لم تنتهِ بعد قصة إفراغ محفظة iPhone، فذهبت بنفسي لألقي نظرة على السلسلة.
المحفظة التي سمّتها Bitquery، والتي تدفع رسوم المعاملات، هي TUYFAa8hHjeEW6bPqBJ4v3RjQR2uKM1Svk. آخر معاملة رصدوها في تقريرهم كانت في 11/11 الساعة 15:43 بالتوقيت العالمي المنسق. لكنها لم تتوقف بعدها: من 11/12 إلى 11/13، أرسلت TRX إلى 4 عناوين، وفي كل مرة نُقلت USDT بالكامل خلال 12 إلى 27 ثانية من وصول TRX إلى العنوان. بلغ الإجمالي نحو 23,800 USDT. وكانت أحدث معاملة في 11/13 الساعة 11:28 بالتوقيت العالمي المنسق (7:28 مساءً بتوقيت ماليزيا). الأسلوب مطابق تمامًا لما ورد في التقرير، وما زال في المحفظة الآن نحو 820 TRX، أي إن لديها ما يكفي لمواصلة العمل.
لنوضح أولًا ما هو معروف: أحصت Bitquery ما لا يقل عن 454 عنوانًا على TRON سُرقت منها 5.42 مليون USDT بين 10/5 و11/11، منها 1.31 مليون سُرقت بعد نشرهم تقريرهم الأول في 11/5. كما سُرق مبلغ 602 ألف من محفظة لم تُستخدم منذ عام 2021. لا تكشف بيانات السلسلة نوع الهاتف أو التطبيق الذي استخدمه الضحايا، لذا لا يمكن حاليًا تأكيد أن «Trust Wallet تعرضت للاختراق»، ولا يمكن استبعاد ذلك أيضًا.
الآلية التي رصدتها أهم من الجدال حول المسؤولية:
كثيرون لا يحتفظون على TRON إلا بـ USDT، ولا يكاد يكون لديهم أي TRX. حتى لو حصل اللص على عبارة الاسترداد الخاصة بك، فلن يستطيع تحويل الأموال، فيرسل إليك أولًا بضعة TRX لتغطية رسوم المعاملة، ثم ينقل كل شيء في اللحظة التالية. لذلك لا تتطلب عملية نقل الأموال منك النقر على أي شيء آخر؛ فقد كانت عبارة الاسترداد مدرجة بالفعل في جدول شخص آخر، وكل ما يفعله هو انتظار أن يصبح رصيدك جديرًا بالسرقة.
هناك عنوان يوضح الأمر بجلاء: تلقى 9,908 USDT في 11/12 الساعة 17:54، وبعد 5 دقائق نُقلت الأموال منه. وهذا يعني أن العناوين التي تسرّبت بياناتها تخضع للمراقبة. قد تظن أن «هذه المحفظة لم تتعرض لأي مشكلة منذ سنوات»، لكن في الحقيقة ربما لم يكن رصيدها يستحق السرقة من قبل.
لذلك، فإن مقولة «تحديث iOS يجعلك آمنًا» صحيحة جزئيًا فقط. يمكن للتحديثات سد الثغرات المستقبلية، لكنها لا تستطيع استعادة عبارات الاسترداد التي سُرقت بالفعل. إذا كان نظام هاتفك قديمًا لفترة، أو سبق أن ظهرت عبارة الاسترداد على هاتفك (في لقطة شاشة أو تطبيق الملاحظات أو ألبوم الصور)، فالخيار الأكثر أمانًا هو إنشاء عبارة استرداد جديدة ونقل أصولك إليها، وعدم إيداع أي أموال أخرى في العنوان القديم.
تابعت هذه المعاملات الأربع بنفسي انطلاقًا من محفظة دفع الرسوم التي كشفت عنها Bitquery. نمطها متطابق، لكن لم يؤكد أي من الضحايا ذلك بنفسه، لذا اعتبروها خيوطًا أولية.
#钱包安全 #USDT
المحفظة التي سمّتها Bitquery، والتي تدفع رسوم المعاملات، هي TUYFAa8hHjeEW6bPqBJ4v3RjQR2uKM1Svk. آخر معاملة رصدوها في تقريرهم كانت في 11/11 الساعة 15:43 بالتوقيت العالمي المنسق. لكنها لم تتوقف بعدها: من 11/12 إلى 11/13، أرسلت TRX إلى 4 عناوين، وفي كل مرة نُقلت USDT بالكامل خلال 12 إلى 27 ثانية من وصول TRX إلى العنوان. بلغ الإجمالي نحو 23,800 USDT. وكانت أحدث معاملة في 11/13 الساعة 11:28 بالتوقيت العالمي المنسق (7:28 مساءً بتوقيت ماليزيا). الأسلوب مطابق تمامًا لما ورد في التقرير، وما زال في المحفظة الآن نحو 820 TRX، أي إن لديها ما يكفي لمواصلة العمل.
لنوضح أولًا ما هو معروف: أحصت Bitquery ما لا يقل عن 454 عنوانًا على TRON سُرقت منها 5.42 مليون USDT بين 10/5 و11/11، منها 1.31 مليون سُرقت بعد نشرهم تقريرهم الأول في 11/5. كما سُرق مبلغ 602 ألف من محفظة لم تُستخدم منذ عام 2021. لا تكشف بيانات السلسلة نوع الهاتف أو التطبيق الذي استخدمه الضحايا، لذا لا يمكن حاليًا تأكيد أن «Trust Wallet تعرضت للاختراق»، ولا يمكن استبعاد ذلك أيضًا.
الآلية التي رصدتها أهم من الجدال حول المسؤولية:
كثيرون لا يحتفظون على TRON إلا بـ USDT، ولا يكاد يكون لديهم أي TRX. حتى لو حصل اللص على عبارة الاسترداد الخاصة بك، فلن يستطيع تحويل الأموال، فيرسل إليك أولًا بضعة TRX لتغطية رسوم المعاملة، ثم ينقل كل شيء في اللحظة التالية. لذلك لا تتطلب عملية نقل الأموال منك النقر على أي شيء آخر؛ فقد كانت عبارة الاسترداد مدرجة بالفعل في جدول شخص آخر، وكل ما يفعله هو انتظار أن يصبح رصيدك جديرًا بالسرقة.
هناك عنوان يوضح الأمر بجلاء: تلقى 9,908 USDT في 11/12 الساعة 17:54، وبعد 5 دقائق نُقلت الأموال منه. وهذا يعني أن العناوين التي تسرّبت بياناتها تخضع للمراقبة. قد تظن أن «هذه المحفظة لم تتعرض لأي مشكلة منذ سنوات»، لكن في الحقيقة ربما لم يكن رصيدها يستحق السرقة من قبل.
لذلك، فإن مقولة «تحديث iOS يجعلك آمنًا» صحيحة جزئيًا فقط. يمكن للتحديثات سد الثغرات المستقبلية، لكنها لا تستطيع استعادة عبارات الاسترداد التي سُرقت بالفعل. إذا كان نظام هاتفك قديمًا لفترة، أو سبق أن ظهرت عبارة الاسترداد على هاتفك (في لقطة شاشة أو تطبيق الملاحظات أو ألبوم الصور)، فالخيار الأكثر أمانًا هو إنشاء عبارة استرداد جديدة ونقل أصولك إليها، وعدم إيداع أي أموال أخرى في العنوان القديم.
تابعت هذه المعاملات الأربع بنفسي انطلاقًا من محفظة دفع الرسوم التي كشفت عنها Bitquery. نمطها متطابق، لكن لم يؤكد أي من الضحايا ذلك بنفسه، لذا اعتبروها خيوطًا أولية.
#钱包安全 #USDT
