🤷أصدقائي الأعزاء، معلومات مهمة للجميع :-
🐳لا تثقوا بعنوان الإيداع من النظرة الأولى. أحيانًا يتغير فجأة، بينما تظنون أنكم ثبّتّموه.
كشفت SlowMist عن هجوم ماكر اختطف فيه المخترقون أداة دردشة Udesk، ثم بدأوا بتبديل عناوين المحافظ كل بضع مئات من الملّي ثانية على صفحات الإيداع في ثلاث منصات تداول. حتى الحافظة لم تسلم؛ تنسخ عنوانًا، لكنك تلصق عنوانًا آخر. يا لها من حيلة خبيثة.
إذًا، ما الخلاصة؟ لم تتعطل سلسلة الكتل؛ بل كان السبب شيفرة عشوائية من جهة خارجية تعمل في الخلفية، بينما لم يكن أحد منتبهًا.
إليكم طرق حماية أنفسكم:
- تحققوا دائمًا من عناوين المحافظ بمقارنتها بقائمتكم الموثوقة، ولا تعتمدوا فقط على ما يظهر لكم عبر الإنترنت.
- جرّبوا أولًا إيداع مبلغ صغير. وتأكدوا من وصول الأموال إلى المكان الصحيح.
- اختاروا المنصات التي تفرض رقابة صارمة على النصوص البرمجية والإضافات الخارجية.
بروتوكول بيتكوين الأساسي قوي من ناحية الأمان. أما المشكلة الحقيقية، فتأتي من الثغرات التي تظهر عند تداخل الأنظمة الموثوقة مع أمور لا يراقبها أحد فعليًا. ولهذا يستمر النقاش: هل ستؤدي سلاسل الامتثال السرية المهمة بشكل أفضل، أم ينبغي أن نلتزم بسلاسل EVM التقليدية لحماية المستخدمين؟
شاركونا آراءكم.
#CanMicrosoftDeliverOnAI
#INIT
🐳لا تثقوا بعنوان الإيداع من النظرة الأولى. أحيانًا يتغير فجأة، بينما تظنون أنكم ثبّتّموه.
كشفت SlowMist عن هجوم ماكر اختطف فيه المخترقون أداة دردشة Udesk، ثم بدأوا بتبديل عناوين المحافظ كل بضع مئات من الملّي ثانية على صفحات الإيداع في ثلاث منصات تداول. حتى الحافظة لم تسلم؛ تنسخ عنوانًا، لكنك تلصق عنوانًا آخر. يا لها من حيلة خبيثة.
إذًا، ما الخلاصة؟ لم تتعطل سلسلة الكتل؛ بل كان السبب شيفرة عشوائية من جهة خارجية تعمل في الخلفية، بينما لم يكن أحد منتبهًا.
إليكم طرق حماية أنفسكم:
- تحققوا دائمًا من عناوين المحافظ بمقارنتها بقائمتكم الموثوقة، ولا تعتمدوا فقط على ما يظهر لكم عبر الإنترنت.
- جرّبوا أولًا إيداع مبلغ صغير. وتأكدوا من وصول الأموال إلى المكان الصحيح.
- اختاروا المنصات التي تفرض رقابة صارمة على النصوص البرمجية والإضافات الخارجية.
بروتوكول بيتكوين الأساسي قوي من ناحية الأمان. أما المشكلة الحقيقية، فتأتي من الثغرات التي تظهر عند تداخل الأنظمة الموثوقة مع أمور لا يراقبها أحد فعليًا. ولهذا يستمر النقاش: هل ستؤدي سلاسل الامتثال السرية المهمة بشكل أفضل، أم ينبغي أن نلتزم بسلاسل EVM التقليدية لحماية المستخدمين؟
شاركونا آراءكم.
#CanMicrosoftDeliverOnAI
#INIT
