عنوان قديم «مهجور» انتهى به الأمر إلى أن كلّف منصة التداول نفسها 15.99 مليون USDT.
نشرت منصة التداول الهندية CoinDCX في 25 أكتوبر توضيحًا كاملًا: منذ 21 أكتوبر، حدث خلل في منظومة المحافظ القديمة التي أُوقفت بعد حادثة السرقة. ظل بعض المستخدمين يودعون الأموال في العنوان القديم، وكانت المنصة تضيف المبالغ إلى أرصدة المستخدمين كالمعتاد، ثم تنقلها عبر خدمة التجميع الآلي. لكن الخدمة تعطلت لبعض الوقت، فتراكمت الأموال في العنوان القديم، وانتهى الأمر بخسارة قدرها 15.99 مليون USDT تتحملها الشركة. وقالت المنصة إن أصول المستخدمين لم تتأثر، وإن التداول والسحب مستمران كالمعتاد.
في المقابل، وجد فريق الأمن ضمن مسارات الأموال التي تتبعها 9 عناوين حظرتها Tether، بإجمالي يقارب 2.21 مليون USDT. وفحصنا على البلوكتشين 3 منها، وتأكدنا بالفعل من إدراجها في القائمة السوداء.
إليك الخلاصة في ثلاث نقاط:
1. التجميد استرد جزءًا فقط. فمقابل 2.21 مليون من أصل 15.99 مليون، كانت معظم الأموال قد نُقلت قبل التجميد.
2. «إيقاف» العنوان لا يعني «إغلاقه». ما دام الناس يودعون فيه والمنصة تواصل معالجة الإيداعات، يظل العنوان القديم مصدرًا للمخاطر.
3. لم يخسر المستخدمون أموالهم لأن المنصة تكفلت بالخسائر، لا لأن العنوان القديم كان آمنًا.
لنقلها بصراحة: تغيير اسم الثغرة إلى «مهجورة» لا يعني شيئًا للمخترقين.
تحقق من أمر واحد: قبل كل إيداع، انسخ أحدث عنوان للإيداع من التطبيق من جديد، ولا تستخدم عنوانًا قديمًا من المفضلة أو سجل المحادثات.
هل اعتدت استخدام عناوين إيداع قديمة مباشرة؟ شاركنا رأيك في التعليقات.
#交易所安全 #USDT #أمن_البلوكتشين
نشرت منصة التداول الهندية CoinDCX في 25 أكتوبر توضيحًا كاملًا: منذ 21 أكتوبر، حدث خلل في منظومة المحافظ القديمة التي أُوقفت بعد حادثة السرقة. ظل بعض المستخدمين يودعون الأموال في العنوان القديم، وكانت المنصة تضيف المبالغ إلى أرصدة المستخدمين كالمعتاد، ثم تنقلها عبر خدمة التجميع الآلي. لكن الخدمة تعطلت لبعض الوقت، فتراكمت الأموال في العنوان القديم، وانتهى الأمر بخسارة قدرها 15.99 مليون USDT تتحملها الشركة. وقالت المنصة إن أصول المستخدمين لم تتأثر، وإن التداول والسحب مستمران كالمعتاد.
في المقابل، وجد فريق الأمن ضمن مسارات الأموال التي تتبعها 9 عناوين حظرتها Tether، بإجمالي يقارب 2.21 مليون USDT. وفحصنا على البلوكتشين 3 منها، وتأكدنا بالفعل من إدراجها في القائمة السوداء.
إليك الخلاصة في ثلاث نقاط:
1. التجميد استرد جزءًا فقط. فمقابل 2.21 مليون من أصل 15.99 مليون، كانت معظم الأموال قد نُقلت قبل التجميد.
2. «إيقاف» العنوان لا يعني «إغلاقه». ما دام الناس يودعون فيه والمنصة تواصل معالجة الإيداعات، يظل العنوان القديم مصدرًا للمخاطر.
3. لم يخسر المستخدمون أموالهم لأن المنصة تكفلت بالخسائر، لا لأن العنوان القديم كان آمنًا.
لنقلها بصراحة: تغيير اسم الثغرة إلى «مهجورة» لا يعني شيئًا للمخترقين.
تحقق من أمر واحد: قبل كل إيداع، انسخ أحدث عنوان للإيداع من التطبيق من جديد، ولا تستخدم عنوانًا قديمًا من المفضلة أو سجل المحادثات.
هل اعتدت استخدام عناوين إيداع قديمة مباشرة؟ شاركنا رأيك في التعليقات.
#交易所安全 #USDT #أمن_البلوكتشين
