15 دولارًا، ثلاث دقائق ونصف، واختفى 2.5 مليار دولار.
استعرضت بلومبرغ قضية سرقة باينانس، وأكثر ما أثار قشعريرتي هو هذا: لم يدفع المخترق سوى نحو 15 دولارًا رسومًا، ومنح محفظة باينانس الساخنة على إيثيريوم «تفويضًا بالنيابة». وبعد ثلاث دقائق ونصف، سحبت معاملة واحدة نحو 2.5 مليار دولار، أي 40% من إجمالي المسروقات. وقد استُخدمت ميزة EIP-7702 الجديدة التي كان الهدف منها جعل المحافظ أسهل استخدامًا.
هناك نصيحة واحدة للأشخاص العاديين: التفويضات والتوقيعات التي وافقت عليها في محفظتك من النوع نفسه. لا تتسرع في التوقيع إذا طلبت منك صفحة مجهولة ذلك، وامسح دوريًا من صفحة إدارة التفويضات ما لم تعد تستخدمه.
متى كانت آخر مرة نظّفت فيها تفويضات محفظتك؟ سأتحقق من محفظتي الآن.
ملاحظة شخصية فقط، ولا تشكّل نصيحة استثمارية.
$BNB $ETH
#朝鲜黑客 #أمنWeb3
استعرضت بلومبرغ قضية سرقة باينانس، وأكثر ما أثار قشعريرتي هو هذا: لم يدفع المخترق سوى نحو 15 دولارًا رسومًا، ومنح محفظة باينانس الساخنة على إيثيريوم «تفويضًا بالنيابة». وبعد ثلاث دقائق ونصف، سحبت معاملة واحدة نحو 2.5 مليار دولار، أي 40% من إجمالي المسروقات. وقد استُخدمت ميزة EIP-7702 الجديدة التي كان الهدف منها جعل المحافظ أسهل استخدامًا.
هناك نصيحة واحدة للأشخاص العاديين: التفويضات والتوقيعات التي وافقت عليها في محفظتك من النوع نفسه. لا تتسرع في التوقيع إذا طلبت منك صفحة مجهولة ذلك، وامسح دوريًا من صفحة إدارة التفويضات ما لم تعد تستخدمه.
متى كانت آخر مرة نظّفت فيها تفويضات محفظتك؟ سأتحقق من محفظتي الآن.
ملاحظة شخصية فقط، ولا تشكّل نصيحة استثمارية.
$BNB $ETH
#朝鲜黑客 #أمنWeb3
