قرأت للتو ملخصًا لأحدث إعلان من باينانس: سُرقت 6.3 مليارات دولار، ولم يكن السبب تسرّب المفتاح الخاص، بل تجاوز صلاحية التنفيذ في المحفظة الساخنة $BNB
1️⃣ نقطة الدخول: حاسوب محمول مخترق، ثم عُثر لاحقًا على نقاط اختراق أخرى
2️⃣ الأسلوب: استُخدم EIP-7702 لتمكين المهاجم من الحصول على صلاحية التنفيذ على السلسلة للمحفظة الساخنة، متجاوزًا إجراءات الموافقة المعتادة
3️⃣ أثناء الهجوم، استُخدمت آلية التدمير الذاتي لحذف الأدوات والآثار؛ جُمّد نحو 3 مليارات، وعُوّض نحو 80% من الخسائر، والسحوبات معلّقة
رأيي: أهم ما ينبغي لأصحاب رؤوس الأموال الصغيرة تعلّمه هو ألّا يضعوا كل أموالهم في مكان يمكن تحريكه بواسطة «تفويض واحد». أما محفظتي الشخصية، فلا أحتفظ فيها إلا بنحو 40U، وألغي التفويض فور الانتهاء من استخدامه.
كم مرة تتحقق من صلاحيات التفويض في محفظتك؟
#币安 #市场波动 $BTC
هذا لا يُعد نصيحة استثمارية
1️⃣ نقطة الدخول: حاسوب محمول مخترق، ثم عُثر لاحقًا على نقاط اختراق أخرى
2️⃣ الأسلوب: استُخدم EIP-7702 لتمكين المهاجم من الحصول على صلاحية التنفيذ على السلسلة للمحفظة الساخنة، متجاوزًا إجراءات الموافقة المعتادة
3️⃣ أثناء الهجوم، استُخدمت آلية التدمير الذاتي لحذف الأدوات والآثار؛ جُمّد نحو 3 مليارات، وعُوّض نحو 80% من الخسائر، والسحوبات معلّقة
رأيي: أهم ما ينبغي لأصحاب رؤوس الأموال الصغيرة تعلّمه هو ألّا يضعوا كل أموالهم في مكان يمكن تحريكه بواسطة «تفويض واحد». أما محفظتي الشخصية، فلا أحتفظ فيها إلا بنحو 40U، وألغي التفويض فور الانتهاء من استخدامه.
كم مرة تتحقق من صلاحيات التفويض في محفظتك؟
#币安 #市场波动 $BTC
هذا لا يُعد نصيحة استثمارية
