«المحافظ المشفّرة» التي أُنشئت عبر تسجيل الدخول بنقرة واحدة باستخدام Google تُستنزف بالكامل.
يتسع نزيف محفظة Keplr التابعة لمنظومة Cosmos: فقد تعرضت المحافظ التي أُنشئت بتسجيل الدخول بنقرة واحدة عبر حساب Google أو Apple لتحويلات غير مصرّح بها. ويقدّر أحد مؤسسي Keplr أن نحو 20% من هذه الحسابات متأثرة. حتى الآن، جرى استنزاف أكثر من 41500 محفظة وسرقة 3.16 مليون دولار. والتفصيل الأكثر إيلامًا هو أن Web3Auth خزّنت العبارة السرية في قاعدة بيانات مركزية تابعة لها عند تسجيل الدخول باستخدام Google، بينما تزعم هذه الخدمة، التابعة لشركة Consensys الأم لـMetaMask، أنها تخدم 50 مليون مستخدم وأكثر من 8200 تطبيق.
بصراحة: اعتقد كثيرون أنهم يستخدمون نظامًا لامركزيًا، بينما كانت مفاتيحهم الخاصة طوال الوقت محفوظة على خوادم أشخاص آخرين. دخلت Web3Auth بالفعل وضع الصيانة، ولم يُكتشف حتى الآن تأثر مستخدمي MetaMask، كما أن الحسابات المنشأة باستخدام عبارة سرية أو محفظة أجهزة آمنة أيضًا.
والأسوأ أن المهاجمين لم يعودوا يكتفون بنهب أرصدة المحافظ، بل يختبرون أدوات جماعية لسرقة عملات $ATOM المرهونة. فكّ الرهن يستغرق 21 يومًا، بينما تعمل نصوصهم البرمجية على الحصاد آليًا بالكامل. والحل الذي اقترحه Jae Kwon هو تحويل الأصول المرهونة إلى رموز ونقلها فورًا إلى محفظة جديدة. يجب التحرك بسرعة؛ فالتأخر يعني أن الأصول ستُنهب بعد 21 يومًا على أي حال.
رأيي: هذه الحادثة درس مجاني لجميع صغار المستثمرين — فثمن سهولة «تسجيل الدخول بنقرة واحدة» هو منح الثقة للوسيط الخطأ. مظهر الحفظ الذاتي، لكن الحقيقة هي الحفظ لدى الغير. خصّص دقيقتين الليلة للتحقق من كيفية إنشاء محفظتك. إذا كنت قد أنشأتها بتسجيل الدخول عبر Google، فلا تنتظر وقوع المشكلة لتسأل أين توجد عبارتك السرية.
NFA DYOR
#比特币 #钱包安全 #自托管 #Cosmos #العملات_المشفرة
يتسع نزيف محفظة Keplr التابعة لمنظومة Cosmos: فقد تعرضت المحافظ التي أُنشئت بتسجيل الدخول بنقرة واحدة عبر حساب Google أو Apple لتحويلات غير مصرّح بها. ويقدّر أحد مؤسسي Keplr أن نحو 20% من هذه الحسابات متأثرة. حتى الآن، جرى استنزاف أكثر من 41500 محفظة وسرقة 3.16 مليون دولار. والتفصيل الأكثر إيلامًا هو أن Web3Auth خزّنت العبارة السرية في قاعدة بيانات مركزية تابعة لها عند تسجيل الدخول باستخدام Google، بينما تزعم هذه الخدمة، التابعة لشركة Consensys الأم لـMetaMask، أنها تخدم 50 مليون مستخدم وأكثر من 8200 تطبيق.
بصراحة: اعتقد كثيرون أنهم يستخدمون نظامًا لامركزيًا، بينما كانت مفاتيحهم الخاصة طوال الوقت محفوظة على خوادم أشخاص آخرين. دخلت Web3Auth بالفعل وضع الصيانة، ولم يُكتشف حتى الآن تأثر مستخدمي MetaMask، كما أن الحسابات المنشأة باستخدام عبارة سرية أو محفظة أجهزة آمنة أيضًا.
والأسوأ أن المهاجمين لم يعودوا يكتفون بنهب أرصدة المحافظ، بل يختبرون أدوات جماعية لسرقة عملات $ATOM المرهونة. فكّ الرهن يستغرق 21 يومًا، بينما تعمل نصوصهم البرمجية على الحصاد آليًا بالكامل. والحل الذي اقترحه Jae Kwon هو تحويل الأصول المرهونة إلى رموز ونقلها فورًا إلى محفظة جديدة. يجب التحرك بسرعة؛ فالتأخر يعني أن الأصول ستُنهب بعد 21 يومًا على أي حال.
رأيي: هذه الحادثة درس مجاني لجميع صغار المستثمرين — فثمن سهولة «تسجيل الدخول بنقرة واحدة» هو منح الثقة للوسيط الخطأ. مظهر الحفظ الذاتي، لكن الحقيقة هي الحفظ لدى الغير. خصّص دقيقتين الليلة للتحقق من كيفية إنشاء محفظتك. إذا كنت قد أنشأتها بتسجيل الدخول عبر Google، فلا تنتظر وقوع المشكلة لتسأل أين توجد عبارتك السرية.
NFA DYOR
#比特币 #钱包安全 #自托管 #Cosmos #العملات_المشفرة