حصان طروادة على iOS يستهدف المفاتيح الخاصة للمحافظ
حلّل فريق SlowMist برمجية DarkSword-PROV2. نُشر الكود على GitHub في يوليو، وبحلول أواخر سبتمبر كانت لوحة الإدارة والبنية التحتية المتصلة بالإنترنت قد أصبحت جاهزة للعمل، مع تحويل إيصال البرمجية واستخراج بيانات الأجهزة وفك تشفير المحافظ وتجميع الأموال إلى سلسلة عمليات متكاملة. تتركز نافذة الهجمات الفعلية في iOS 18.6–18.7.2 و26.0–26.1، وقد يكفي النقر على صفحة خبيثة في Safari للوقوع ضحية.
أول ما يحدث بعد تجميع الأصول المسروقة من المحافظ هو تحويلها عبر السلاسل إلى عملات مستقرة. عمق التداول في العملات ذات القيمة السوقية الصغيرة والمتوسطة محدود، وقد يتسبب أمر سوق واحد بعشرات آلاف الدولارات في هبوط لحظي يتجاوز 5%، ما يجعل ضغوط البيع المتفرقة من هذا النوع تكبح مرارًا ارتداد العملات البديلة الضعيفة في الأيام المقبلة. أما عمق التداول الفوري لـ[الأصل غير المحدد] فكافٍ، لذا يظهر تأثير الحدث على شكل تراجع لاختبار دعم رئيسي قبل استعادة الزخم، من دون أن يتضرر الاتجاه نفسه.
الضربة الحقيقية تطال عملات الميم ومشاريع DeFi الصغيرة ضعيفة السيولة. فتكلفة إلغاء الموافقات أقل بكثير من محاولة استرداد الأموال بعد سرقتها. وإذا كنت تحتفظ بأصول في عنوان قديم منذ أكثر من ثلاث سنوات، فمن المرجح أن لديك سلسلة من الموافقات ما زالت قائمة.
ألقِ نظرة على قائمة الموافقات لديك: ما أول الموافقات التي ستلغيها في هذه الموجة؟
$BTC $ETH $UNI
حلّل فريق SlowMist برمجية DarkSword-PROV2. نُشر الكود على GitHub في يوليو، وبحلول أواخر سبتمبر كانت لوحة الإدارة والبنية التحتية المتصلة بالإنترنت قد أصبحت جاهزة للعمل، مع تحويل إيصال البرمجية واستخراج بيانات الأجهزة وفك تشفير المحافظ وتجميع الأموال إلى سلسلة عمليات متكاملة. تتركز نافذة الهجمات الفعلية في iOS 18.6–18.7.2 و26.0–26.1، وقد يكفي النقر على صفحة خبيثة في Safari للوقوع ضحية.
أول ما يحدث بعد تجميع الأصول المسروقة من المحافظ هو تحويلها عبر السلاسل إلى عملات مستقرة. عمق التداول في العملات ذات القيمة السوقية الصغيرة والمتوسطة محدود، وقد يتسبب أمر سوق واحد بعشرات آلاف الدولارات في هبوط لحظي يتجاوز 5%، ما يجعل ضغوط البيع المتفرقة من هذا النوع تكبح مرارًا ارتداد العملات البديلة الضعيفة في الأيام المقبلة. أما عمق التداول الفوري لـ[الأصل غير المحدد] فكافٍ، لذا يظهر تأثير الحدث على شكل تراجع لاختبار دعم رئيسي قبل استعادة الزخم، من دون أن يتضرر الاتجاه نفسه.
الضربة الحقيقية تطال عملات الميم ومشاريع DeFi الصغيرة ضعيفة السيولة. فتكلفة إلغاء الموافقات أقل بكثير من محاولة استرداد الأموال بعد سرقتها. وإذا كنت تحتفظ بأصول في عنوان قديم منذ أكثر من ثلاث سنوات، فمن المرجح أن لديك سلسلة من الموافقات ما زالت قائمة.
ألقِ نظرة على قائمة الموافقات لديك: ما أول الموافقات التي ستلغيها في هذه الموجة؟
$BTC $ETH $UNI