قالوا إنهم سيطروا على الوضع
بعد 4 ساعات، لا تزال 36042 محفظة تُفرَّغ واحدة تلو الأخرى 🐋
🕐 最新解读群里更新
أعلنت إحدى منصات التداول في البرازيل، يوم 2 نوفمبر الساعة 9:56 صباحًا، أن الحادثة تمت السيطرة عليها بسرعة.
لكن تقريرًا حدّثته شركة بيانات البلوك تشين Bitquery يوم الخميس أظهر أن المهاجمين واصلوا تنفيذ الهجوم حتى الساعة 1:56 ظهرًا من اليوم نفسه.
تم إفراغ 36042 عنوان إيداع على إيثيريوم.
وعلى 11 سلسلة بلوك تشين، بلغت الأموال المسروقة نحو 48.6 مليون دولار 💥
أما أحدث تقدير للمنصة نفسها فيبلغ 36.3 مليون دولار.
الفارق 12.3 مليون دولار، ولم يُقدَّم أي تفسير له حتى الآن.
والتفاصيل أسوأ.
لم يكن في عناوين الإيداع هذه مجتمعة سوى نحو 266 ألف دولار، وهي نسبة ضئيلة.
لكن كل عملية تحويل صودق عليها مباشرةً بالمفتاح الخاص للعنوان نفسه.
وهذا يعني أن المهاجمين إما حصلوا على كل مفتاح خاص، أو اخترقوا النظام الذي يوقّع المعاملات نيابةً عن المستخدمين ⚠️
وتحذّر جهات بحثية من أن المفاتيح الخاصة لعناوين الإيداع لدى المنصات غالبًا ما تُشتق من مفتاح رئيسي.
وإذا انكشف المفتاح الرئيسي، فقد تصبح عناوين العملاء الآخرين مكشوفة أيضًا.
حكمي واضح:
لم تكن هذه حادثة تمت السيطرة عليها، بل حادثة تأخر الإعلان عنها.
إن عدم تطابق الجدول الزمني للإعلان مع ما جرى على السلسلة هو أكثر ما يضر بالثقة.
وتعهّدت المنصة بتعويض خسائر المستخدمين من أموالها الخاصة، وقالت أيضًا إنها ستتيح الاطلاع على الحسابات أولًا في 9 نوفمبر.
لكن عمليات السحب والتداول لا تزال معلّقة.
أما الإجراء العملي الأهم للمستخدم العادي، فهو عدم استخدام عناوين الإيداع القديمة، وانتظار تأكيد المنصة سلامة كل عنوان على حدة.
وهناك أمر آخر يستحق التفكير:
إذا قالت منصة في إعلانها إنها سيطرت على الوضع، بينما ظلّت الأموال تُستنزف على السلسلة لأربع ساعات،
فعلينا أن نتعامل بتحفّظ مع كل إعلان عن إصلاح المشكلة أو استعادة الخدمة.
فالشفافية ليست مجرد نشر تغريدة، بل تعني كشف العناوين والمبالغ والتسلسل الزمني، حتى يتمكن الناس من التحقق بأنفسهم.
هل تتحقق عادةً بنفسك من سجلات البلوك تشين، أم تكتفي بقراءة إعلانات المنصات؟
شاركونا آراءكم في التعليقات 🦖
أرافقكم يوميًا لمتابعة أبرز أخبار أمن العملات المشفرة؛ ليس فقط لمعرفة ما يحدث، بل لفهم المنطق والفرص الكامنة وراءه 👀🚀
بعد 4 ساعات، لا تزال 36042 محفظة تُفرَّغ واحدة تلو الأخرى 🐋
🕐 最新解读群里更新
أعلنت إحدى منصات التداول في البرازيل، يوم 2 نوفمبر الساعة 9:56 صباحًا، أن الحادثة تمت السيطرة عليها بسرعة.
لكن تقريرًا حدّثته شركة بيانات البلوك تشين Bitquery يوم الخميس أظهر أن المهاجمين واصلوا تنفيذ الهجوم حتى الساعة 1:56 ظهرًا من اليوم نفسه.
تم إفراغ 36042 عنوان إيداع على إيثيريوم.
وعلى 11 سلسلة بلوك تشين، بلغت الأموال المسروقة نحو 48.6 مليون دولار 💥
أما أحدث تقدير للمنصة نفسها فيبلغ 36.3 مليون دولار.
الفارق 12.3 مليون دولار، ولم يُقدَّم أي تفسير له حتى الآن.
والتفاصيل أسوأ.
لم يكن في عناوين الإيداع هذه مجتمعة سوى نحو 266 ألف دولار، وهي نسبة ضئيلة.
لكن كل عملية تحويل صودق عليها مباشرةً بالمفتاح الخاص للعنوان نفسه.
وهذا يعني أن المهاجمين إما حصلوا على كل مفتاح خاص، أو اخترقوا النظام الذي يوقّع المعاملات نيابةً عن المستخدمين ⚠️
وتحذّر جهات بحثية من أن المفاتيح الخاصة لعناوين الإيداع لدى المنصات غالبًا ما تُشتق من مفتاح رئيسي.
وإذا انكشف المفتاح الرئيسي، فقد تصبح عناوين العملاء الآخرين مكشوفة أيضًا.
حكمي واضح:
لم تكن هذه حادثة تمت السيطرة عليها، بل حادثة تأخر الإعلان عنها.
إن عدم تطابق الجدول الزمني للإعلان مع ما جرى على السلسلة هو أكثر ما يضر بالثقة.
وتعهّدت المنصة بتعويض خسائر المستخدمين من أموالها الخاصة، وقالت أيضًا إنها ستتيح الاطلاع على الحسابات أولًا في 9 نوفمبر.
لكن عمليات السحب والتداول لا تزال معلّقة.
أما الإجراء العملي الأهم للمستخدم العادي، فهو عدم استخدام عناوين الإيداع القديمة، وانتظار تأكيد المنصة سلامة كل عنوان على حدة.
وهناك أمر آخر يستحق التفكير:
إذا قالت منصة في إعلانها إنها سيطرت على الوضع، بينما ظلّت الأموال تُستنزف على السلسلة لأربع ساعات،
فعلينا أن نتعامل بتحفّظ مع كل إعلان عن إصلاح المشكلة أو استعادة الخدمة.
فالشفافية ليست مجرد نشر تغريدة، بل تعني كشف العناوين والمبالغ والتسلسل الزمني، حتى يتمكن الناس من التحقق بأنفسهم.
هل تتحقق عادةً بنفسك من سجلات البلوك تشين، أم تكتفي بقراءة إعلانات المنصات؟
شاركونا آراءكم في التعليقات 🦖
أرافقكم يوميًا لمتابعة أبرز أخبار أمن العملات المشفرة؛ ليس فقط لمعرفة ما يحدث، بل لفهم المنطق والفرص الكامنة وراءه 👀🚀
