2025-12-26 14:23:46

تواجه إضافة متصفح Trust Wallet هجومًا من خلال سلسلة التوريد في الإصدار v2.68. حيث قام القراصنة بزرع رمز خبيث يتنكر في شكل أداة تحليل PostHog، وتمكنوا من اعتراض معلومات عبارة الاسترداد الخاصة بالمستخدمين عند استيراد المحافظ. خلال بضع ساعات فقط، تم تفريغ مئات المحافظ بسرعة، وتجاوزت الخسائر المؤكدة 7 ملايين دولار.

تكمن خطورة هذا الحادث في طبيعته المخفية — إذ أن الرمز الخبيث يتنكر بشكل يشبه مكتبات تحليل البيانات الشائعة، مما يصعب اكتشافه. المستخدمون الضحايا لم يدركوا أثناء استيراد المحافظ أن عبارة الاسترداد الخاصة بهم تُسرق في الوقت الحقيقي.

عقب ذلك، أصدر أحد أكبر بورصات العملات المشفرة بيانًا، وعد فيه بتعويض كامل للمستخدمين المتضررين، مع ضمان أمان أموالهم. ويعد هذا الوعد بمثابة طوق نجاة في الوقت المناسب.

لكن هذا الحادث كشف أيضًا عن مشكلة قديمة — فبالرغم من أن المحافظ غير الحافظة تُروج لسيطرة المستخدم الكاملة، إلا أن إضافة المتصفح نفسها تعتبر نقطة خطرة عالية. إذ أن صلاحيات الإضافة كبيرة، وتدقيق الكود صعب، وهناك العديد من حلقات سلسلة التوريد — أي نقطة ضعف يمكن أن تكون نقطة اختراق.

الدروس الأهم هي: **محفظة المتصفح الساخنة ليست مناسبة لتخزين مبالغ كبيرة، ولا ينبغي استيراد عبارة الاسترداد بشكل عشوائي**. المحافظ الباردة، والمحافظ الصلبة، هي الطريقة الصحيحة للتخزين على المدى الطويل. وإذا اضطررت لاستخدام محفظة ساخنة، فلابد من تحديد حد أقصى للمبلغ، وسحب فقط ما تحتاج إليه. كما أن فحص إصدار الإضافة بانتظام، والمتابعة للإعلانات الأمنية الرسمية، أمران حيويان.

هذه الحادثة تذكر المجتمع مرة أخرى: مع الحفاظ على أمان أصولك، يجب أن تتحمل مسؤولية حماية نفسك أيضًا.

شاهد النسخة الأصلية

قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.

تسجيلات الإعجاب 15

أعجبني
15
6
إعادة النشر
مشاركة

تعليق

0/400

pvt_key_collector

· 12-29 13:53

مرة أخرى فشل المحفظة الساخنة، هذه المرة فقدان 710 مليون تخفي PostHog بشكل ذكي جدًا، هذا النوع من الهجمات الخفية لا يمكن التصدي له بسهولة التعويض الكامل من قبل البورصة يُعتبر من باب الضمير، لكن المشكلة الأساسية هي أن المستخدمين يغامرون بأنفسهم لا تخزن أموالًا كبيرة في المحفظة الساخنة، هذه هي النصيحة الأبدية يبدو أن الكثير من الناس لا يفهمون أصلًا معنى عدم الاحتفاظ بالمفاتيح في طرف ثالث صلاحيات الإضافة في المتصفح كبيرة جدًا ومع ذلك يضعون كلمات الاسترجاع، هذا انتحار بحت المحفظة الباردة ليست غالية حقًا، فهي أرخص بكثير من خسارة المال المحفظة المادية هي الحل الحقيقي، لا مجال للمناقشة هذه الأنواع من الأشياء لا يمكن حتى لجدار الحماية أن يمنعها، فهي تتسرب بشكل كبير في الواقع المشكلة ليست في Trust، بل في وعي المستخدمين الأمني الضعيف

شاهد النسخة الأصليةرد0

wagmi_eventually

· 12-29 06:17

هذه هي الأسباب التي دفعتني للتخلي عن محافظ المتصفح منذ وقت طويل تم تبديد 7 ملايين دولار مباشرة، والتظاهر بواسطة PostHog حقًا ممتاز يجب على من يخزن أموالًا كبيرة في المحافظ الساخنة أن يفكر مرة أخرى المحفظة الصلبة هي الطريق الصحيح، لا توفر تلك القليل من المال

شاهد النسخة الأصليةرد0

RektRecorder

· 12-26 14:48

7 ملايين دولار تذهب في لحظة، وهو ثمن عدم استخدام المحفظة الصلبة --- إنها إضافة متصفح مرة أخرى، وPostHog ذكي جدا --- تعويض؟ يبدو جيدا، لكني لا أعتقد أن الأمر بهذه البساطة --- بصراحة، يجب استخدام المحفظة الساخنة للمبالغ الصغيرة، من يجرؤ على إيداع الكثير من المال فيها --- كما قلت منذ زمن بعيد، إذا احتفظت بمحفظتك الخاصة، يمكن للقراصنة أن يخدعوك حتى الموت --- ما مدى كفاءة تفريغ مئات المحافظ في ساعات قليلة --- المحافظ الباردة عطرة جدا، والآن أفهم هذه الجملة أكثر فأكثر --- هل من السهل ملء الفراغ في سلسلة التوريد؟ أشعر أن هذا الدرس عميق بما فيه الكفاية

شاهد النسخة الأصليةرد0

IfIWereOnChain

· 12-26 14:42

7 ملايين دولار اختفت، هذا مذهل --- إنها مرة أخرى مثل وعاء محافظ المتصفحات، وقد قيل منذ زمن طويل إنه لا يجب لمس المحفظة الساخنة لزيادة المال --- جلد ما بعد الخنجر؟ القراصنة حقا قساة --- تعويض التبادل مقبول، وإلا فسيكون الأمر غير مكتمل تماما --- هل ما زلت تستخدم عبارات تذكارية لإرشادك إلى المتصفح؟ هذا من صنع النفس --- محافظ الأجهزة لا تخرج من الموضة أبدا، ويتم استخدامها مرارا وتكرارا لتتعلم كيف تكون ذكية --- الآن أصبح جيدا، ويجب أن أقلق بشأن نسخة Trust Wallet مرة أخرى --- هجمات سلسلة الإمداد هي الأكثر رعبا وعدم قابلية للحماية --- لماذا يجب أن أستخدم إضافة متصفح؟ لا أفهم حقا --- تفريغ مئات المحافظ في ساعات هو أمر فعال للغاية

شاهد النسخة الأصليةرد0

YieldFarmRefugee

· 12-26 14:39

700万美元没了，يا إلهي هل لا زال هذا ويب3 --- مرة أخرى محفظة المتصفح، يا إخوان لا تقولوا لي أنكم لا تزالون تستخدمون هذه الأداة لتخزين الأموال --- PostHog متخفي بشكل ممتاز، من يستطيع أن يراه... متعب القلب --- تعويض كامل؟ عملية البورصة هذه جيدة، أخيرًا لم تنتهي بشكل سيء --- الحماية الذاتية، الحماية الذاتية، كم هو جميل أن تقول ذلك، لكن لا بد من الحذر بنفسك --- أليس من الأفضل أن تكون المحفظة الباردة؟ لماذا تضع أموالًا كبيرة في المحفظة الساخنة بشكل متهور --- أريد فقط أن أسأل عن الإخوة الذين تم مسحهم، هل لم يفحصوا إصدار البرنامج بشكل دوري --- الهجمات على سلسلة التوريد لا يمكن الوقاية منها، يبدو أن أي شخص قد يواجه مشكلة --- لو لم تكن البورصة تعوض، فالمجتمع على الأرجح سينفجر من الغضب --- صلاحيات إضافات المتصفح كبيرة جدًا، حقًا يجب تنظيمها

شاهد النسخة الأصليةرد0

RetiredMiner

· 12-26 14:30

السبعة ملايين دولار اختفت، وترست واليت تلعب دورا كبيرا هذه المرة --- من المستحيل حقا منع سلسلة التوريد مرة أخرى --- لا عجب أنني أكرر لا توفر المال إذا كان لديك محفظة ساخنة، الآن أصبح الأمر جيدا --- تعويض كامل؟ فقط استمع، ثم سيكون كل أنواع الهراء --- PostHog مشابه جدا، هل فريق التدقيق هو زينة؟ --- لهذا السبب مراكزي الكبيرة في محفظتي المادية --- يفرغون مئات المحافظ في ساعات قليلة، والقراصنة فعلا فعالون --- إضافات المتصفح قنبلة موقوتة --- تجربة أخرى، هذه الدائرة لا تستطيع التعلم، الجميع --- استيراد الكلمات البذرية إلى محفظة ناعمة يعادل إعطاء مفتاح المنزل لمخترق --- المحفظة الباردة هي الملك، والمحفظة الساخنة دائما مقامرة --- لذلك، الحضانة الذاتية ليست رائحة جدا، ويجب أن تحذر منها --- يمكن لترست واليت الحصول على نصف الرصيد هذه المرة --- كان يجب أن يكون مبدأ الذكر قد ترسخ في أذهان الجميع منذ زمن بعيد --- إنها درس دموي آخر، ولا أعرف متى ستتوقف هذه الدائرة

شاهد النسخة الأصليةرد0