هل يستطيع مخترق منفرد إنجاز ذلك وحده؟
من المستبعد للغاية أن يتمكن من إنجاز الأمر برمته بمفرده.
الجزء المتعلق بالتنفيذ على السلسلة: بمجرد الحصول على التوقيع أو المفتاح الخاص، يستطيع شخص متمرس تقنيًا أو فريق صغير تنفيذ عملية استنزاف باستخدام EIP-7702، بل وكتابة نصوص اختبارية. هذا الجزء ليس غامضًا.
الصعوبة الحقيقية هي «الحصول على الصلاحيات»: فباينانس، بوصفها إحدى أكبر منصات التداول، تحمي محفظتها الساخنة بطبقات متعددة من الحماية، وفصل الصلاحيات، والمراقبة، ووحدات أمان الأجهزة، وغيرها. وعادةً ما يتطلب اختراق هذه الحماية:
هندسة اجتماعية على مدى طويل (موظف مزيف، أو مورّد مزيف، أو تصيّد يستهدف مسؤولين تنفيذيين)
تعاون أشخاص من الداخل أو اختراقهم
هجومًا على سلسلة التوريد أو خدمات طرف ثالث
أو موارد بمستوى تهديد مستمر متقدم (APT)
هذه نقاط قوة الفرق المدعومة من دول أو المنظمات الإجرامية الكبيرة، وليست أمرًا يمكن «لشخص يكتب الشيفرات في قبو منزله» إنجازه بسهولة. تاريخيًا، كانت الجهات التي نفذت هجمات بهذا المستوى تقريبًا منظمات مثل لازاروس، لا أفرادًا.
$BTC $BNB $ETH
من المستبعد للغاية أن يتمكن من إنجاز الأمر برمته بمفرده.
الجزء المتعلق بالتنفيذ على السلسلة: بمجرد الحصول على التوقيع أو المفتاح الخاص، يستطيع شخص متمرس تقنيًا أو فريق صغير تنفيذ عملية استنزاف باستخدام EIP-7702، بل وكتابة نصوص اختبارية. هذا الجزء ليس غامضًا.
الصعوبة الحقيقية هي «الحصول على الصلاحيات»: فباينانس، بوصفها إحدى أكبر منصات التداول، تحمي محفظتها الساخنة بطبقات متعددة من الحماية، وفصل الصلاحيات، والمراقبة، ووحدات أمان الأجهزة، وغيرها. وعادةً ما يتطلب اختراق هذه الحماية:
هندسة اجتماعية على مدى طويل (موظف مزيف، أو مورّد مزيف، أو تصيّد يستهدف مسؤولين تنفيذيين)
تعاون أشخاص من الداخل أو اختراقهم
هجومًا على سلسلة التوريد أو خدمات طرف ثالث
أو موارد بمستوى تهديد مستمر متقدم (APT)
هذه نقاط قوة الفرق المدعومة من دول أو المنظمات الإجرامية الكبيرة، وليست أمرًا يمكن «لشخص يكتب الشيفرات في قبو منزله» إنجازه بسهولة. تاريخيًا، كانت الجهات التي نفذت هجمات بهذا المستوى تقريبًا منظمات مثل لازاروس، لا أفرادًا.
$BTC $BNB $ETH
