الرئيس التنفيذي لمنصة تبادل مركزية يوضح حادثة أمان المحفظة: مصدر المخاطر يعود إلى السيطرة على جهاز المستخدم، وليس خللاً في المحفظة نفسها

أخبار Gate، في 15 مارس، بشأن حادثة هجوم إلكتروني نفذها فريق Wuhan Ansun Technology باستخدام ملحق محفظة CEX معين، قام الرئيس التنفيذي للمنصة Star بنشر توضيح على منصة X، حيث أكد أن فريق أمان المحافظ قد أكمل التحقيق، وأن الحادث ليس ثغرة أمنية في محفظة Web3 الخاصة بـ CEX. وأوضح Star نقطتين للتوضيح: الأولى، أن طريقة الهجوم كانت عبر اختراق جهاز المستخدم بواسطة برنامج خبيث، ثم تعديل رمز جافا سكريبت على الويب لزرع hook، أو مراقبة إدخال لوحة المفاتيح، لسرقة الملفات المشفرة وكلمات المرور المخزنة محليًا. الثانية، أن محفظة Web3 الخاصة بـ CEX هي محفظة ذات إدارة ذاتية بنسبة 100%، حيث أن المفتاح الخاص وكلمة المرور موجودان فقط على جهاز المستخدم، ولا يمكن للمنصة الوصول أو السيطرة على أصول المستخدم. ولكن إذا كان جهاز المستخدم قد تم السيطرة عليه من قبل هاكر، فإن أي محفظة (بما في ذلك MetaMask) لا يمكنها ضمان الأمان. ونصح Star المستخدمين بعدم تثبيت برامج أو ملحقات غير معروفة المصدر، وفحص أمان أجهزتهم بانتظام، وحماية كلمات الاستذكار والمفاتيح الخاصة بشكل مناسب.

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى إخلاء المسؤولية.

مقالات ذات صلة

خسر Purrlend 1.52 مليون دولار على HyperEVM وMegaETH بعد اختراق تفويضات 2/3 المتعددة التوقيع

وبحسب ChainCatcher، تسبّب اختراق أمني في Purrlend على HyperEVM وMegaETH في 3 مايو، ما أسفر عن خسارة تقارب 1.52 مليون دولار. قام المهاجمون باختراق محفظة مُتعددة التوقيعات بنسبة 2/3 التابعة للفريق ومنحو أنفسهم إذن BRIDGE_ROLE، واستخدموه في سكّ رموز pUSDm وpUSDC غير مدعومة كانت

GateNewsمنذ 52 د

مئات من محافظ إيثريوم الخاملة تم استنزافها بواسطة عنوان واحد

ووفقاً لـ ChainCatcher، نقلاً عن المحلل Wazz، تم تفريغ مئات محافظ Ethereum الخاملة، كان العديد منها غير نشط منذ أكثر من سبع سنوات، عبر العنوان نفسه على شبكة ETH الرئيسية. أكد أحد أعضاء فريق Aragon @TheTakenUser أن محفظته قد تأثرت. لا تزال الأسباب الجذرية غير واضحة، رغم أن تحليل المجتمع س

GateNewsمنذ 4 س

$292M قرصنة الكريبتو: مطالبات لإعادة التفكير في أمن التمويل اللامركزي

دفعت أكبر عملية اختراق في صناعة العملات المشفرة وأزمة التمويل اللامركزي لهذا العام إلى إعادة تقييم إدارة المخاطر وبروتوكولات الأمان وبنية السوق، وفقاً لمناقشات بين مطّلعين في الصناعة وCoinDesk. تكشف الحادثة، التي بلغت قيمتها 292 مليون دولار، عن أوجه قصور في

CryptoFrontierمنذ 4 س

يمكن لمستخدمي Wasabi Protocol الآن التفاعل بأمان مع العقود وسحب الأموال

وفقاً لبروتوكول Wasabi Protocol، يمكن للمستخدمين الآن التفاعل بأمان مع عقود البروتوكول لسحب الأموال المتبقية. يحقق الفريق في الحادث وذكر أنه لا يمكنه الإفصاح عن تفاصيل إضافية في الوقت الحالي، لكنه سيقدم تحديثات إلى المجتمع حالما تسمح الظروف بذلك

GateNewsمنذ 5 س

تعرض نشر Wasabi Protocol على EVM لحادث أمني في 30 أبريل، وهو الآن مُحكم بالكامل

وفقاً للإعلان الرسمي من Wasabi Protocol، تعرض البروتوكول لواقعة اختراق أمنية أثّرت في نشره على بيئة EVM في 30 أبريل، وقد تم احتواؤها بالكامل الآن. لم تتأثر عمليات النشر على Solana ولا Prop AMM. وقد أغلقت الجهة المطوّرة مسار الهجوم وقامت بتدوير العناصر ذات الصلة

GateNewsمنذ 6 س
تعليق
0/400
لا توجد تعليقات