قبل إغلاق السوق الليلة، أريد أن أتحدث عن تفصيل جعل القشعريرة تسري في ظهري.
أُضيف اليوم جزء آخر إلى الرواية الرسمية بشأن الاختراق الأخير الذي تعرضت له باينانس.
لم تكن ثغرة معقدة على سلسلة الكتل.
بل إن مهندسًا تعرّف إليه شخص عبر منصة توظيف موثوقة في سبتمبر.
أرسل له ذلك الشخص مهمة برمجية وطلب منه تنزيلها.
لكن المهمة كانت تحتوي على حصان طروادة.
وقبل ذلك، في يونيو، وقعت أيضًا حادثة Homebrew جرى فيها التلاعب بالبرنامج.
وكانت كلمات الرئيس التنفيذي المشارك لباينانس: «استغرق الإعداد لهذا الهجوم عدة أشهر».
كلما فكرت في الأمر، ازددت اقتناعًا بأن هذا هو أكثر ما ينبغي للجميع الحذر منه.
لا يتعجل المهاجمون تنفيذ هجومهم؛ بل يقضون أشهرًا في التسلل إلى سير عملك اليومي.
وحين تتراخى حذرك، يكفي تنزيل ملف مرة واحدة.
لذا، لا تظن بعد الآن أن الاختراقات لا تصيب إلا الآخرين.
فالعادات التي تظنها آمنة قد تعني فقط أن أحدًا لم يستهدفك بعد.
إدارة المفاتيح الخاصة في منصات التداول، وبيئة حواسيب الموظفين، وكل عملية تنزيل تبدو طبيعية، كلها نقاط يمكن استهدافها.
وقد جعلتني هذه الحادثة أعيد التفكير في سؤال:
نضع أموالنا في منصات التداول طلبًا للراحة، لكن ثمن هذه الراحة هو إيكال الثقة إلى ضوابط الآخرين الداخلية.
وإذا استغرق اكتشاف اختراق تلك الضوابط شهورًا، فلن تعيد تعهدات التعويض، مهما كانت سريعة، ترميم شرخ الثقة الذي خلّفته تلك الأيام.
أما ما أفعله شخصيًا فلم يتغير:
لا أترك مبالغ كبيرة في مكان واحد على المدى الطويل، ولا أتهاون في أي من الخطوات المزعجة، مثل القائمة البيضاء لعناوين السحب والتحقق بخطوتين.
وأنت؟ هل ستغيّر طريقة حفظ أموالك بعد هذه الحادثة؟
أخبرنا في التعليقات: أي حلقة تخشى أكثر أن تتعرض للخلل؟ 👇
$BTC $BNB
#市场观察 #الأمان
هذا ليس نصيحة استثمارية. أجرِ بحثك بنفسك (DYOR)، فالتداول ينطوي على مخاطر.
أُضيف اليوم جزء آخر إلى الرواية الرسمية بشأن الاختراق الأخير الذي تعرضت له باينانس.
لم تكن ثغرة معقدة على سلسلة الكتل.
بل إن مهندسًا تعرّف إليه شخص عبر منصة توظيف موثوقة في سبتمبر.
أرسل له ذلك الشخص مهمة برمجية وطلب منه تنزيلها.
لكن المهمة كانت تحتوي على حصان طروادة.
وقبل ذلك، في يونيو، وقعت أيضًا حادثة Homebrew جرى فيها التلاعب بالبرنامج.
وكانت كلمات الرئيس التنفيذي المشارك لباينانس: «استغرق الإعداد لهذا الهجوم عدة أشهر».
كلما فكرت في الأمر، ازددت اقتناعًا بأن هذا هو أكثر ما ينبغي للجميع الحذر منه.
لا يتعجل المهاجمون تنفيذ هجومهم؛ بل يقضون أشهرًا في التسلل إلى سير عملك اليومي.
وحين تتراخى حذرك، يكفي تنزيل ملف مرة واحدة.
لذا، لا تظن بعد الآن أن الاختراقات لا تصيب إلا الآخرين.
فالعادات التي تظنها آمنة قد تعني فقط أن أحدًا لم يستهدفك بعد.
إدارة المفاتيح الخاصة في منصات التداول، وبيئة حواسيب الموظفين، وكل عملية تنزيل تبدو طبيعية، كلها نقاط يمكن استهدافها.
وقد جعلتني هذه الحادثة أعيد التفكير في سؤال:
نضع أموالنا في منصات التداول طلبًا للراحة، لكن ثمن هذه الراحة هو إيكال الثقة إلى ضوابط الآخرين الداخلية.
وإذا استغرق اكتشاف اختراق تلك الضوابط شهورًا، فلن تعيد تعهدات التعويض، مهما كانت سريعة، ترميم شرخ الثقة الذي خلّفته تلك الأيام.
أما ما أفعله شخصيًا فلم يتغير:
لا أترك مبالغ كبيرة في مكان واحد على المدى الطويل، ولا أتهاون في أي من الخطوات المزعجة، مثل القائمة البيضاء لعناوين السحب والتحقق بخطوتين.
وأنت؟ هل ستغيّر طريقة حفظ أموالك بعد هذه الحادثة؟
أخبرنا في التعليقات: أي حلقة تخشى أكثر أن تتعرض للخلل؟ 👇
$BTC $BNB
#市场观察 #الأمان
هذا ليس نصيحة استثمارية. أجرِ بحثك بنفسك (DYOR)، فالتداول ينطوي على مخاطر.