قد يكون عنوانك وبطاقتك المصرفية وعنوان محفظتك الآن في أيدي الآخرين 🦖
📈 进群一起分析行情
في 6 نوفمبر، أعلن مؤسس أداة تتبّع الأصول مفتوحة المصدر Rotki أنه تلقّى إشعارًا من Gnosis Pay
وجاء في الإشعار أن نظام بطاقات الدفع للمستهلكين تعرّض لدخول غير مصرّح به في 3 نوفمبر
وشملت المعلومات المسرّبة عنوان منزله وبيانات بطاقته المصرفية، بالإضافة إلى معلومات مرتبطة بمحفظته
مرّت 3 أيام بين وقوع الحادثة والإعلان عنها
ما يبعث على القشعريرة حقًا ليس تسريب البطاقة المصرفية
بل وجود عنوان المنزل وعنوان المحفظة معًا في ملف البيانات المسرّبة نفسه
تسريب البطاقة المصرفية قد يعني استبدالها ببطاقة أخرى، أما تسريب عنوان المنزل مع عنوان المحفظة فيربط شخصًا مباشرةً بأصوله على السلسلة
هذا ليس في مستوى تسريب حساب على موقع عادي
فالسحب من منصة تداول يتطلب التحقق من الهوية، وإصدار بطاقة دفع يتطلب التحقق من الهوية أيضًا
الاسم والعنوان والهوية والحساب المصرفي وعنوان المحفظة، كانت موزّعة أصلًا بين عدة جهات
لكن بطاقة دفع مشفّرة واحدة تجمعها في قاعدة بيانات واحدة
ما حصل عليه المهاجمون ليس كلمة مرور، بل ملفًا متكاملًا عن الشخص ⚖️
وثمة عبارة أخرى في الإشعار تستحق الانتباه
المشروعات الموجّهة للشركات لم تتأثر بهذه الحادثة
وهذا يعني أن الأنظمة كانت معزولة، لكن العزل صُمّم لحماية عملاء الشركات، فيما اخترق الهجوم جانب المستهلكين أولًا
قد يكون هذا الاختيار مفهومًا من الناحية التجارية، لكنه يصعب تقبّله من وجهة نظر المستخدمين
وعند وضع ذلك ضمن التسلسل الزمني لهذا الشهر، يبدو الأمر أكثر إثارة للقلق
في 29 أكتوبر، سُرقت 6.3 مليارات دولار من إحدى المنصات الرائدة، وقالت جهة أمنية إن القراصنة دخلوا النظام قبل 8 أسابيع
في 4 نوفمبر، أقرت شركة لتحليلات البلوك تشين بتسرّب أسماء جميع مستخدميها وأسماء المستخدمين وتجزئات كلمات المرور والرموز الصالحة
في 6 نوفمبر، كشفت بطاقة الدفع هذه بدورها عناوين المستخدمين وبيانات بطاقاتهم المصرفية
القاسم المشترك بين الحوادث الثلاث ليس اختراق العقود الذكية، بل اختراق الحدود بين البشر والأنظمة أولًا 💥
أرى أن المحافظ ذاتية الحفظ تحل مشكلة التحكم في الأصول، لا مشكلة إخفاء الهوية
فما دمت تستخدم بطاقة للدفع، فلا بد أن هناك جهة تحتفظ بهويتك الحقيقية
ما ينبغي التركيز عليه حقًا ليس ما إذا كانت قد تعرضت للاختراق، بل مقدار البيانات التي تحتفظ بها، ومدة الاحتفاظ بها، والوقت الذي تستغرقه لإبلاغ المستخدمين عند وقوع حادثة
ما يمكن فعله الآن محدود جدًا
تحقّق مما إذا كنت قد تلقيت إشعارًا مشابهًا؛ وإن كنت قد تلقيته، فاستبدل بطاقتك أولًا، ثم افصل بين محفظتك المعتادة والمحفظة التي استخدمتها للتحقق من هويتك
ولا تحتفظ بأصول كبيرة في المحفظة التي تربطها كثيرًا ببطاقة الدفع
هل سبق أن استخدمت بطاقة دفع مشفّرة؟ وهل تربطها بمحفظتك المعتادة؟ شاركنا في التعليقات
كل يوم أتابع معك أبرز مستجدات سوق العملات المشفّرة، ولا أكتفي بعرض ما يحدث في الأخبار، بل أساعدك أيضًا على فهم المنطق والفرص الكامنة وراءها 👀🚀
📈 进群一起分析行情
في 6 نوفمبر، أعلن مؤسس أداة تتبّع الأصول مفتوحة المصدر Rotki أنه تلقّى إشعارًا من Gnosis Pay
وجاء في الإشعار أن نظام بطاقات الدفع للمستهلكين تعرّض لدخول غير مصرّح به في 3 نوفمبر
وشملت المعلومات المسرّبة عنوان منزله وبيانات بطاقته المصرفية، بالإضافة إلى معلومات مرتبطة بمحفظته
مرّت 3 أيام بين وقوع الحادثة والإعلان عنها
ما يبعث على القشعريرة حقًا ليس تسريب البطاقة المصرفية
بل وجود عنوان المنزل وعنوان المحفظة معًا في ملف البيانات المسرّبة نفسه
تسريب البطاقة المصرفية قد يعني استبدالها ببطاقة أخرى، أما تسريب عنوان المنزل مع عنوان المحفظة فيربط شخصًا مباشرةً بأصوله على السلسلة
هذا ليس في مستوى تسريب حساب على موقع عادي
فالسحب من منصة تداول يتطلب التحقق من الهوية، وإصدار بطاقة دفع يتطلب التحقق من الهوية أيضًا
الاسم والعنوان والهوية والحساب المصرفي وعنوان المحفظة، كانت موزّعة أصلًا بين عدة جهات
لكن بطاقة دفع مشفّرة واحدة تجمعها في قاعدة بيانات واحدة
ما حصل عليه المهاجمون ليس كلمة مرور، بل ملفًا متكاملًا عن الشخص ⚖️
وثمة عبارة أخرى في الإشعار تستحق الانتباه
المشروعات الموجّهة للشركات لم تتأثر بهذه الحادثة
وهذا يعني أن الأنظمة كانت معزولة، لكن العزل صُمّم لحماية عملاء الشركات، فيما اخترق الهجوم جانب المستهلكين أولًا
قد يكون هذا الاختيار مفهومًا من الناحية التجارية، لكنه يصعب تقبّله من وجهة نظر المستخدمين
وعند وضع ذلك ضمن التسلسل الزمني لهذا الشهر، يبدو الأمر أكثر إثارة للقلق
في 29 أكتوبر، سُرقت 6.3 مليارات دولار من إحدى المنصات الرائدة، وقالت جهة أمنية إن القراصنة دخلوا النظام قبل 8 أسابيع
في 4 نوفمبر، أقرت شركة لتحليلات البلوك تشين بتسرّب أسماء جميع مستخدميها وأسماء المستخدمين وتجزئات كلمات المرور والرموز الصالحة
في 6 نوفمبر، كشفت بطاقة الدفع هذه بدورها عناوين المستخدمين وبيانات بطاقاتهم المصرفية
القاسم المشترك بين الحوادث الثلاث ليس اختراق العقود الذكية، بل اختراق الحدود بين البشر والأنظمة أولًا 💥
أرى أن المحافظ ذاتية الحفظ تحل مشكلة التحكم في الأصول، لا مشكلة إخفاء الهوية
فما دمت تستخدم بطاقة للدفع، فلا بد أن هناك جهة تحتفظ بهويتك الحقيقية
ما ينبغي التركيز عليه حقًا ليس ما إذا كانت قد تعرضت للاختراق، بل مقدار البيانات التي تحتفظ بها، ومدة الاحتفاظ بها، والوقت الذي تستغرقه لإبلاغ المستخدمين عند وقوع حادثة
ما يمكن فعله الآن محدود جدًا
تحقّق مما إذا كنت قد تلقيت إشعارًا مشابهًا؛ وإن كنت قد تلقيته، فاستبدل بطاقتك أولًا، ثم افصل بين محفظتك المعتادة والمحفظة التي استخدمتها للتحقق من هويتك
ولا تحتفظ بأصول كبيرة في المحفظة التي تربطها كثيرًا ببطاقة الدفع
هل سبق أن استخدمت بطاقة دفع مشفّرة؟ وهل تربطها بمحفظتك المعتادة؟ شاركنا في التعليقات
كل يوم أتابع معك أبرز مستجدات سوق العملات المشفّرة، ولا أكتفي بعرض ما يحدث في الأخبار، بل أساعدك أيضًا على فهم المنطق والفرص الكامنة وراءها 👀🚀