المفاتيح الخاصة لم تُسرق، لكن الأموال اختفت: تعويض Bloom البالغ 950 ألف دولار يستحق اهتمامًا أكبر من الهجوم نفسه
أعلنت Bloom Trading اليوم نتائج التحقيق: 9 مستخدمين، و49 محفظة، و9,408 من عملة SOL (نحو 947 ألف دولار). كان مدخل الهجوم ثغرة تنفيذ أوامر عن بُعد (RCE) في وحدة تابعة لجهة خارجية، ولم يُتمكّن المهاجمون من الوصول إلى المفاتيح الخاصة أو تسريبها.
هاتان الجملتان معًا تشكلان أكثر ما يستحق التوقف والتأمل فيه اليوم: مهما أحكمت حماية عبارة الاسترداد، يستطيع شخص ما التسلل عبر وحدة صغيرة تعتمد عليها وسحب أموالك.
وهذه ليست حالة معزولة. يتضمن تقرير Hacken للربع الثالث رقمًا لافتًا: تكبّد قطاع العملات المشفرة خسائر بقيمة 1.18 مليار دولار بسبب هجمات القرصنة في الربع الثالث من عام 2026، وكان 77% منها (نحو 906 ملايين دولار) ناتجًا مباشرةً عن اختراق مورّدين خارجيين، أو أدوات تطوير، أو تصحيحات لم تُثبّت ومكوّنات لم تخضع للتدقيق. بعبارة أخرى، ينفق القطاع معظم ميزانيته الأمنية على تدقيق عقوده الذكية، لكن الأموال تُسرق عبر «وحدات تخص الآخرين».
طريقة تعامل Bloom مع الحادثة نقطة أخرى تستحق الذكر في هذا الخبر: تعهّدت بتعويض المستخدمين بالكامل، وأوقفت النظام أولًا ثم بدأت التحقيق، وبعد استعادة الخدمة سيُطلب من المستخدمين التحقق من هوياتهم مجددًا. في قطاع أصبح فيه «الإنكار أولًا، ثم التحقيق، وأخيرًا الإعراب عن الأسف» أشبه برد فعل تلقائي، يُعد الاعتراف بالمسؤولية عن التعويض وإيقاف الخدمة في اليوم نفسه أصلًا نادرًا بحد ذاته.
وتتضح الصورة أكثر عند المقارنة بحالة أخرى في اليوم نفسه. أقرت CoinDCX بخسارة 15.99 مليون USDT، لكن رئيسها التنفيذي وصف الأخبار ذات الصلة على X قبل ثلاثة أيام بأنها «إنذار كاذب». وفي نهاية المطاف، أقرت الشركة بأن السبب هو تعطل خدمة تجميع الأموال تلقائيًا، ما أدى إلى بقاء الأموال عالقة في عنوان قديم كان قد اختُرق في يوليو 2025. أعلنت Bloom بوضوح في يوم الحادثة أنها ستعوّض المستخدمين، أما CoinDCX فقالت أولًا «لم يحدث شيء»، ثم قالت بعد ثلاثة أيام «حدث شيء».
الخلاصة: قبل الموافقة على أي تفويض في المرة المقبلة، لا تكتفِ بفحص عنوان العقد؛ خصّص عشر ثوانٍ واسأل: من يدير هذه الوحدة؟ هل أُجريت عليها تعديلات مؤخرًا؟ ومتى كان آخر تحديث لها؟ أمان المفاتيح الخاصة هو الحد الأدنى، لكن وراء هذا الحد سلسلة اعتماد كاملة قد لا تراها.
$SOL #安全 #BinanceSquare
أعلنت Bloom Trading اليوم نتائج التحقيق: 9 مستخدمين، و49 محفظة، و9,408 من عملة SOL (نحو 947 ألف دولار). كان مدخل الهجوم ثغرة تنفيذ أوامر عن بُعد (RCE) في وحدة تابعة لجهة خارجية، ولم يُتمكّن المهاجمون من الوصول إلى المفاتيح الخاصة أو تسريبها.
هاتان الجملتان معًا تشكلان أكثر ما يستحق التوقف والتأمل فيه اليوم: مهما أحكمت حماية عبارة الاسترداد، يستطيع شخص ما التسلل عبر وحدة صغيرة تعتمد عليها وسحب أموالك.
وهذه ليست حالة معزولة. يتضمن تقرير Hacken للربع الثالث رقمًا لافتًا: تكبّد قطاع العملات المشفرة خسائر بقيمة 1.18 مليار دولار بسبب هجمات القرصنة في الربع الثالث من عام 2026، وكان 77% منها (نحو 906 ملايين دولار) ناتجًا مباشرةً عن اختراق مورّدين خارجيين، أو أدوات تطوير، أو تصحيحات لم تُثبّت ومكوّنات لم تخضع للتدقيق. بعبارة أخرى، ينفق القطاع معظم ميزانيته الأمنية على تدقيق عقوده الذكية، لكن الأموال تُسرق عبر «وحدات تخص الآخرين».
طريقة تعامل Bloom مع الحادثة نقطة أخرى تستحق الذكر في هذا الخبر: تعهّدت بتعويض المستخدمين بالكامل، وأوقفت النظام أولًا ثم بدأت التحقيق، وبعد استعادة الخدمة سيُطلب من المستخدمين التحقق من هوياتهم مجددًا. في قطاع أصبح فيه «الإنكار أولًا، ثم التحقيق، وأخيرًا الإعراب عن الأسف» أشبه برد فعل تلقائي، يُعد الاعتراف بالمسؤولية عن التعويض وإيقاف الخدمة في اليوم نفسه أصلًا نادرًا بحد ذاته.
وتتضح الصورة أكثر عند المقارنة بحالة أخرى في اليوم نفسه. أقرت CoinDCX بخسارة 15.99 مليون USDT، لكن رئيسها التنفيذي وصف الأخبار ذات الصلة على X قبل ثلاثة أيام بأنها «إنذار كاذب». وفي نهاية المطاف، أقرت الشركة بأن السبب هو تعطل خدمة تجميع الأموال تلقائيًا، ما أدى إلى بقاء الأموال عالقة في عنوان قديم كان قد اختُرق في يوليو 2025. أعلنت Bloom بوضوح في يوم الحادثة أنها ستعوّض المستخدمين، أما CoinDCX فقالت أولًا «لم يحدث شيء»، ثم قالت بعد ثلاثة أيام «حدث شيء».
الخلاصة: قبل الموافقة على أي تفويض في المرة المقبلة، لا تكتفِ بفحص عنوان العقد؛ خصّص عشر ثوانٍ واسأل: من يدير هذه الوحدة؟ هل أُجريت عليها تعديلات مؤخرًا؟ ومتى كان آخر تحديث لها؟ أمان المفاتيح الخاصة هو الحد الأدنى، لكن وراء هذا الحد سلسلة اعتماد كاملة قد لا تراها.
$SOL #安全 #BinanceSquare
