كشف تحقيق حديث أجراه محلل السلسلة ZachXBT عن حادثة أمنية كبيرة: فقد مستخدم للعملات الرقمية 282 مليون دولار من الأصول الرقمية في هجوم هندسي اجتماعي منظم بشكل جيد. هذه القضية تذكرنا مرة أخرى للمجتمع بأكمله بأن حتى استخدام أنظمة “التخزين البارد” مثل محافظ الأجهزة ليس آمنا تماما – فالثغرات الحرجة غالبا ما تأتي من عوامل بشرية.
كيف يمكن للمهاجمين اختراق دفاعات المحفظة المادية
وفقا لتتبع ZachXBT على السلسلة، استخدم المهاجمون تكتيكات هندسة اجتماعية دقيقة لدفع الضحايا بنجاح إلى اختراق مفاتيحهم الخاصة أو عبارات الاسترداد. وهذا يشير إلى أن ميزة العزل الفيزيائي لمحافظ الأجهزة قد تفشل أمام التكتيكات الخادعة المتقدمة. بعد خروج بيتكوين وLTC من الضحية، قام المهاجمون فورا بتحويل بعض الأموال إلى XMR (مونيرو)، محاولين كسر تتبع الأموال من خلال ميزات الخصوصية الخاصة بها. وقد أدى ذلك إلى تقلبات كبيرة في سعر XMR.
الوسائل التقنية لنقل الآثار المخفية عبر السلاسل
والأهم من ذلك، استخدم المهاجمون بروتوكولات تداول عبر السلاسل مثل THORChain لإخفاء تدفق الأموال. اكتشف ZachXBT أن المهاجمين قد نقلوا 818 BTC بنجاح عبر المنصة، والتي تم استبدالها لاحقا بأصول مختلفة مثل ETH وXRP وLTC. تجعل هذه الاستراتيجية متعددة السلاسل اللامركزية التتبع أمرا صعبا للغاية وتعكس مخاطر البنية التحتية العابرة للسلاسل عند سوء استخدامها.
كيف تحمي مفاتيحك الخاصة وأصولك
هذا الحادث هو جرس إنذار لجميع مستخدمي العملات الرقمية. بغض النظر عن نظام المحفظة الذي تستخدمه، فإن خط الدفاع الأساسي هو دائما عبارة الاسترداد الخاصة بك (العبارة الأولية). لا تشارك تلك الكلمات ال 12 أو 24 مع أي شخص تحت أي ظرف – فهذه هي الطريقة الوحيدة للمهاجم للوصول إلى أصولك. بالإضافة إلى ذلك، كن حذرا من التحفيز والطلبات من الغرباء، وابق يقظا عند استخدام محافظ الأجهزة.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
كشف ZachXBT: تعرضت أصول بقيمة 282 مليون دولار لهجوم من قبل أخصائيي الرعاية الاجتماعية، وكانت محافظ الأجهزة صعبة الحماية
كشف تحقيق حديث أجراه محلل السلسلة ZachXBT عن حادثة أمنية كبيرة: فقد مستخدم للعملات الرقمية 282 مليون دولار من الأصول الرقمية في هجوم هندسي اجتماعي منظم بشكل جيد. هذه القضية تذكرنا مرة أخرى للمجتمع بأكمله بأن حتى استخدام أنظمة “التخزين البارد” مثل محافظ الأجهزة ليس آمنا تماما – فالثغرات الحرجة غالبا ما تأتي من عوامل بشرية.
كيف يمكن للمهاجمين اختراق دفاعات المحفظة المادية
وفقا لتتبع ZachXBT على السلسلة، استخدم المهاجمون تكتيكات هندسة اجتماعية دقيقة لدفع الضحايا بنجاح إلى اختراق مفاتيحهم الخاصة أو عبارات الاسترداد. وهذا يشير إلى أن ميزة العزل الفيزيائي لمحافظ الأجهزة قد تفشل أمام التكتيكات الخادعة المتقدمة. بعد خروج بيتكوين وLTC من الضحية، قام المهاجمون فورا بتحويل بعض الأموال إلى XMR (مونيرو)، محاولين كسر تتبع الأموال من خلال ميزات الخصوصية الخاصة بها. وقد أدى ذلك إلى تقلبات كبيرة في سعر XMR.
الوسائل التقنية لنقل الآثار المخفية عبر السلاسل
والأهم من ذلك، استخدم المهاجمون بروتوكولات تداول عبر السلاسل مثل THORChain لإخفاء تدفق الأموال. اكتشف ZachXBT أن المهاجمين قد نقلوا 818 BTC بنجاح عبر المنصة، والتي تم استبدالها لاحقا بأصول مختلفة مثل ETH وXRP وLTC. تجعل هذه الاستراتيجية متعددة السلاسل اللامركزية التتبع أمرا صعبا للغاية وتعكس مخاطر البنية التحتية العابرة للسلاسل عند سوء استخدامها.
كيف تحمي مفاتيحك الخاصة وأصولك
هذا الحادث هو جرس إنذار لجميع مستخدمي العملات الرقمية. بغض النظر عن نظام المحفظة الذي تستخدمه، فإن خط الدفاع الأساسي هو دائما عبارة الاسترداد الخاصة بك (العبارة الأولية). لا تشارك تلك الكلمات ال 12 أو 24 مع أي شخص تحت أي ظرف – فهذه هي الطريقة الوحيدة للمهاجم للوصول إلى أصولك. بالإضافة إلى ذلك، كن حذرا من التحفيز والطلبات من الغرباء، وابق يقظا عند استخدام محافظ الأجهزة.