【🚨 تأثرت 19 سلسلة بلوك تشين! سُرقت أصول مشفرة بقيمة نحو 370 ألف دولار، فهل تكمن المشكلة في منصة سحابية؟】
🌟 加入X先生的粉丝群聊跟进行情
لا يعني سرقة الأصول المشفرة بالضرورة وجود مشكلة في المحفظة أو العقد الذكي. فالمكان الذي تحفظ فيه مفاتيحك قد يكون أيضًا نقطة اختراق للقراصنة.
في 22 أكتوبر، أشارت محققة أمن البلوك تشين تايلور موناهان إلى أن حادثة أمنية في منصة النشر السحابية Railway قد تكون مرتبطة بسرقة أصول مشفرة بقيمة نحو 371 ألف دولار، شملت ما لا يقل عن 19 سلسلة بلوك تشين متوافقة مع آلة إيثيريوم الافتراضية.
📌 كيف يُحتمل أن يكون القراصنة قد نفذوا الهجوم؟
ذكرت Railway أن المهاجمين ربما تمكنوا من الوصول دون إذن إلى نظام يخزّن متغيرات البيئة الخاصة بالمستخدمين. وقد تتضمن هذه البيانات مفاتيح API، وكلمات مرور قواعد البيانات، وحتى بيانات اعتماد حساسة مرتبطة بالمحافظ.
ببساطة، متغيرات البيئة أشبه بـ«درج كلمات المرور» الذي يخزّن فيه التطبيق بياناته. وإذا سُرقت بيانات الاعتماد المهمة الموجودة فيه، فقد يتمكن المهاجمون من دخول الأنظمة ذات الصلة، بل وربما تحويل الأصول إذا انكشفت المفاتيح الخاصة.
تعقّب المحققون أكثر من 500 معاملة يُشتبه في ارتباطها بسرقة العملات، وشملت أكثر من 200 عنوان. لكن تجدر الإشارة إلى أن تقدير الخسائر البالغ 371 ألف دولار صادر عن محققين خارجيين، ولم تؤكد Railway بشكل مستقل جميع حالات السرقة، ولا يزال نطاق التأثير الدقيق قيد التحقيق.
⚠️ اتخذت المنصة إجراءات طارئة.
أوقفت Railway بعض خدمات النشر، وطلبت من المستخدمين تغيير مفاتيح API المخزنة وغيرها من بيانات الاعتماد في أسرع وقت ممكن، والتحقق من السجلات بحثًا عن أي نشاط غير اعتيادي. كما أعادت المنصة ضبط بعض بيانات الاعتماد المخزنة ورموز GitHub.
🔥 ما تذكّرنا به هذه الحادثة حقًا هو أن أمن العملات المشفرة لا يقتصر على ما يحدث على السلسلة.
فحتى إن لم تتضمن سلسلة البلوك تشين نفسها أي ثغرات، قد تظل الأصول عرضة للخطر إذا ظهرت مشكلات في أدوات التطوير أو الخدمات السحابية أو إدارة المفاتيح.
بالنسبة إلى المستخدمين العاديين، من الضروري حماية العبارة الاستذكارية والمفاتيح الخاصة. أما المطورون، فعليهم تغيير المفاتيح دوريًا، وتقييد صلاحيات الوصول، وتجنب جمع بيانات الاعتماد ذات الصلاحيات الواسعة في منصة واحدة.
#Railway安全事件
🌟 加入X先生的粉丝群聊跟进行情
لا يعني سرقة الأصول المشفرة بالضرورة وجود مشكلة في المحفظة أو العقد الذكي. فالمكان الذي تحفظ فيه مفاتيحك قد يكون أيضًا نقطة اختراق للقراصنة.
في 22 أكتوبر، أشارت محققة أمن البلوك تشين تايلور موناهان إلى أن حادثة أمنية في منصة النشر السحابية Railway قد تكون مرتبطة بسرقة أصول مشفرة بقيمة نحو 371 ألف دولار، شملت ما لا يقل عن 19 سلسلة بلوك تشين متوافقة مع آلة إيثيريوم الافتراضية.
📌 كيف يُحتمل أن يكون القراصنة قد نفذوا الهجوم؟
ذكرت Railway أن المهاجمين ربما تمكنوا من الوصول دون إذن إلى نظام يخزّن متغيرات البيئة الخاصة بالمستخدمين. وقد تتضمن هذه البيانات مفاتيح API، وكلمات مرور قواعد البيانات، وحتى بيانات اعتماد حساسة مرتبطة بالمحافظ.
ببساطة، متغيرات البيئة أشبه بـ«درج كلمات المرور» الذي يخزّن فيه التطبيق بياناته. وإذا سُرقت بيانات الاعتماد المهمة الموجودة فيه، فقد يتمكن المهاجمون من دخول الأنظمة ذات الصلة، بل وربما تحويل الأصول إذا انكشفت المفاتيح الخاصة.
تعقّب المحققون أكثر من 500 معاملة يُشتبه في ارتباطها بسرقة العملات، وشملت أكثر من 200 عنوان. لكن تجدر الإشارة إلى أن تقدير الخسائر البالغ 371 ألف دولار صادر عن محققين خارجيين، ولم تؤكد Railway بشكل مستقل جميع حالات السرقة، ولا يزال نطاق التأثير الدقيق قيد التحقيق.
⚠️ اتخذت المنصة إجراءات طارئة.
أوقفت Railway بعض خدمات النشر، وطلبت من المستخدمين تغيير مفاتيح API المخزنة وغيرها من بيانات الاعتماد في أسرع وقت ممكن، والتحقق من السجلات بحثًا عن أي نشاط غير اعتيادي. كما أعادت المنصة ضبط بعض بيانات الاعتماد المخزنة ورموز GitHub.
🔥 ما تذكّرنا به هذه الحادثة حقًا هو أن أمن العملات المشفرة لا يقتصر على ما يحدث على السلسلة.
فحتى إن لم تتضمن سلسلة البلوك تشين نفسها أي ثغرات، قد تظل الأصول عرضة للخطر إذا ظهرت مشكلات في أدوات التطوير أو الخدمات السحابية أو إدارة المفاتيح.
بالنسبة إلى المستخدمين العاديين، من الضروري حماية العبارة الاستذكارية والمفاتيح الخاصة. أما المطورون، فعليهم تغيير المفاتيح دوريًا، وتقييد صلاحيات الوصول، وتجنب جمع بيانات الاعتماد ذات الصلاحيات الواسعة في منصة واحدة.
#Railway安全事件