Binance Academy

تعتمد محفظة Bybit الباردة الخاصة بعملة ETH على نظام التوقيع المتعدد (Multisig)، حيث يجب أن يوافق أكثر من شخص على أي معاملة قبل تنفيذها، مما يجعلها آمنة للغاية في العادة. ومع ذلك، تمكن المخترقون من خداع الموقّعين للموافقة على تعديل خبيث في العقد الذكي للمحفظة، مستغلين تقنيات مثل التلاعب بواجهة المستخدم (UI Spoofing) أو إخفاء تفاصيل المعاملة (Transaction Masking).

مراحل الاختراق:

1️⃣ الحاجة إلى تحويل الأموال

أرادت Bybit نقل بعض عملات ETH من محفظتها الباردة إلى المحفظة الدافئة لاستخدامها في العمليات اليومية. وكما هو معتاد، كان يتعين على عدة مسؤولين توقيع المعاملة عبر نظام Gnosis Safe (المعروف الآن باسم Safe).

2️⃣ إنشاء واجهة مزيفة لخداع الموقّعين

قام المخترقون بتزييف واجهة المستخدم التي يعتمد عليها فريق Bybit في الموافقة على المعاملات. بدلاً من إظهار تفاصيل المعاملة الفعلية، تم عرض معاملة وهمية تبدو سليمة تمامًا، حتى أن الرابط كان يبدو رسميًا، مما جعل الخدعة أكثر إقناعًا.

✅ ما الذي شاهده فريق Bybit عند التوقيع؟
معاملة تشير إلى تحويل ETH إلى المحفظة الدافئة الخاصة بـ Bybit، مع ظهور جميع المعلومات بشكل طبيعي.

❌ ما الذي حدث فعليًا دون علمهم؟
بدلًا من تنفيذ التحويل، كانت المعاملة تحتوي على تعديل في كود العقد الذكي للمحفظة الباردة، مما منح المخترقين سيطرة كاملة عليها.

3️⃣ توقيع المعاملة المزيفة

بسبب الواجهة المزيفة، وقّع الفريق على المعاملة دون إدراك أنها تعدّل الكود البرمجي للمحفظة، مما مكّن المخترقين من السيطرة عليها بالكامل.

4️⃣ استحواذ المخترق على المحفظة وسرقة الأموال

بمجرد اكتمال التوقيعات، أصبح المخترق هو المالك الفعلي للمحفظة الباردة، وقام بتحويل جميع أصول ETH إلى محفظته الشخصية، تاركًا Bybit بدون أي وصول إلى أموالها.

لماذا يُعد هذا الاختراق بالغ الخطورة؟

🔴 هجوم معقد يعتمد على الخداع البصري والتلاعب النفسي
1️⃣ اختراق غير تقليدي للمحفظة الباردة: على الرغم من كونها غير متصلة بالإنترنت، إلا أنها اختُرقت دون الحاجة إلى سرقة المفاتيح الخاصة، بل عبر خداع المسؤولين عن توقيع المعاملات.
2️⃣ فشل نظام التوقيع المتعدد في الحماية: حتى مع وجود عدة موقّعين، تمكن المخترقون من خداعهم جميعًا، مما يثبت أن تعدد التوقيعات لا يضمن الأمان المطلق.
3️⃣ ظهور تهديد جديد: التلاعب بواجهة المستخدم (UI Spoofing): لم يكن الاختراق نتيجة لخلل تقني، بل بسبب تغيير طريقة عرض المعلومات للمستخدمين، مما يؤكد أن البشر قد يكونون الحلقة الأضعف في أي نظام أمني.
4️⃣ لم يتم اختراق الشبكة أو تسريب المفاتيح الخاصة: لم يخترق المخترقون أنظمة Bybit أو يسرقوا بيانات حساسة، بل اعتمدوا على الهندسة الاجتماعية لخداع فريق التوقيع.

ماذا يعني هذا الاختراق لمستقبل منصات التداول؟

🎯 يؤكد هذا الاختراق أن الأمان التقني وحده غير كافٍ، ويجب تعزيز الحماية ضد الهندسة الاجتماعية والخداع البصري.
🎯 ينبغي على المنصات تحديث أنظمتها لتجنب مثل هذه التهديدات المتطورة.

🎯 يجب على المستخدمين إدراك أن حتى أكثر الأنظمة أمانًا يمكن أن تُخترق بأساليب غير تقليدية.

💡 النتيجة:
لم يكن هذا مجرد اختراق لمنصة تداول، بل هو اختراق لمفهوم الأمان الرقمي نفسه، مما يتطلب إعادة التفكير في استراتيجيات الحماية الحالية.
#Bybit #hacking #ETH #تداول_العملات_المشفرة #باينانس #تداول_العملات #استثمار #ربح #تحقيق_الأرباح #Crypto #تكديس #Staking #Futures #Referral#Binance $ETH

$XRP تذكرو الكلام وتذكرو أن الفرص تأتي مرة واحدة