هل تكفي إنذارات كاذبة لانتزاع عبارة الاسترداد؟
كشفت NGRAVE في 19 أكتوبر أن المهاجمين اختطفوا خدمة إشعارات تابعة لجهة خارجية يستخدمها تطبيق LIQUID المصاحب، وأرسلوا إنذارات أمنية زائفة. نُقلت أموال من نحو 70 عنوان محفظة موزعة على 4 سلاسل، بإجمالي يقارب 2.56 مليون دولار.
لنبدأ بتفصيل الخسائر. نحو 1.77 مليون دولار من بيتكوين $BTC ، و454 ألف دولار من ريبل $XRP ، و316 ألف دولار من إيثيريوم $ETH ، ونحو 18 ألف دولار أخرى من سلسلة مختلفة. ثم تولّى الأمر نص برمجي آلي، فنقل الأموال كلها خلال دقائق.
لم يُخترق ZERO، وهو محفظة الأجهزة، ولا مفاتيحه الخاصة بشكل مباشر. دخل الضحايا إلى موقع مزيف، وسلّموا بأنفسهم عبارة الاسترداد المكوّنة من 24 كلمة أو Perfect Key. وربما بدأ الوصول غير المصرح به منذ 11 أكتوبر: حصل المهاجمون أولاً على مفتاح وصول، ثم استبدلوه بمفتاح ذي صلاحيات أكبر، ولم يُرسلوا الإشعار الزائف إلا في 17 أكتوبر.
السعر الحالي لـ$BTC هو 82924.01، بارتفاع 1.08% خلال 24 ساعة. لم أتمكن من ربط عملية السرقة هذه بهذا السعر. لم يُخترق الجهاز، بل اختُطفت خدمة الإشعارات المصاحبة، وبمجرد تسليم بيانات الاعتماد، لا شيء يمكنه منع ذلك.
#安全事件 #钓鱼
كشفت NGRAVE في 19 أكتوبر أن المهاجمين اختطفوا خدمة إشعارات تابعة لجهة خارجية يستخدمها تطبيق LIQUID المصاحب، وأرسلوا إنذارات أمنية زائفة. نُقلت أموال من نحو 70 عنوان محفظة موزعة على 4 سلاسل، بإجمالي يقارب 2.56 مليون دولار.
لنبدأ بتفصيل الخسائر. نحو 1.77 مليون دولار من بيتكوين $BTC ، و454 ألف دولار من ريبل $XRP ، و316 ألف دولار من إيثيريوم $ETH ، ونحو 18 ألف دولار أخرى من سلسلة مختلفة. ثم تولّى الأمر نص برمجي آلي، فنقل الأموال كلها خلال دقائق.
لم يُخترق ZERO، وهو محفظة الأجهزة، ولا مفاتيحه الخاصة بشكل مباشر. دخل الضحايا إلى موقع مزيف، وسلّموا بأنفسهم عبارة الاسترداد المكوّنة من 24 كلمة أو Perfect Key. وربما بدأ الوصول غير المصرح به منذ 11 أكتوبر: حصل المهاجمون أولاً على مفتاح وصول، ثم استبدلوه بمفتاح ذي صلاحيات أكبر، ولم يُرسلوا الإشعار الزائف إلا في 17 أكتوبر.
السعر الحالي لـ$BTC هو 82924.01، بارتفاع 1.08% خلال 24 ساعة. لم أتمكن من ربط عملية السرقة هذه بهذا السعر. لم يُخترق الجهاز، بل اختُطفت خدمة الإشعارات المصاحبة، وبمجرد تسليم بيانات الاعتماد، لا شيء يمكنه منع ذلك.
#安全事件 #钓鱼