؟
#Qubic #BảoMật #Crypto