أكثر من 1400 محفظة، و1.4 مليون دولار، اختفت كلها في ليلة واحدة. توقفت سلسلة Qubic عن العمل أمس، وأقرّ الفريق رسميًا بوجود مشكلة في الأرقام العشوائية لعبارات استرداد المحافظ.
التفاصيل التقنية تبدو غير معقولة بعض الشيء: الأرقام العشوائية المستخدمة لإنشاء عبارات الاسترداد كانت من Math.random() المدمجة في المتصفح. أمام التشفير، تكاد هذه الأرقام تكون مكشوفة. وبعد أن اكتشف المخترقون نمطها، جرّبوا المحافظ واحدة تلو الأخرى، فأصابوا الهدف في كل مرة.
كل المحافظ المتضررة كانت ضمن منظومة Apple: محافظ أُنشئت عبر متصفحات iPhone وiPad، أو عبر Safari على أجهزة Mac، قبل 18 أكتوبر. أصلح الفريق المشكلة الآن واستبدلها بمولّد أرقام عشوائية مشفّر موثوق. وقد جُمّد 87% من الأموال على السلسلة قبل أن تتمكن من الفرار، أما الباقي فجمّدته MEXC خلال ساعة.
ما يجعلني أفكر فيه هو أننا عادةً ما نركز على المفاتيح الخاصة وروابط التصيّد، لكننا نادرًا ما نتساءل عن الخطوة الأولى: هل الأرقام العشوائية التي تُنشأ منها عبارة الاسترداد موثوقة أصلًا؟
متى وأين أنشأت محفظتك؟
#Qubic #钱包安全 #助记词 #أمان Web3
—— web3韭菜小凯
ما سبق هو رأي شخصي فقط، ولا يشكّل نصيحة استثمارية.
التفاصيل التقنية تبدو غير معقولة بعض الشيء: الأرقام العشوائية المستخدمة لإنشاء عبارات الاسترداد كانت من Math.random() المدمجة في المتصفح. أمام التشفير، تكاد هذه الأرقام تكون مكشوفة. وبعد أن اكتشف المخترقون نمطها، جرّبوا المحافظ واحدة تلو الأخرى، فأصابوا الهدف في كل مرة.
كل المحافظ المتضررة كانت ضمن منظومة Apple: محافظ أُنشئت عبر متصفحات iPhone وiPad، أو عبر Safari على أجهزة Mac، قبل 18 أكتوبر. أصلح الفريق المشكلة الآن واستبدلها بمولّد أرقام عشوائية مشفّر موثوق. وقد جُمّد 87% من الأموال على السلسلة قبل أن تتمكن من الفرار، أما الباقي فجمّدته MEXC خلال ساعة.
ما يجعلني أفكر فيه هو أننا عادةً ما نركز على المفاتيح الخاصة وروابط التصيّد، لكننا نادرًا ما نتساءل عن الخطوة الأولى: هل الأرقام العشوائية التي تُنشأ منها عبارة الاسترداد موثوقة أصلًا؟
متى وأين أنشأت محفظتك؟
#Qubic #钱包安全 #助记词 #أمان Web3
—— web3韭菜小凯
ما سبق هو رأي شخصي فقط، ولا يشكّل نصيحة استثمارية.