إلى أبناء العالم الجديد من البشر~ «الخطر يأتي من خارج الباب»
نُقلت نحو 400 ألف USDT من محافظ مستخدمي Predict.fun.
وأكدت المنصة رسميًا أن التحويل تم من دون تصريح.
والأهم هنا ليس المبلغ، بل المسار. وتشير التقديرات الأولية إلى أن الهجوم جاء من موقع لتوثيق واجهات API تستضيفه جهة خارجية، حيث زُرعت في الصفحة شيفرة خبيثة.
لم يُخترق العقد، بل صفحة بدت في غاية البراءة.
أصبحت وثيقةٌ ما مدخلًا للهجوم.
هذا هو الشكل الحقيقي لمشكلات الأمن اليوم.
يركز المستخدمون على تدقيق العقود، بينما يركز المهاجمون على ما يحيط بها: مواقع التوثيق، والواجهات الأمامية، والخدمات الخارجية، والمكتبات البرمجية. فكثيرًا ما تكون أضعف حلقات النظام على الأطراف، لا في صميمه.
تعهدت المنصة بالتعويض، وهذا تصرف مسؤول.
لكن التعويض يعالج الخسائر، لا الخلل البنيوي.
وفي اليوم نفسه، ظهرت أخبار أخرى.
بحسب ملخصٍ متداول، وقع تسريب بيانات في موقع محفظة Keystone للأجهزة، وأُتلف نحو 18,800 جهاز من المخزون (بانتظار التحقق). وفي ترقية Glamsterdam لإيثيريوم، أُصلح خلل في مسار إيداع التخزين قبل إطلاق الشبكة الرئيسية، من دون خسائر مالية.
إحداهما عولجت بعد وقوعها، والأخرى أُوقفت قبل وقوعها.
ليس الحظ هو ما يصنع الفرق، بل توقيت اكتشاف المشكلة.
بالنسبة إلى الناس العاديين، ليس السؤال: «هل سنتعرض لهجوم؟» بل: «هل سيُقصينا الهجوم حين يقع؟»
لا تضع مبالغ كبيرة في محفظة تستخدمها يوميًا؛ وتوجس من طلبات التوقيع على الصفحات المجهولة؛ وتعامل مع التفويضات بوصفها التزامات ينبغي مراجعتها وتنظيفها دوريًا.
تجنب الإقصاء أولًا، ثم فكّر في العائد.
الأمن ليس إعدادًا لمرة واحدة، بل صيانة مستمرة.
ما سبق مشاركة للمعلومات والآراء فحسب، ولا يشكل نصيحة استثمارية.
حراسةٌ ألفًا حول القلب،
لكن صفحةً صارت للعبور.
لا تنتظر ضياع المال كي تسدّ الثغرات،
ونظّف التفويضات القديمة دومًا، تهنأ.
— مينغداو
نُقلت نحو 400 ألف USDT من محافظ مستخدمي Predict.fun.
وأكدت المنصة رسميًا أن التحويل تم من دون تصريح.
والأهم هنا ليس المبلغ، بل المسار. وتشير التقديرات الأولية إلى أن الهجوم جاء من موقع لتوثيق واجهات API تستضيفه جهة خارجية، حيث زُرعت في الصفحة شيفرة خبيثة.
لم يُخترق العقد، بل صفحة بدت في غاية البراءة.
أصبحت وثيقةٌ ما مدخلًا للهجوم.
هذا هو الشكل الحقيقي لمشكلات الأمن اليوم.
يركز المستخدمون على تدقيق العقود، بينما يركز المهاجمون على ما يحيط بها: مواقع التوثيق، والواجهات الأمامية، والخدمات الخارجية، والمكتبات البرمجية. فكثيرًا ما تكون أضعف حلقات النظام على الأطراف، لا في صميمه.
تعهدت المنصة بالتعويض، وهذا تصرف مسؤول.
لكن التعويض يعالج الخسائر، لا الخلل البنيوي.
وفي اليوم نفسه، ظهرت أخبار أخرى.
بحسب ملخصٍ متداول، وقع تسريب بيانات في موقع محفظة Keystone للأجهزة، وأُتلف نحو 18,800 جهاز من المخزون (بانتظار التحقق). وفي ترقية Glamsterdam لإيثيريوم، أُصلح خلل في مسار إيداع التخزين قبل إطلاق الشبكة الرئيسية، من دون خسائر مالية.
إحداهما عولجت بعد وقوعها، والأخرى أُوقفت قبل وقوعها.
ليس الحظ هو ما يصنع الفرق، بل توقيت اكتشاف المشكلة.
بالنسبة إلى الناس العاديين، ليس السؤال: «هل سنتعرض لهجوم؟» بل: «هل سيُقصينا الهجوم حين يقع؟»
لا تضع مبالغ كبيرة في محفظة تستخدمها يوميًا؛ وتوجس من طلبات التوقيع على الصفحات المجهولة؛ وتعامل مع التفويضات بوصفها التزامات ينبغي مراجعتها وتنظيفها دوريًا.
تجنب الإقصاء أولًا، ثم فكّر في العائد.
الأمن ليس إعدادًا لمرة واحدة، بل صيانة مستمرة.
ما سبق مشاركة للمعلومات والآراء فحسب، ولا يشكل نصيحة استثمارية.
حراسةٌ ألفًا حول القلب،
لكن صفحةً صارت للعبور.
لا تنتظر ضياع المال كي تسدّ الثغرات،
ونظّف التفويضات القديمة دومًا، تهنأ.
— مينغداو