🚨 حادث أمني في يونيكوين: الاشتباه باستغلال محفظة النسخ الاحتياطية لدى بيتغو!
يثير حادث أمني كبير في مجال العملات المشفرة تساؤلات جدية حول حماية المحافظ متعددة التوقيعات.
تحقق منصة تداول العملات المشفرة الهندية يونيكوين في معاملات مشبوهة مرتبطة بمحفظة النسخ الاحتياطية متعددة التوقيعات لديها لدى بيتغو.
📌 ماذا حدث؟
• ٦ نوفمبر: طلبت يونيكوين من بيتغو وفايربلوكس تجميد حساباتها المؤسسية بعد رصد نشاط غير مصرّح به.
• ٩ نوفمبر: دفعها رصد المزيد من الأنشطة المشبوهة إلى تعليق جميع خدماتها.
• ١٢ نوفمبر: رصدت يونيكوين معاملات صادرة من عنوان إيثيريوم مرتبط ببنية محفظتها لدى بيتغو.
• ١٣ نوفمبر: كشفت يونيكوين أن المعاملات وُقّعت وبُثّت مباشرةً على سلسلة الكتل، خارج منصة بيتغو.
🔐 التفصيل الحاسم
أخبرت بيتغو موقع ذا بلوك أن المعاملات وُقّعت باستخدام مفاتيح المستخدم والنسخ الاحتياطية الخاصة بيونيكوين.
عمل تجميد الحساب لدى بيتغو كما هو متوقع. لكنه لا يمنع إجراء معاملات تُوقّع بشكل مستقل باستخدام المفاتيح التي يحتفظ بها العميل.
ماذا عن أموال العملاء؟
تقول يونيكوين إن أكثر من ٩٠٪ من العملات المشفرة الخاصة بالعملاء محفوظة في تخزين بارد.
لكن الشركة لا تزال تحقق في ما يلي:
• ما إذا كانت أصول العملات المشفرة قد فُقدت.
• كيفية الوصول إلى آلية المفتاح الاحتياطي.
• ما إذا كانت معلومات العملاء قد كُشفت.
• متى يمكن استئناف الخدمات بأمان.
⚠️ لم يُعلن عن رقم إجمالي مؤكّد للخسائر.
رأيي:
يسلّط هذا الحادث الضوء على درس مهم في حفظ العملات المشفرة:
حتى عندما تستخدم منصة تداول مزوّدًا محترفًا لخدمات الحفظ، تظل حماية مفاتيح النسخ الاحتياطية وضوابط الوصول الداخلية أمرًا بالغ الأهمية.
يجب أن يحمي نظام المحفظة الآمن كل مسارات الاستعادة، لا المنصة الرئيسية وحدها.
💬 هل تعتقد أن أنظمة النسخ الاحتياطي متعددة التوقيعات تحتاج إلى عمليات تدقيق أمنية مستقلة وأكثر صرامة؟
#أمن_العملات_المشفرة #يونيكوين #BitGo #Ethereum #متعدد_التوقيعات #BlockchainSecurity #الأمن_السيبراني #CryptoNews
يثير حادث أمني كبير في مجال العملات المشفرة تساؤلات جدية حول حماية المحافظ متعددة التوقيعات.
تحقق منصة تداول العملات المشفرة الهندية يونيكوين في معاملات مشبوهة مرتبطة بمحفظة النسخ الاحتياطية متعددة التوقيعات لديها لدى بيتغو.
📌 ماذا حدث؟
• ٦ نوفمبر: طلبت يونيكوين من بيتغو وفايربلوكس تجميد حساباتها المؤسسية بعد رصد نشاط غير مصرّح به.
• ٩ نوفمبر: دفعها رصد المزيد من الأنشطة المشبوهة إلى تعليق جميع خدماتها.
• ١٢ نوفمبر: رصدت يونيكوين معاملات صادرة من عنوان إيثيريوم مرتبط ببنية محفظتها لدى بيتغو.
• ١٣ نوفمبر: كشفت يونيكوين أن المعاملات وُقّعت وبُثّت مباشرةً على سلسلة الكتل، خارج منصة بيتغو.
🔐 التفصيل الحاسم
أخبرت بيتغو موقع ذا بلوك أن المعاملات وُقّعت باستخدام مفاتيح المستخدم والنسخ الاحتياطية الخاصة بيونيكوين.
عمل تجميد الحساب لدى بيتغو كما هو متوقع. لكنه لا يمنع إجراء معاملات تُوقّع بشكل مستقل باستخدام المفاتيح التي يحتفظ بها العميل.
ماذا عن أموال العملاء؟
تقول يونيكوين إن أكثر من ٩٠٪ من العملات المشفرة الخاصة بالعملاء محفوظة في تخزين بارد.
لكن الشركة لا تزال تحقق في ما يلي:
• ما إذا كانت أصول العملات المشفرة قد فُقدت.
• كيفية الوصول إلى آلية المفتاح الاحتياطي.
• ما إذا كانت معلومات العملاء قد كُشفت.
• متى يمكن استئناف الخدمات بأمان.
⚠️ لم يُعلن عن رقم إجمالي مؤكّد للخسائر.
رأيي:
يسلّط هذا الحادث الضوء على درس مهم في حفظ العملات المشفرة:
حتى عندما تستخدم منصة تداول مزوّدًا محترفًا لخدمات الحفظ، تظل حماية مفاتيح النسخ الاحتياطية وضوابط الوصول الداخلية أمرًا بالغ الأهمية.
يجب أن يحمي نظام المحفظة الآمن كل مسارات الاستعادة، لا المنصة الرئيسية وحدها.
💬 هل تعتقد أن أنظمة النسخ الاحتياطي متعددة التوقيعات تحتاج إلى عمليات تدقيق أمنية مستقلة وأكثر صرامة؟
#أمن_العملات_المشفرة #يونيكوين #BitGo #Ethereum #متعدد_التوقيعات #BlockchainSecurity #الأمن_السيبراني #CryptoNews
