هل يمكن أن تحدث مشكلة حتى مع التوقيع المتعدد؟ من بين 3 مفاتيح، احتفظت المنصة بمفتاحين
رُصدت تحويلات مشبوهة من منصة التداول الهندية Unocoin، وكشفت الجهة الحاضنة BitGo التفاصيل في 11/13:
· استخدمت Unocoin توقيعًا متعددًا ذاتي الحفظ بنظام "2-of-3": كان مفتاح المستخدم ومفتاح النسخ الاحتياطي كلاهما بحوزة Unocoin، بينما احتفظت BitGo بالمفتاح الثالث فقط.
· استُخدم مفتاحا Unocoin للتوقيع على المعاملات المشبوهة، وتجاوزت المعاملات BitGo وبُثّت مباشرةً على البلوك تشين؛ ولم يُستخدم مفتاح BitGo قط.
· جُمّد الحساب في 11/6 بناءً على طلب Unocoin، ونُفّذ التجميد وفق التصميم؛ وتقول BitGo إن أنظمتها لم تتعرض للاختراق.
وقالت Unocoin في اليوم نفسه إن نظام التوقيع المتعدد هذا صُمم أصلًا «لاستعادة الأموال حتى لو اختفت BitGo»، وإن آلية النسخ الاحتياطي هذه «يبدو أنها استُغلّت». ولا يزال التحقيق جاريًا في الخسائر وحالة البيانات، ولم تُستأنف الخدمة بعد. لكل طرف روايته، ولم يُحسم تحديد المسؤولية.
إذا كنت تستخدم التوقيع المتعدد بنفسك، فتحقق من 3 نقاط:
1. هل توجد المفاتيح اللازمة لبلوغ الحد المطلوب لدى الشخص نفسه، أو على الجهاز نفسه، أو في المكان نفسه؟ إذا كان الأمر كذلك، فهذا يعادل عمليًا توقيعًا منفردًا.
2. احتفظ بمفاتيح النسخ الاحتياطي دون اتصال وبشكل منفصل، ولا تضعها مع مفاتيحك اليومية.
3. لا يمكن للتجميد من جهة خارجية أن يتحكم إلا بمفتاحها؛ ولن يمنع جمع المفتاحين الآخرين وإتمام التوقيع.
تابعني؛ عندما تقع مشكلة لدى منصة تداول، أكتفي بنقل كلام الأطراف المعنية حرفيًا، ثم أشرح ما الذي يمكنك تعلّمه لحماية محفظتك.
#多签 #钱包安全 #إنذار_أمني
رُصدت تحويلات مشبوهة من منصة التداول الهندية Unocoin، وكشفت الجهة الحاضنة BitGo التفاصيل في 11/13:
· استخدمت Unocoin توقيعًا متعددًا ذاتي الحفظ بنظام "2-of-3": كان مفتاح المستخدم ومفتاح النسخ الاحتياطي كلاهما بحوزة Unocoin، بينما احتفظت BitGo بالمفتاح الثالث فقط.
· استُخدم مفتاحا Unocoin للتوقيع على المعاملات المشبوهة، وتجاوزت المعاملات BitGo وبُثّت مباشرةً على البلوك تشين؛ ولم يُستخدم مفتاح BitGo قط.
· جُمّد الحساب في 11/6 بناءً على طلب Unocoin، ونُفّذ التجميد وفق التصميم؛ وتقول BitGo إن أنظمتها لم تتعرض للاختراق.
وقالت Unocoin في اليوم نفسه إن نظام التوقيع المتعدد هذا صُمم أصلًا «لاستعادة الأموال حتى لو اختفت BitGo»، وإن آلية النسخ الاحتياطي هذه «يبدو أنها استُغلّت». ولا يزال التحقيق جاريًا في الخسائر وحالة البيانات، ولم تُستأنف الخدمة بعد. لكل طرف روايته، ولم يُحسم تحديد المسؤولية.
إذا كنت تستخدم التوقيع المتعدد بنفسك، فتحقق من 3 نقاط:
1. هل توجد المفاتيح اللازمة لبلوغ الحد المطلوب لدى الشخص نفسه، أو على الجهاز نفسه، أو في المكان نفسه؟ إذا كان الأمر كذلك، فهذا يعادل عمليًا توقيعًا منفردًا.
2. احتفظ بمفاتيح النسخ الاحتياطي دون اتصال وبشكل منفصل، ولا تضعها مع مفاتيحك اليومية.
3. لا يمكن للتجميد من جهة خارجية أن يتحكم إلا بمفتاحها؛ ولن يمنع جمع المفتاحين الآخرين وإتمام التوقيع.
تابعني؛ عندما تقع مشكلة لدى منصة تداول، أكتفي بنقل كلام الأطراف المعنية حرفيًا، ثم أشرح ما الذي يمكنك تعلّمه لحماية محفظتك.
#多签 #钱包安全 #إنذار_أمني
