🔥 فترة سوداء في Web3: اختراقات وتسريبات وإتلاف أجهزة بملايين الدولارات
يا أصدقاء، شهدت الأيام القليلة الماضية نشاطًا محمومًا للغاية في قطاع أمن المعلومات. فقد واجهت ثلاث منصات من قطاعات مختلفة في سوق العملات المشفرة حوادث خطيرة في الوقت نفسه.
لنتعرّف على ما حدث والدروس التي ينبغي أن نتعلمها 👇
1️⃣ Gamdom: ابتزاز بقيمة 15 مليون دولار
تعرّضت منصة كبيرة للمقامرة بالعملات المشفرة لمحاولة ابتزاز جريئة. يطالب المهاجمون بمبلغ 15 مليون دولار بعملة BTC، مهددين بتسريب قاعدة البيانات. ووفقًا للمعلومات الأولية، حصل المخترقون على معلومات تخص 15.4 مليون حساب.
💡 الدرس: إذا كنت تستخدم هذه الخدمات، فغيّر كلمات مرورك فورًا، وتأكد من ربط المصادقة الثنائية (2FA) بتطبيق آمن (Google Authenticator / YubiKey)، لا برسائل SMS.
2️⃣ Keystone: خطوة جذرية لتعزيز الأمان
اتخذت الشركة المطوّرة لمحافظ Keystone المادية خطوة غير مسبوقة، إذ أتلفت 18,835 جهازًا غير مباع فعليًا.
وجاء ذلك بعد اختراق مفتاح التحقق، ما أدى أيضًا إلى تسريب البيانات الشخصية لـ 25,964 عميلًا. ولمنع وصول المفاتيح المخترقة إلى الأجهزة المنتجة بكميات كبيرة وتعريض المستخدمين الجدد للخطر، قررت الشركة إتلاف الدفعة بأكملها تحت المكبس.
💡 الدرس: المحافظ المادية آمنة، لكن حتى الخدمات اللوجستية وسلسلة الإمداد ليست محمية بنسبة 100%. اشترِ الأجهزة من الشركات المصنّعة مباشرةً فقط، وتابع تحديثات الأمان الرسمية.
3️⃣ Predict.fun: استغلال ثغرة بقيمة 400,000 دولار
أكدت منصة التنبؤات Predict.fun سحب أموال من دون تصريح. وسحب المهاجمون نحو 400,000 USDT. ويجري الفريق بالفعل تحقيقًا ويتخذ تدابير لاحتواء الثغرة.
💡 الدرس: نوّع مخاطر استثماراتك، ولا تحتفظ برأس مال كبير في العقود الذكية للخدمات الحديثة أو التي لم تخضع لتدقيق شامل.
$BTC $BNB $ETH
يا أصدقاء، شهدت الأيام القليلة الماضية نشاطًا محمومًا للغاية في قطاع أمن المعلومات. فقد واجهت ثلاث منصات من قطاعات مختلفة في سوق العملات المشفرة حوادث خطيرة في الوقت نفسه.
لنتعرّف على ما حدث والدروس التي ينبغي أن نتعلمها 👇
1️⃣ Gamdom: ابتزاز بقيمة 15 مليون دولار
تعرّضت منصة كبيرة للمقامرة بالعملات المشفرة لمحاولة ابتزاز جريئة. يطالب المهاجمون بمبلغ 15 مليون دولار بعملة BTC، مهددين بتسريب قاعدة البيانات. ووفقًا للمعلومات الأولية، حصل المخترقون على معلومات تخص 15.4 مليون حساب.
💡 الدرس: إذا كنت تستخدم هذه الخدمات، فغيّر كلمات مرورك فورًا، وتأكد من ربط المصادقة الثنائية (2FA) بتطبيق آمن (Google Authenticator / YubiKey)، لا برسائل SMS.
2️⃣ Keystone: خطوة جذرية لتعزيز الأمان
اتخذت الشركة المطوّرة لمحافظ Keystone المادية خطوة غير مسبوقة، إذ أتلفت 18,835 جهازًا غير مباع فعليًا.
وجاء ذلك بعد اختراق مفتاح التحقق، ما أدى أيضًا إلى تسريب البيانات الشخصية لـ 25,964 عميلًا. ولمنع وصول المفاتيح المخترقة إلى الأجهزة المنتجة بكميات كبيرة وتعريض المستخدمين الجدد للخطر، قررت الشركة إتلاف الدفعة بأكملها تحت المكبس.
💡 الدرس: المحافظ المادية آمنة، لكن حتى الخدمات اللوجستية وسلسلة الإمداد ليست محمية بنسبة 100%. اشترِ الأجهزة من الشركات المصنّعة مباشرةً فقط، وتابع تحديثات الأمان الرسمية.
3️⃣ Predict.fun: استغلال ثغرة بقيمة 400,000 دولار
أكدت منصة التنبؤات Predict.fun سحب أموال من دون تصريح. وسحب المهاجمون نحو 400,000 USDT. ويجري الفريق بالفعل تحقيقًا ويتخذ تدابير لاحتواء الثغرة.
💡 الدرس: نوّع مخاطر استثماراتك، ولا تحتفظ برأس مال كبير في العقود الذكية للخدمات الحديثة أو التي لم تخضع لتدقيق شامل.
$BTC $BNB $ETH
