تحذير من تسريب المفتاح الخاص لإضافة Fearless｜الخطر في إعادة استخدام العبارة الاستذكارية｜راقب مستوى 2450 قبل تداول ETH
موقفي هو الحد من المخاطر أولاً، ثم النظر إلى الأسعار. يتركز الموضوع الرائج على منصة Binance Square حول إضافة Fearless Wallet للمتصفح. وجاء في التنبيه الأمني الصادر عن مؤسسة مجتمع Polkadot في 21 أكتوبر أن Fearless محفظة تابعة لجهة خارجية يديرها فريق مستقل، وليست محفظة Polkadot الرسمية؛ وأن إصدارات إضافة المتصفح 3.0.1 و3.0.3 و3.0.4 و3.0.5 تتضمن شيفرة يمكنها إرسال المفاتيح الخاصة إلى خادم خارجي عند فتح القفل. ويوصي التنبيه المستخدمين الذين استخدموا الإضافة منذ فبراير 2025 باعتبار كل حساب فيها مخترقاً، وإنشاء مفاتيح خاصة جديدة ونقل الأصول. ويتضمن GitHub الخاص بالمشروع الأصلي بالفعل تعديلات ذات صلة بعنوان «TON ecosystem» دُمجت في فبراير 2025، كما تعرض وثائق التحليل الأمني سلوك الشيفرة. هذه حادثة تخص إضافة معينة كُشف عنها، وليست اختراقاً لبروتوكول Ethereum، ولا يصح القول إن جميع محافظ ETH قد سُرّبت مفاتيحها.
لماذا ينبغي لحاملي ETH الانتباه أيضاً؟ الأمر يتعلق بالمفاتيح، لا باسم العملة. إذا استورد شخص العبارة الاستذكارية نفسها إلى الإضافة المتأثرة، ثم استخدمها لإدارة أصول على سلاسل أخرى، فلن يجعل تغيير تطبيق المحفظة أو كلمة المرور المفتاح القديم آمناً من جديد. تحقّق مما إذا كنت قد استخدمت فعلاً إصداراً من الإصدارات المعنية؛ وإذا كنت قد فعلت، فالأولوية لإنشاء عبارة استذكارية جديدة تماماً على جهاز موثوق، ونقل الأصول القابلة للنقل عبر كل سلسلة على حدة. واحذر الرسائل الخاصة ممن يزعمون «استعادة الأموال»، ولا تسلّم العبارة الاستذكارية مطلقاً إلى خدمة العملاء. ولا داعي لمستخدمي ETH الذين لم يستخدموا الإضافة إلى نقل أصولهم بدافع الذعر بسبب العنوان. وبالنسبة إلى السوق، قد يؤدي تضرر الثقة في المحافظ إلى كبح النشاط على السلسلة لفترة قصيرة، لكنني لم أرَ دليلاً على أن هذه الحادثة تسببت في عطل على مستوى شبكة ETH أو في خروج أموال من ETH يمكن قياسه.
وينبغي أيضاً فصل حركة السوق عن الأخبار. وقت كتابة هذا النص، كان سعر ETH/USD على Kraken نحو 2456 دولاراً، مع افتتاح يومي عند نحو 2472، وأدنى مستوى خلال اليوم عند نحو 2435 وأعلى مستوى عند نحو 2525؛ أي إن السعر أدنى من الافتتاح اليومي. ولا يمكن عزو هذا التراجع وحده إلى خبر Fearless. أعتبر 2450 دولاراً مستوى مراقبة قريباً، و2435 دولاراً مستوى دعم عند أدنى سعر يومي، بينما أراقب 2475 و2500 دولاراً صعوداً. إذا كسر السعر 2435 ولم يتمكن من استعادته بعد الارتداد، فسيسقط تقديري الإيجابي على المدى القصير؛ وإذا عاد فوق 2475 من دون استمرار في حجم التداول، فسيكون ذلك مجرد تعافٍ لا تأكيداً لاتجاه.
لو كنت أتداول بنفسي، فلن أدخل السوق حالياً؛ والاتجاه الوحيد الذي قد أدرسه هو صفقة شراء تجريبية فورية على ETH من دون رافعة مالية، على ألا تتجاوز قيمة المركز 4% من إجمالي رأس المال. شرط الدخول هو أن يُغلق شمعا 15 دقيقة متتاليان فوق 2475 دولاراً، وأن يصمد السعر عند إعادة اختبار مستوى 2465 إلى 2475 دولاراً؛ وإلا فسأبقى خارج السوق. بعد تحقق الشرط، يكون الهدف الأول 2500 دولار، حيث أخفض المركز إلى النصف؛ والهدف الثاني 2525 دولاراً، حيث أخفض نصف المركز المتبقي. أضع وقف الخسارة الأولي أسفل 2430 دولاراً، وأغلق الصفقة بالكامل إذا تحقق، ولن أزيد المركز مطلقاً لمجرد تصاعد الاهتمام بالحادثة الأمنية. إذا هبط السعر مجدداً إلى 2450 دولاراً بعد الدخول، فسأخفّض المركز مبكراً؛ وإذا لم يصل إلى الهدف الأول خلال 24 ساعة، فسأغلق ما تبقى. هذه مجرد خطة مشروطة، ولا تعني أن الصفقة نُفذت أو حققت ربحاً.
#PolkadotFoundationWarnsFearlessWalletExtensionLeakedPrivateKeys #ETH
ما سبق مجرد ملاحظات شخصية عن السوق، ولا يشكل نصيحة استثمارية.
موقفي هو الحد من المخاطر أولاً، ثم النظر إلى الأسعار. يتركز الموضوع الرائج على منصة Binance Square حول إضافة Fearless Wallet للمتصفح. وجاء في التنبيه الأمني الصادر عن مؤسسة مجتمع Polkadot في 21 أكتوبر أن Fearless محفظة تابعة لجهة خارجية يديرها فريق مستقل، وليست محفظة Polkadot الرسمية؛ وأن إصدارات إضافة المتصفح 3.0.1 و3.0.3 و3.0.4 و3.0.5 تتضمن شيفرة يمكنها إرسال المفاتيح الخاصة إلى خادم خارجي عند فتح القفل. ويوصي التنبيه المستخدمين الذين استخدموا الإضافة منذ فبراير 2025 باعتبار كل حساب فيها مخترقاً، وإنشاء مفاتيح خاصة جديدة ونقل الأصول. ويتضمن GitHub الخاص بالمشروع الأصلي بالفعل تعديلات ذات صلة بعنوان «TON ecosystem» دُمجت في فبراير 2025، كما تعرض وثائق التحليل الأمني سلوك الشيفرة. هذه حادثة تخص إضافة معينة كُشف عنها، وليست اختراقاً لبروتوكول Ethereum، ولا يصح القول إن جميع محافظ ETH قد سُرّبت مفاتيحها.
لماذا ينبغي لحاملي ETH الانتباه أيضاً؟ الأمر يتعلق بالمفاتيح، لا باسم العملة. إذا استورد شخص العبارة الاستذكارية نفسها إلى الإضافة المتأثرة، ثم استخدمها لإدارة أصول على سلاسل أخرى، فلن يجعل تغيير تطبيق المحفظة أو كلمة المرور المفتاح القديم آمناً من جديد. تحقّق مما إذا كنت قد استخدمت فعلاً إصداراً من الإصدارات المعنية؛ وإذا كنت قد فعلت، فالأولوية لإنشاء عبارة استذكارية جديدة تماماً على جهاز موثوق، ونقل الأصول القابلة للنقل عبر كل سلسلة على حدة. واحذر الرسائل الخاصة ممن يزعمون «استعادة الأموال»، ولا تسلّم العبارة الاستذكارية مطلقاً إلى خدمة العملاء. ولا داعي لمستخدمي ETH الذين لم يستخدموا الإضافة إلى نقل أصولهم بدافع الذعر بسبب العنوان. وبالنسبة إلى السوق، قد يؤدي تضرر الثقة في المحافظ إلى كبح النشاط على السلسلة لفترة قصيرة، لكنني لم أرَ دليلاً على أن هذه الحادثة تسببت في عطل على مستوى شبكة ETH أو في خروج أموال من ETH يمكن قياسه.
وينبغي أيضاً فصل حركة السوق عن الأخبار. وقت كتابة هذا النص، كان سعر ETH/USD على Kraken نحو 2456 دولاراً، مع افتتاح يومي عند نحو 2472، وأدنى مستوى خلال اليوم عند نحو 2435 وأعلى مستوى عند نحو 2525؛ أي إن السعر أدنى من الافتتاح اليومي. ولا يمكن عزو هذا التراجع وحده إلى خبر Fearless. أعتبر 2450 دولاراً مستوى مراقبة قريباً، و2435 دولاراً مستوى دعم عند أدنى سعر يومي، بينما أراقب 2475 و2500 دولاراً صعوداً. إذا كسر السعر 2435 ولم يتمكن من استعادته بعد الارتداد، فسيسقط تقديري الإيجابي على المدى القصير؛ وإذا عاد فوق 2475 من دون استمرار في حجم التداول، فسيكون ذلك مجرد تعافٍ لا تأكيداً لاتجاه.
لو كنت أتداول بنفسي، فلن أدخل السوق حالياً؛ والاتجاه الوحيد الذي قد أدرسه هو صفقة شراء تجريبية فورية على ETH من دون رافعة مالية، على ألا تتجاوز قيمة المركز 4% من إجمالي رأس المال. شرط الدخول هو أن يُغلق شمعا 15 دقيقة متتاليان فوق 2475 دولاراً، وأن يصمد السعر عند إعادة اختبار مستوى 2465 إلى 2475 دولاراً؛ وإلا فسأبقى خارج السوق. بعد تحقق الشرط، يكون الهدف الأول 2500 دولار، حيث أخفض المركز إلى النصف؛ والهدف الثاني 2525 دولاراً، حيث أخفض نصف المركز المتبقي. أضع وقف الخسارة الأولي أسفل 2430 دولاراً، وأغلق الصفقة بالكامل إذا تحقق، ولن أزيد المركز مطلقاً لمجرد تصاعد الاهتمام بالحادثة الأمنية. إذا هبط السعر مجدداً إلى 2450 دولاراً بعد الدخول، فسأخفّض المركز مبكراً؛ وإذا لم يصل إلى الهدف الأول خلال 24 ساعة، فسأغلق ما تبقى. هذه مجرد خطة مشروطة، ولا تعني أن الصفقة نُفذت أو حققت ربحاً.
#PolkadotFoundationWarnsFearlessWalletExtensionLeakedPrivateKeys #ETH
ما سبق مجرد ملاحظات شخصية عن السوق، ولا يشكل نصيحة استثمارية.