$BTC تنبيه في BTCPay Server: الخطر الحقيقي للمحافظ الساخنة والحفظ الذاتي ⚠️💻
طلب BTCPay Server، وهو معالج الدفع الشهير مفتوح المصدر الذي يتيح للتجار تحصيل المدفوعات بعملة Bitcoin دون وسطاء، من مستخدميه إيقاف خوادمهم بعد ورود تقارير عن مهاجمين يفرغون المحافظ الساخنة.
ماذا حدث، وما الدرس الذي تقدمه لنا هذه الحادثة؟
- محافظ ساخنة مكشوفة: عندما يخزّن الخادم العبارات الأولية أو المفاتيح لأتمتة تحصيل المدفوعات وإرسالها، فإن أي اختراق للخادم يتيح للمهاجم الوصول بحرية إلى الأموال وسحبها.
- الوجه الآخر للامركزية: بما أن الخوادم خاصة ومستقلة، فلا توجد شركة مركزية لديها مفتاح لإيقاف الهجوم؛ فكل تاجر مسؤول مسؤولية كاملة عن أمنه وعن إيقاف نظامه.
- أهمية التحديث: يبدو أن الحوادث تتركز في الإصدارات القديمة (التي سبقت الإصدار 2.4.2). في البنية التحتية للعملات المشفرة، تأجيل تحديث البرامج يعني ترك الباب مفتوحًا.
🔖 القاعدة الذهبية:
في أي نشاط تجاري أو بوابة دفع، لا تحتفظ أبدًا في محفظة ساخنة متصلة بأموال تزيد على ما تحتاج إليه فعلًا لمتطلبات العمل اليومية. وينبغي نقل كل ما عدا ذلك إلى محفظة باردة.
📌 إذا كنت تقبل Bitcoin في نشاطك التجاري أو تدير خوادمك الخاصة، فهل تحافظ على تحديث أنظمتك باستمرار أم تميل إلى تأجيل ذلك؟
#noticias 🗞️
#bitcoin #SeguridadCripto
طلب BTCPay Server، وهو معالج الدفع الشهير مفتوح المصدر الذي يتيح للتجار تحصيل المدفوعات بعملة Bitcoin دون وسطاء، من مستخدميه إيقاف خوادمهم بعد ورود تقارير عن مهاجمين يفرغون المحافظ الساخنة.
ماذا حدث، وما الدرس الذي تقدمه لنا هذه الحادثة؟
- محافظ ساخنة مكشوفة: عندما يخزّن الخادم العبارات الأولية أو المفاتيح لأتمتة تحصيل المدفوعات وإرسالها، فإن أي اختراق للخادم يتيح للمهاجم الوصول بحرية إلى الأموال وسحبها.
- الوجه الآخر للامركزية: بما أن الخوادم خاصة ومستقلة، فلا توجد شركة مركزية لديها مفتاح لإيقاف الهجوم؛ فكل تاجر مسؤول مسؤولية كاملة عن أمنه وعن إيقاف نظامه.
- أهمية التحديث: يبدو أن الحوادث تتركز في الإصدارات القديمة (التي سبقت الإصدار 2.4.2). في البنية التحتية للعملات المشفرة، تأجيل تحديث البرامج يعني ترك الباب مفتوحًا.
🔖 القاعدة الذهبية:
في أي نشاط تجاري أو بوابة دفع، لا تحتفظ أبدًا في محفظة ساخنة متصلة بأموال تزيد على ما تحتاج إليه فعلًا لمتطلبات العمل اليومية. وينبغي نقل كل ما عدا ذلك إلى محفظة باردة.
📌 إذا كنت تقبل Bitcoin في نشاطك التجاري أو تدير خوادمك الخاصة، فهل تحافظ على تحديث أنظمتك باستمرار أم تميل إلى تأجيل ذلك؟
#noticias 🗞️
#bitcoin #SeguridadCripto
