حادث أمني في predict.fun: لم يكن الموقع الرئيسي هو المستهدف، بل موقع توثيق API تستضيفه جهة خارجية.
أفاد المشروع بأن محافظ عدد محدود من المستخدمين شهدت تحويلات غير مصرّح بها، وبلغت الخسائر الإجمالية نحو 400 ألف $USDT. كان نطاق التأثير محدودًا واستمرت الحادثة فترة قصيرة. وقد أُغلق موقع التوثيق المعني وسيظل مغلقًا إلى حين انتهاء التحقيق. وتعهد المشروع بتعويض المستخدمين المتضررين مباشرةً بالكامل، ونشر تقرير كامل بعد انتهاء التحقيق.
تذكّرنا هذه الحوادث مجددًا بأن صفحات التوثيق نفسها قد تحتوي على روابط أو نصوص برمجية ضارة. تحقّق من اسم النطاق قبل استخدام أي DApp، وتوخَّ الحذر عند توقيع الأذونات، وافحص أذونات المحفظة بانتظام وألغِ الأذونات غير الضرورية. ويُنصح بتوزيع الأصول الكبيرة على محافظ منفصلة، وتجنّب إبقاء أذونات غير محدودة في محفظة واحدة لفترة طويلة.
#Web3安全 #أمان_المحفظة
أفاد المشروع بأن محافظ عدد محدود من المستخدمين شهدت تحويلات غير مصرّح بها، وبلغت الخسائر الإجمالية نحو 400 ألف $USDT. كان نطاق التأثير محدودًا واستمرت الحادثة فترة قصيرة. وقد أُغلق موقع التوثيق المعني وسيظل مغلقًا إلى حين انتهاء التحقيق. وتعهد المشروع بتعويض المستخدمين المتضررين مباشرةً بالكامل، ونشر تقرير كامل بعد انتهاء التحقيق.
تذكّرنا هذه الحوادث مجددًا بأن صفحات التوثيق نفسها قد تحتوي على روابط أو نصوص برمجية ضارة. تحقّق من اسم النطاق قبل استخدام أي DApp، وتوخَّ الحذر عند توقيع الأذونات، وافحص أذونات المحفظة بانتظام وألغِ الأذونات غير الضرورية. ويُنصح بتوزيع الأصول الكبيرة على محافظ منفصلة، وتجنّب إبقاء أذونات غير محدودة في محفظة واحدة لفترة طويلة.
#Web3安全 #أمان_المحفظة