1.01 مليون دولار، 5 أيام، 0 يوان: حين بدأ أصحاب القبعات البيضاء عملية الإنقاذ، كان مبلغ 1.01 مليون دولار قد اختفى بالفعل؛ واعترفت الجهات الرسمية علنًا بعد فوات الأوان بخمسة أيام؛ وحتى اليوم، لم يعد أي جزء من الأموال المسروقة إلى أيدي الضحايا.
المقالتان #MANTRA因Keplr安全事件暂停解除质押7天 13 و16 تناولتا الحادثة نفسها، أما هذا المقال فيقتصر على ما ينبغي عليك فعله الآن. أولًا، دعوني أشارككم ما حدث معي اليوم: عندما تحققت من عملية mint ظهرًا، أوقفتُ معاملتَي Kryntar وPengu بهذه الطريقة بالضبط — خلف إحداهما «المجانية» رسوم إلزامية قدرها 0.00005 BNB، أما الأخرى فكان مجمع جوائزها صفرًا، ولم يُموَّل قط. المحتالون يحبون الظهور في مثل هذه الأوقات: لم تُعلن بعد آلية الاسترداد الرسمية، وأي رابط يطلب منك النقر عليه «لاستعادة الأموال المسروقة» هو احتيال.
ثلاثة أمور افعلها الآن:
① تحقّق أولًا من طريقة تسجيل الدخول: قد تتأثر فقط محافظ Keplr التي أُنشئت بتسجيل الدخول عبر Google أو Apple؛ أما المحافظ التي أُنشئت باستخدام العبارة السرية أو محفظة الأجهزة فلا تتأثر. كما تأثرت Torus Wallet (تحديث Web3Auth في 13 نوفمبر). لا تنتظر إشعارًا، وتحقّق بنفسك من طريقة إنشاء محفظتك.
② إذا كنت في طور فك التفويض، فسارع إلى استغلال مهلة الأيام الثمانية: لا يمكن إيقاف عملية فك تفويض MANTRA الجارية، ويجب إعادة التفويض قبل انقضاء الأيام الثمانية، وإلا فستؤول العملات إلى المخترقين. أُوقف بدء عمليات فك التفويض الجديدة لمدة 7 أيام، وستُجرى مراجعة في 20 نوفمبر.
③ لا ترسل المزيد من الأموال، ولا تنقر على روابط الاسترداد: قالت Web3Auth إن تسجيل الدخول قد استُعيد، لكن الأموال التي أُنقذت ما تزال محتجزة لديها، ولن تُعلَن آلية الاسترداد إلا خلال «الأيام المقبلة». وخلال هذه الفترة، كل من يطلب منك «النقر على رابط لاستعادة الأموال المسروقة» محتال؛ ولا تحوّل أموالًا أخرى إلى تلك المحفظة.
رأيي: أهم ما ينبغي تذكّره هذه المرة ليس تعليق العمليات لمدة 7 أيام، بل فترة الفراغ التي امتدت 5 أيام من 1 إلى 6 نوفمبر — عندما تتعرض المحفظة لمشكلة، تظل أموالك تتناقص كل يوم قبل أن تعترف الجهات الرسمية بالأمر؛ وبحلول الوقت الذي بدأ فيه فريق الإنقاذ التحرك، كان مبلغ 1.01 مليون دولار قد اختفى بالفعل. الاعتماد على إعلان رسمي لإنقاذك يعني منح المخترقين وقتًا ثمينًا مجانًا. لذا لا تنتظر حتى مراجعة 20 نوفمبر لتتحرك: تحقّق اليوم من طريقة تسجيل الدخول ومن حالة فك التفويض. ولن أغيّر رأيي إلا عند حدوث أمر واحد: أن تُعلَن آلية الاسترداد لدى Web3Auth وأن تبدأ الأموال بالعودة فعلًا — وعندما يحين ذلك اليوم، سأطابق الحسابات فورًا.
هل مررتم بموقف كهذا من قبل — كنتم تعرفون أن ثمة مشكلة محتملة في المحفظة، لكنكم ماطلتم في التحقق، ثم اكتشفتم في النهاية أن الأوان قد فات؟
تابعوني؛ في يوم مراجعة 20 نوفمبر، سأتحقق مرة واحدة من الأمرين: «هل سُمح بفك التفويض؟ وهل بدأت الأموال بالعودة؟». — باو باو
المقالتان #MANTRA因Keplr安全事件暂停解除质押7天 13 و16 تناولتا الحادثة نفسها، أما هذا المقال فيقتصر على ما ينبغي عليك فعله الآن. أولًا، دعوني أشارككم ما حدث معي اليوم: عندما تحققت من عملية mint ظهرًا، أوقفتُ معاملتَي Kryntar وPengu بهذه الطريقة بالضبط — خلف إحداهما «المجانية» رسوم إلزامية قدرها 0.00005 BNB، أما الأخرى فكان مجمع جوائزها صفرًا، ولم يُموَّل قط. المحتالون يحبون الظهور في مثل هذه الأوقات: لم تُعلن بعد آلية الاسترداد الرسمية، وأي رابط يطلب منك النقر عليه «لاستعادة الأموال المسروقة» هو احتيال.
ثلاثة أمور افعلها الآن:
① تحقّق أولًا من طريقة تسجيل الدخول: قد تتأثر فقط محافظ Keplr التي أُنشئت بتسجيل الدخول عبر Google أو Apple؛ أما المحافظ التي أُنشئت باستخدام العبارة السرية أو محفظة الأجهزة فلا تتأثر. كما تأثرت Torus Wallet (تحديث Web3Auth في 13 نوفمبر). لا تنتظر إشعارًا، وتحقّق بنفسك من طريقة إنشاء محفظتك.
② إذا كنت في طور فك التفويض، فسارع إلى استغلال مهلة الأيام الثمانية: لا يمكن إيقاف عملية فك تفويض MANTRA الجارية، ويجب إعادة التفويض قبل انقضاء الأيام الثمانية، وإلا فستؤول العملات إلى المخترقين. أُوقف بدء عمليات فك التفويض الجديدة لمدة 7 أيام، وستُجرى مراجعة في 20 نوفمبر.
③ لا ترسل المزيد من الأموال، ولا تنقر على روابط الاسترداد: قالت Web3Auth إن تسجيل الدخول قد استُعيد، لكن الأموال التي أُنقذت ما تزال محتجزة لديها، ولن تُعلَن آلية الاسترداد إلا خلال «الأيام المقبلة». وخلال هذه الفترة، كل من يطلب منك «النقر على رابط لاستعادة الأموال المسروقة» محتال؛ ولا تحوّل أموالًا أخرى إلى تلك المحفظة.
رأيي: أهم ما ينبغي تذكّره هذه المرة ليس تعليق العمليات لمدة 7 أيام، بل فترة الفراغ التي امتدت 5 أيام من 1 إلى 6 نوفمبر — عندما تتعرض المحفظة لمشكلة، تظل أموالك تتناقص كل يوم قبل أن تعترف الجهات الرسمية بالأمر؛ وبحلول الوقت الذي بدأ فيه فريق الإنقاذ التحرك، كان مبلغ 1.01 مليون دولار قد اختفى بالفعل. الاعتماد على إعلان رسمي لإنقاذك يعني منح المخترقين وقتًا ثمينًا مجانًا. لذا لا تنتظر حتى مراجعة 20 نوفمبر لتتحرك: تحقّق اليوم من طريقة تسجيل الدخول ومن حالة فك التفويض. ولن أغيّر رأيي إلا عند حدوث أمر واحد: أن تُعلَن آلية الاسترداد لدى Web3Auth وأن تبدأ الأموال بالعودة فعلًا — وعندما يحين ذلك اليوم، سأطابق الحسابات فورًا.
هل مررتم بموقف كهذا من قبل — كنتم تعرفون أن ثمة مشكلة محتملة في المحفظة، لكنكم ماطلتم في التحقق، ثم اكتشفتم في النهاية أن الأوان قد فات؟
تابعوني؛ في يوم مراجعة 20 نوفمبر، سأتحقق مرة واحدة من الأمرين: «هل سُمح بفك التفويض؟ وهل بدأت الأموال بالعودة؟». — باو باو
