🔐 أ意عقل أن يكون المفتاح الخاص هو الرقم «4»؟ هذا الخبر الأمني يستحق أن يطّلع عليه كل من في عالم العملات الرقمية
وقعت هيئة الشهادات الهندية eMudhra في حادثة لا تُصدّق: اكتشف باحث أمني أن أطوال المفاتيح الخاصة لـ8 من شهاداتها الوسيطة تراوحت بين 4 و237 بتًا فقط، وهي أقل بكثير من معيار الأمان البالغ 384 بتًا. وكان أحد المفاتيح الخاصة هو الرقم 4.
تمكّن الباحث من اختراقه باستخدام حاسوب محمول في أقل من ثانية.
🔹 بعد أن نشرت Mozilla تقريرًا في 17 أكتوبر، سارعت Firefox وChrome وApple وMicrosoft إلى حظر هذه الشهادات
🔹 قالت eMudhra إن المشكلة نتجت عن خطأ في توليد المفاتيح وقع في أبريل 2025، وإن معظم الشهادات لم تُستخدم في بيئة الإنتاج، وقد أُلغيت جميعها
🔹 لم يُكتشف حتى الآن أي استغلال خبيث، لكن أجهزة إنترنت الأشياء والبرامج التي لم تُحدَّث في الوقت المناسب قد تظل عرضة لهجمات الوسيط خلال الأشهر المقبلة
لماذا ينبغي لعالم العملات الرقمية أن يهتم؟
لأن أموالنا، في جوهرها، ليست سوى سلسلة من المفاتيح الخاصة. إذا كانت جهة متخصصة مثل هيئة الشهادات قد أخفقت في خطوة «التوليد»، فلا مجال للتهاون في محافظ المستخدمين العاديين.
بعض العادات التي ألتزم بها:
1. لا أستخدم إلا محافظ موثوقة ومفتوحة المصدر وخاضعة للتدقيق لتوليد العبارة الاستذكارية، ولا أستخدم «مولدات العناوين المميزة» مجهولة المصدر
2. لا أؤلف العبارة الاستذكارية بنفسي، ولا أستخدم مفاتيح خاصة «سهلة التذكر»؛ فالأرقام العشوائية التي يبتكرها العقل البشري ليست عشوائية إطلاقًا
3. أحرص على تحديث المحفظة والنظام في الوقت المناسب، ولا أسمح للثغرات القديمة بأن تعيقني
مهما بلغت قوة التشفير، فلن يصمد أمام التهاون في مرحلة التوليد. يبدأ الأمان من الخطوة الأولى.
كيف أُنشئت محفظتك؟ هل استخدمت عنوانًا مميزًا من قبل؟ شاركونا في التعليقات 👇
#加密安全 #私钥 #钱包安全 #أمانWeb3
وقعت هيئة الشهادات الهندية eMudhra في حادثة لا تُصدّق: اكتشف باحث أمني أن أطوال المفاتيح الخاصة لـ8 من شهاداتها الوسيطة تراوحت بين 4 و237 بتًا فقط، وهي أقل بكثير من معيار الأمان البالغ 384 بتًا. وكان أحد المفاتيح الخاصة هو الرقم 4.
تمكّن الباحث من اختراقه باستخدام حاسوب محمول في أقل من ثانية.
🔹 بعد أن نشرت Mozilla تقريرًا في 17 أكتوبر، سارعت Firefox وChrome وApple وMicrosoft إلى حظر هذه الشهادات
🔹 قالت eMudhra إن المشكلة نتجت عن خطأ في توليد المفاتيح وقع في أبريل 2025، وإن معظم الشهادات لم تُستخدم في بيئة الإنتاج، وقد أُلغيت جميعها
🔹 لم يُكتشف حتى الآن أي استغلال خبيث، لكن أجهزة إنترنت الأشياء والبرامج التي لم تُحدَّث في الوقت المناسب قد تظل عرضة لهجمات الوسيط خلال الأشهر المقبلة
لماذا ينبغي لعالم العملات الرقمية أن يهتم؟
لأن أموالنا، في جوهرها، ليست سوى سلسلة من المفاتيح الخاصة. إذا كانت جهة متخصصة مثل هيئة الشهادات قد أخفقت في خطوة «التوليد»، فلا مجال للتهاون في محافظ المستخدمين العاديين.
بعض العادات التي ألتزم بها:
1. لا أستخدم إلا محافظ موثوقة ومفتوحة المصدر وخاضعة للتدقيق لتوليد العبارة الاستذكارية، ولا أستخدم «مولدات العناوين المميزة» مجهولة المصدر
2. لا أؤلف العبارة الاستذكارية بنفسي، ولا أستخدم مفاتيح خاصة «سهلة التذكر»؛ فالأرقام العشوائية التي يبتكرها العقل البشري ليست عشوائية إطلاقًا
3. أحرص على تحديث المحفظة والنظام في الوقت المناسب، ولا أسمح للثغرات القديمة بأن تعيقني
مهما بلغت قوة التشفير، فلن يصمد أمام التهاون في مرحلة التوليد. يبدأ الأمان من الخطوة الأولى.
كيف أُنشئت محفظتك؟ هل استخدمت عنوانًا مميزًا من قبل؟ شاركونا في التعليقات 👇
#加密安全 #私钥 #钱包安全 #أمانWeb3