لم تُخترق محفظة الأجهزة، ومع ذلك سُرق من المستخدمين 2.56 مليون دولار — كانت الثغرة في «العنصر البشري».
كشفت NGRAVE أن المهاجمين اختطفوا خدمة إشعارات تابعة لجهة خارجية يستخدمها التطبيق المرافق لمحفظة LIQUID، وأرسلوا للمستخدمين تنبيهات أمنية زائفة لحثهم على زيارة مواقع مقلّدة وإدخال عبارة الاسترداد المؤلفة من 24 كلمة أو Perfect Key. سُرقت أموال من نحو 70 محفظة على 4 شبكات، بقيمة إجمالية تقارب 2.56 مليون دولار؛ إذ بلغت الخسائر المرتبطة بـ $BTC نحو 1.77 مليون دولار، وبـ $XRP نحو 454 ألف دولار، وبلغت الأصول المرتبطة بـ $ETH نحو 316 ألف دولار، فيما بلغت خسائر Stellar نحو 18 ألف دولار. ونقلت نصوص آلية الأصول في غضون دقائق.
وأكدت NGRAVE أن محفظة ZERO للأجهزة والمفاتيح الخاصة لم تتعرض لاختراق مباشر، وأن الضحايا سلّموا بيانات الاسترداد طواعية أثناء عملية التصيد الاحتيالي. وربما بدأ الوصول غير المصرح به في 11 أكتوبر؛ إذ حصل المهاجمون أولاً على مفتاح وصول، ثم على مفتاح ذي صلاحيات أوسع، وأرسلوا إشعاراً زائفاً في 17 أكتوبر. اكتشفت الشركة نشاطاً غير طبيعي بعد نحو دقيقة من ظهور الإشعار، لكن أول محفظة أُفرغت بعد 6 دقائق فقط، وأُغلق نظام الإشعارات في تلك الليلة. وأقرّ الرئيس التنفيذي بأن الشركة لم تفِ بأبسط واجبات الأمان المتوقعة من شركة تعمل في مجال أمن العملات المشفرة، مشيراً إلى استبدال المفاتيح المتأثرة وإضافة موافقة شخصين، وقيود على النطاقات، وآلية إيقاف طارئة.
ما يستحق التأمل في هذه الحادثة هو فارق التوقيت: اكتشاف خلال دقيقة، وإفراغ خلال 6 دقائق. كانت الاستجابة سريعة بالفعل، لكن ذلك لم يكن كافياً لإنقاذ الأصول. ما إن تُسلَّم عبارة الاسترداد، حتى تعجز أي إجراءات لاحقة عن مجاراة سرعة النصوص الآلية. تستطيع أجهزة الأجهزة حماية المفاتيح الخاصة، لكنها لا تستطيع منع المستخدم من تسليم المفتاح بنفسه.
كيف تميّز عادةً «التنبيهات الأمنية» الرسمية التي تصلك بشأن محفظتك؟ إذا تلقيت إشعاراً كهذا، هل تكون أول ردة فعل لديك النقر عليه، أم التحقق منه عبر القنوات الرسمية أولاً؟
#钓鱼攻击 #钱包安全 #أمن_التشفير
كشفت NGRAVE أن المهاجمين اختطفوا خدمة إشعارات تابعة لجهة خارجية يستخدمها التطبيق المرافق لمحفظة LIQUID، وأرسلوا للمستخدمين تنبيهات أمنية زائفة لحثهم على زيارة مواقع مقلّدة وإدخال عبارة الاسترداد المؤلفة من 24 كلمة أو Perfect Key. سُرقت أموال من نحو 70 محفظة على 4 شبكات، بقيمة إجمالية تقارب 2.56 مليون دولار؛ إذ بلغت الخسائر المرتبطة بـ $BTC نحو 1.77 مليون دولار، وبـ $XRP نحو 454 ألف دولار، وبلغت الأصول المرتبطة بـ $ETH نحو 316 ألف دولار، فيما بلغت خسائر Stellar نحو 18 ألف دولار. ونقلت نصوص آلية الأصول في غضون دقائق.
وأكدت NGRAVE أن محفظة ZERO للأجهزة والمفاتيح الخاصة لم تتعرض لاختراق مباشر، وأن الضحايا سلّموا بيانات الاسترداد طواعية أثناء عملية التصيد الاحتيالي. وربما بدأ الوصول غير المصرح به في 11 أكتوبر؛ إذ حصل المهاجمون أولاً على مفتاح وصول، ثم على مفتاح ذي صلاحيات أوسع، وأرسلوا إشعاراً زائفاً في 17 أكتوبر. اكتشفت الشركة نشاطاً غير طبيعي بعد نحو دقيقة من ظهور الإشعار، لكن أول محفظة أُفرغت بعد 6 دقائق فقط، وأُغلق نظام الإشعارات في تلك الليلة. وأقرّ الرئيس التنفيذي بأن الشركة لم تفِ بأبسط واجبات الأمان المتوقعة من شركة تعمل في مجال أمن العملات المشفرة، مشيراً إلى استبدال المفاتيح المتأثرة وإضافة موافقة شخصين، وقيود على النطاقات، وآلية إيقاف طارئة.
ما يستحق التأمل في هذه الحادثة هو فارق التوقيت: اكتشاف خلال دقيقة، وإفراغ خلال 6 دقائق. كانت الاستجابة سريعة بالفعل، لكن ذلك لم يكن كافياً لإنقاذ الأصول. ما إن تُسلَّم عبارة الاسترداد، حتى تعجز أي إجراءات لاحقة عن مجاراة سرعة النصوص الآلية. تستطيع أجهزة الأجهزة حماية المفاتيح الخاصة، لكنها لا تستطيع منع المستخدم من تسليم المفتاح بنفسه.
كيف تميّز عادةً «التنبيهات الأمنية» الرسمية التي تصلك بشأن محفظتك؟ إذا تلقيت إشعاراً كهذا، هل تكون أول ردة فعل لديك النقر عليه، أم التحقق منه عبر القنوات الرسمية أولاً؟
#钓鱼攻击 #钱包安全 #أمن_التشفير