سرقة أصول من منصة تداول: الأمر المرعب حقًا ليس اختراق الدفاعات، بل احتمال أن تكون المفاتيح قد وقعت في أيدي آخرين منذ زمن!
في حادثة سرقة أصول ضخمة من منصة تداول، طرح 23pds، مسؤول أمن المعلومات في SlowMist، مسارًا للتحقيق يستحق الاهتمام: هل حصل المهاجمون على السيطرة على الأصول عبر تسريب المفتاح الخاص، أم اخترقوا أجهزة التوقيع مباشرة؟ لا بد من إجراء مزيد من الفحوص الجنائية لتأكيد ذلك.
وبحسب تقديره الشخصي، فإن احتمال تسريب المفتاح الخاص أكبر نسبيًا، وربما استخدم المهاجمون أداة مخصصة لسحب الأموال وتجاوزوا الإجراءات المعتادة.
ببساطة، يظن الناس العاديون أن حماية النظام الأمني تقتصر على إغلاق الباب الرئيسي، لكن المهاجمين المحترفين حقًا قد لا يدخلون من الباب أصلًا، بل ربما حصلوا على «المفتاح» من الداخل.
وهذه الحادثة تدق ناقوس الخطر في القطاع بأكمله: لا ينبغي أن يقتصر الأمن على مراقبة المخاطر وصدّها، بل يجب أيضًا التحقيق في إدارة المفاتيح الخاصة وأجهزة التوقيع وسلوكيات السحب غير الاعتيادية.
بالنسبة إلى المستخدمين، لا يكفي أن يستندوا في تقييم أمان أصولهم إلى شهرة المنصة؛ أما منصات التداول، فتُقاس قدراتها الأمنية الحقيقية بمدى قدرتها على اكتشاف الحادثة في الوقت المناسب، واحتواء المخاطر، وكشف مسار الهجوم. أصول البلوك تشين شفافة، لكن الثغرات الأمنية لا تنبهك أبدًا من تلقاء نفسها.$PARTI $BLESS $BEAT
في حادثة سرقة أصول ضخمة من منصة تداول، طرح 23pds، مسؤول أمن المعلومات في SlowMist، مسارًا للتحقيق يستحق الاهتمام: هل حصل المهاجمون على السيطرة على الأصول عبر تسريب المفتاح الخاص، أم اخترقوا أجهزة التوقيع مباشرة؟ لا بد من إجراء مزيد من الفحوص الجنائية لتأكيد ذلك.
وبحسب تقديره الشخصي، فإن احتمال تسريب المفتاح الخاص أكبر نسبيًا، وربما استخدم المهاجمون أداة مخصصة لسحب الأموال وتجاوزوا الإجراءات المعتادة.
ببساطة، يظن الناس العاديون أن حماية النظام الأمني تقتصر على إغلاق الباب الرئيسي، لكن المهاجمين المحترفين حقًا قد لا يدخلون من الباب أصلًا، بل ربما حصلوا على «المفتاح» من الداخل.
وهذه الحادثة تدق ناقوس الخطر في القطاع بأكمله: لا ينبغي أن يقتصر الأمن على مراقبة المخاطر وصدّها، بل يجب أيضًا التحقيق في إدارة المفاتيح الخاصة وأجهزة التوقيع وسلوكيات السحب غير الاعتيادية.
بالنسبة إلى المستخدمين، لا يكفي أن يستندوا في تقييم أمان أصولهم إلى شهرة المنصة؛ أما منصات التداول، فتُقاس قدراتها الأمنية الحقيقية بمدى قدرتها على اكتشاف الحادثة في الوقت المناسب، واحتواء المخاطر، وكشف مسار الهجوم. أصول البلوك تشين شفافة، لكن الثغرات الأمنية لا تنبهك أبدًا من تلقاء نفسها.$PARTI $BLESS $BEAT
