هجوم التصيد الاحتيالي لـ NGRAVE LIQUID: ماذا حدث وهل محفظتك آمنة؟

هجوم التصيد الاحتيالي لـ NGRAVE LIQUID: ماذا حدث وهل محفظتك آمنة؟

صورة مخصصة
تم ربط هجوم تصيد احتيالي يستهدف تطبيق NGRAVE LIQUID المرافق بخسائر في العملات المشفرة بلغت حوالي 2.65 مليون دولار عبر 84 محفظة، وفقًا لشركة تحليلات البلوكشين Bitquery. بدأ الحادث في 17 أكتوبر 2026، عندما استغل المهاجمون خدمة إشعارات دفع من طرف ثالث لتوزيع تنبيهات أمان مزيفة تبدو وكأنها تأتي من تطبيق المحفظة. وقد تم توجيه الضحايا الذين اتبعوا هذه التنبيهات إلى موقع إلكتروني مزيف يطلب منهم عبارات الاسترداد أو مفاتيح NGRAVE المثالية، مما سمح للمهاجمين بإعادة إنشاء المحافظ وتحويل الأصول دون الحاجة إلى الوصول الفعلي إلى الأجهزة المادية الأصلية.
 
يُبرز الحادث فرقًا حاسمًا في أمان العملات المشفرة: يمكن لـ محفظة الأجهزة حماية المفاتيح الخاصة من العديد من التهديدات الإلكترونية، لكنها لا تستطيع منع الخسائر إذا كشف المستخدمون عن بيانات الدخول المطلوبة لاستعادة محافظهم. وقد أوضحت NGRAVE أن محفظتها الإلكترونية ZERO والمفاتيح الخاصة المخزنة على الجهاز لم تُخترق مباشرة. ومع ذلك، فإن الهجوم يثير أسئلة أوسع حول أمان الخدمات الخارجية، وإشعارات التطبيقات الموثوقة، ومسؤوليات مزودي التخزين الذاتي. إن فهم كيفية تطور الهجوم، وأين ذهبت الأموال المسروقة، وأي المستخدمين قد لا يزالون عرضة للخطر أمر أساسي لأي شخص يدير أصولًا رقمية.

النقاط الرئيسية

  • وصلت الخسائر المقدرة إلى 2.65 مليون دولار: تتبع Bitquery تحويلات العملات المشفرة من 84 محفظة عبر ست شبكات بلوكشين. وأبلغت NGRAVE بشكل منفصل عن خسائر قدرها حوالي 2.56 مليون دولار عبر حوالي 70 عنوان محفظة على أربع شبكات. تعكس التقديرات نطاقات تحقيق مختلفة، ولا يمكن تعيين كل عنوان في تحليل Bitquery بشكل قاطع لعميل NGRAVE.
  • استغل الهجوم قناة اتصال موثوقة: قام المهاجمون باختراق الوصول المرتبط بخدمة طرف ثالث مسؤولة عن إشعارات LIQUID، واستخدموها لتقديم تحذيرات أمنية مزيفة.
  • كانت بيانات الاسترداد الهدف الحاسم: تم إقناع الضحايا بإدخال عبارات الاسترداد أو مفاتيح NGRAVE المثالية على موقع ويب مزيف، مما سمح للمهاجمين باستعادة المحافظ في مكان آخر ونقل الأموال.
  • تم تحويل معظم الأموال المتبعة إلى XMR1: أفاد Bitquery أن حوالي 2.16 مليون دولار تم استخدامها لشراء 3,592.71 رمزًا من XMR1 عبر 39 حسابًا جديدًا على Hyperliquid. هذا يمثل الموقف الملاحظ حتى 19 أكتوبر، وليس الرصيد الحالي المؤكد.
  • يجب على المستخدمين الرد وفقًا لمستوى تعرضهم: أولئك الذين نقر فقط على رابط يواجهون خطرًا مختلفًا عن الأشخاص الذين قدموا بيانات استرداد. يجب على أي شخص كشف عبارة الاسترداد أن يعامل المحفظة المقابلة على أنها مخترقة.

ماذا حدث في هجوم التصيد الاحتيالي NGRAVE LIQUID؟

استغل الهجوم الثقة التي وضعتها المستخدمون في الإشعارات الصادرة عن LIQUID، وهي تطبيق الجوال المرافق لمحفظة NGRAVE ZERO hardware. وفقًا لتقرير الحادث الرسمي الصادر عن NGRAVE، المنشور في 19 أكتوبر، استولى المهاجمون على الوصول المرتبط بمزود إشعارات طرف ثالث وأرسلوا تنبيهات أمنية مزيفة في 17 أكتوبر. وحذرت الرسائل المستلمين من أن محافظهم الرقمية قد تم مزامنتها مع جهاز جديد، مما خلق انطباعًا بأن شخصًا غير مصرح له قد وصل إلى حساباتهم.
 
أشارت التنبيهات إلى موقع ويب مزيف مصمم ليبدو كواجهة NGRAVE الرسمية. عرضت الصفحة شاشة تأكيد أمان مع عد تنازلي وخيار رفض المزامنة المزعومة. وأدى اختيار هذا الخيار إلى صفحة أخرى تطلب بيانات الاسترداد الخاصة بالمستخدمين. جعلت هذه السلسلة الطلب يبدو وكأنه إجراء أمان ضروري بدلاً من محاولة سرقة الوصول إلى المحافظ.
 
حدث أول سحب مُعرَّف علنًا للمحفظة عند حوالي 21:36 بتوقيت عالمي موحد في 17 أكتوبر، وفقًا لـ Bitquery. استمرت السرقات حتى 18 أكتوبر، حيث حدث آخر معاملة في السلسلة التي تمت مراقبتها قبيل 04:00 بتوقيت عالمي موحد. أفادت NGRAVE أنها عطّلت وظيفة الإشعار المتضررة، ثم استعادت خدمة LIQUID بعد اتخاذ إجراءات تصحيحية. يُظهر هذا الحادث كيف يمكن للمهاجمين استغلال قناة اتصال مشروعة دون الحاجة إلى كسر الحمايات التشفيرية الأساسية للمحفظة.

كيف عمل آلية التصيد

اتبع الهجوم نمطًا مألوفًا من الهندسة الاجتماعية، لكن مظهر الشرعية للإشعار جعله مقلقًا بشكل خاص.
 
أولاً، أنشأ الرسالة الاحتيالية إحساساً بالاستعجال من خلال الإشارة إلى أن جهازاً جديداً قد وصل إلى محفظة المستخدم. ثانياً، عرض الموقع المزيف سير عمل أمني يبدو شرعياً. وأخيراً، قدم طلب بيانات الاسترداد المعلومات اللازمة للمهاجمين لإعادة بناء المحافظ المتأثرة.
 
الخطوة الحاسمة لم تكن مجرد فتح الإشعار. بل كانت الكشف عن بيانات الاعتماد التي يمكن استخدامها لاستعادة المحفظة. وفقًا لتحقيق Bitquery، أشارت NGRAVE إلى أن المستخدمين الذين نقروا فقط على الرابط ولم يدخلوا أي معلومات أو يحملوا أي شيء كانوا آمنين من آلية سرقة بيانات الاعتماد المحددة المذكورة في الحادث. ومع ذلك، واجه المستخدمون الذين قدموا بيانات استعادة مخاطر أكثر خطورة بكثير.

كم تم سرقته وأين ذهبت الأموال؟

قدر Bitquery أن حوالي 2.65 مليون دولار تم سرقتها من 84 محفظة عبر Bitcoin وXRP وEthereum وSolana وDogecoin وStellar. وحددت تحقيقات NGRAVE الخاصة خسائرًا قدرها حوالي 2.56 مليون دولار تتعلق بحوالي 70 عنوان محفظة عبر أربع شبكات، ووصفتها بأنها رقم أدنى. يجب الاحتفاظ بهذه التقديرات منفصلة لأن التحقيقات شملت مجموعات مختلفة من العناوين والأصول. كما أقر Bitquery أن سجلات المعاملات على البلوكشين وحدها لا يمكنها إثبات أن كل محفظة متعقبة تابعة لعميل NGRAVE.
 
شكل البيتكوين أكبر حصة من الخسائر، يليه XRP وأصول مرتبطة بالإيثيريوم. تستند الأرقام التالية إلى تحليل Bitquery على السلسلة، مع تقريب القيم لسهولة القراءة.
البلوكتشين الخسائر المقدرة حصة من الإجمالي
بيتكوين (BTC) 1.76 مليون دولار 66.40%
XRP 453,000 دولار 17.10%
إيثيريوم والرموز المرتبطة بها 315,000$ 11.90%
سولانا (SOL) 77,000$ 2.90%
Dogecoin (DOGE) 21,000$ 0.80%
ستيلار (XLM) 19,000$ 0.70%
المجموع حوالي 2.65 مليون دولار 100%

كيف تم نقل العملات المشفرة المسروقة

تشير الأدلة على السلسلة إلى أن المهاجم استخدم مسارات مختلفة حسب الأصل المعني. تم نقل البيتكوين من خلال Chainflip، وهو خدمة تبديل عبر سلاسل، وتم تحويله بشكل أساسي إلى إيثريوم. تم تجميع الأصول الإيثريومية ونقلها عبر محافظ إضافية. تم تبديل أموال سولانا مقابل USDC ونقلها عبر شبكات باستخدام خدمات الجسور.
 
تتبع Bitquery أجزاء من هذه الأموال عبر خدمات تشمل LI.FI و Mayan قبل أن تصل إلى Hyperliquid. تم تقسيم الأموال بين 39 حسابًا تم إنشاؤها حديثًا، والتي اشترت XMR1، وهي عملة مصممة لمتابعة سعر Monero ومتاحة للسحب كعملة مشفرة أساسية وفقًا لآليات المنصة ذات الصلة.
 
وفقًا لـ Bitquery، اشترت الحسابات ما مجموعه 3,592.71 XMR بقيمة حوالي 2.16 مليون دولار. في الساعة 09:00 UTC في 19 أكتوبر، كانت قيمة الممتلكات حوالي 2.12 مليون دولار، وأفاد Bitquery أن الرموز المتعقبة لم تُبَع أو تُسحَب في ذلك الوقت. هذه الملاحظات محددة زمنيًا: يمكن أن تتغير الأرصدة من خلال معاملات لاحقة وتجعل التتبع الإضافي أكثر صعوبة. كما لم يتمكن Bitquery من تحديد الوجهة النهائية لجميع أموال XRP وDogecoin وStellar.

هل تم اختراق NGRAVE ZERO؟

التمييز بين خدمة الإشعار المخترقة والمحفظة المادية نفسها هو جوهر فهم الحادث. أفادت NGRAVE أن الهجوم لم يخترق مباشرة جهاز ZERO أو المفاتيح الخاصة المخزنة عليه. بدلاً من ذلك، استخدم المهاجمون خدمة طرف ثالث مرتبطة بإشعارات LIQUID للوصول إلى المستخدمين وإقناعهم بكشف بيانات استردادهم.
 
تم تصميم NGRAVE ZERO للحفاظ على المفاتيح الخاصة خارج الإنترنت، بينما يسمح LIQUID للمستخدمين بعرض معلومات المحفظة وإدارة المعاملات المدعومة. وفقًا لوثائق منتج NGRAVE LIQUID، لا تمتلك التطبيق إمكانية الوصول إلى المفاتيح الخاصة المخزنة على ZERO. تتواصل المنتجان من خلال رموز QR كجزء من سير العمل المقصود للمعاملة. يمكن لهذه الحمايات تقليل التعرض للهجمات عن بُعد، لكنها لا تستطيع منع المهاجم من استعادة المحفظة في مكان آخر بعد الحصول على معلومات الاسترداد.
 
عبارة الاسترداد، أو المفتاح المثالي المقابل في مصطلحات NGRAVE، توفر المعلومات اللازمة لإعادة بناء الوصول إلى المحافظ. بمجرد كشف هذه المعلومات، قد يتمكن المهاجم من الوصول إلى عناوين البلوكشين المدعومة ونقل الأصول دون امتلاك الجهاز المادي الأصلي. وهذا هو السبب في أن غياب ثغرة مثبتة في الجهاز المادي لا يقلل من خطورة الخسائر بأي شكل.

ما الذي يكشفه الحادث حول أمان المحافظ المادية

يُظهر الهجوم أن أمن المحافظ المادية يمتد أبعد من الجهاز المادي نفسه. فالمجتمع المحيط يشمل التطبيقات المرافقة، ومزودي الإشعارات، وأنظمة إدارة الحسابات، وتحديثات البرمجيات، وعمليات دعم العملاء. ويمكن أن يؤدي ضعف في أحد هذه المكونات إلى خلق فرصة للهجوم على المستخدمين حتى عندما يظل آلية تخزين المفتاح الأساسية سليمة.
 
من المهم بالتالي التمييز بين اختراق كryptographic وهجوم اجتماعي. تدعم الأدلة المتاحة التفسير الثاني لهذا الحادث. ولا تثبت أن بنية أمان جهاز ZERO قد تم كسرها، على الرغم من أن الحادث الأوسع يثير أسئلة مشروعة حول ضوابط الوصول من طرف ثالث وكيفية المصادقة على الإشعارات الحساسة من الناحية الأمنية.

كيف ردت NGRAVE على الحادث

أبلغت NGRAVE أنها اكتشفت نشاط الإشعارات الاحتيالية، وسحبت الوصول المتأثر، وعطلت إرسال الإشعارات أثناء التحقيق في الحادث. ووصف ردّها المنشور اختراق وصول مزود خارجي كنقطة دخول. وبعد اتخاذ إجراءات تصحيحية، استعادت NGRAVE LIQUID ووضّحت التدابير المقررة لتعزيز نظام الإشعارات.
 
تضمنت التغييرات المعلنة قيودًا أكثر صرامة على روابط الإشعارات، ومتطلبات موافقة إضافية لإرسال الإشعارات، وتحسينات في إدارة مفاتيح الوصول وإجراءات الإيقاف الطارئ. هذه التدابير تعالج عدة نقاط ضعف كشفها الهجوم: صلاحيات طرف ثالث مفرطة، وافتقار إلى فصل كافٍ في المسؤوليات، وإمكانية وصول قناة إشعارات مخترقة إلى المستخدمين على نطاق واسع.
 
كما أبلغت NGRAVE أن المهاجمين حصلوا على معلومات معينة مرتبطة بنظام الإشعارات. وتشمل المعلومات التي ربما تم كشفها تفاصيل الجهاز، ومعلومات الدولة ومنطقة التوقيت، وبيانات الاستخدام، وعناوين IP. ويجب التمييز بين النطاق الدقيق لأي كشف عن بيانات شخصية وخسائر العملات المشفرة المؤكدة، ويجب على المستخدمين الاعتماد على الإعلانات الرسمية اللاحقة للحصول على تحديثات حول التحقيق والتصحيح.
 
كما يثير الرد سؤالًا أوسع في الصناعة: هل ينبغي لتطبيق المحفظة أن يكون قادرًا على إرسال إشعار أمني يوجه المستخدمين إلى صفحة تطلب بيانات الاسترداد؟ يمكن للضوابط الأقوى تقليل خطر اختراق خدمة الإشعارات، لكن يجب أن توضح رسائل الأمان أيضًا أن عبارات الاسترداد والمفاتيح الخاصة لا يجب أبدًا إدخالها في مواقع الويب أو إرسالها إلى فريق الدعم.

هل محفظة NGRAVE الخاصة بك آمنة؟ ما الذي يجب على المستخدمين فعله

يعتمد الرد المناسب على ما قام به المستخدم بعد تلقي إشعار مشبوه. تلقي الرسالة فقط لا يعني أن المحفظة قد تم اختراقها، ونقر الرابط لا يعادل الكشف عن بيانات الاسترداد. ومع ذلك، لا ينبغي للمستخدمين افتراض أن المحفظة لا تزال آمنة فقط لأن الجهاز الأصلي لا يزال بحوزتهم.
حالة المستخدم تقييم المخاطر الإجراء الموصى به
استلمت الإشعار ولكن لم تفتحه لا يوجد كشف للبيانات الائتمانية من الإشعار نفسه تجاهل الرسالة وتحقق من الإعلانات من خلال قنوات رسمية تم الوصول إليها بشكل مستقل.
فتحت الرابط ولكن لم تُدخل أي معلومات ولم تُحمّل أي شيء مخاطر أقل من طريقة التصيد الموصوفة أغلق الصفحة وتجنب أي تفاعل إضافي. تحقق من أي تنزيلات أو تثبيتات أو أذونات منحت.
أدخلت عبارة الاسترداد أو المفتاح المثالي اعتبر المحفظة المقابلة مخترقة أنشئ محفظة جديدة باستخدام بيانات استرداد جديدة عبر عملية موثوقة، ثم قم بنقل الأصول المتبقية في أسرع وقت ممكن وبأمان.
تم العثور على معاملات غير مصرح بها أو أصول مفقودة قد تكون الأصول قد نُقلت بالفعل خارج نطاق الاسترداد المباشر احتفظ بعناوين المعاملات، وعناوين المحافظ، وطوابع الوقت، واللقطات الشاشة، والعناوين المشبوهة؛ اتصل بالدعم الرسمي والبورصات ذات الصلة أو سلطات إنفاذ القانون.

ما الذي يجب فعله إذا أدخلت عبارة الاسترداد الخاصة بك

إذا قمت بإرسال عبارة الاسترداد أو المفتاح المثالي إلى الموقع الاحتيالي، فاعتبر كل محفظة يمكن إعادة بنائها من هذه البيانات كأنها معرضة للخطر. لا تستمر في استخدام البيانات المكشوفة، ولا تفترض أن نقل الجهاز المادي الأصلي إلى موقع مختلف سيستعيد الأمان.
 
باستخدام جهاز موثوق وإجراء استعادة مُؤكد، أنشئ محفظة جديدة ببيانات استعادة كاملة جديدة. انقل أي أصول متبقية من المحفظة المخترقة إلى المحفظة الجديدة، وتحقق بعناية من كل عنوان وجهة. إذا كانت بيانات الاعتماد الأصلية تحمي الأصول عبر شبكات متعددة، فراجع كل شبكة مدعومة بدلاً من التحقق فقط من المحفظة التي ظهر فيها أول معاملة مشبوهة.
 
يجب على المستخدمين أيضًا أن يكونوا حذرين من عمليات الاحتيال اللاحقة. قد يتنكر المهاجمون كممثلين لخدمة العملاء، ويعودون بوعود استرداد الأصول المسروقة، أو يطلبون معلومات اعتماد وإضافية ورسومًا إضافية. لا ينبغي مشاركة عبارات الاسترداد أو المفاتيح الخاصة أبدًا مع وكيل دعم أو إدخالها في موقع ويب فقط لأن رسالة ما تدعي أن هذا الإجراء ضروري لتأمين الأموال.
 
أي شخص فقد أصولًا يجب عليه الحفاظ على أدلة المعاملة والإبلاغ عن الحادث على الفور. عمليات نقل العملات المشفرة صعبة عادةً في إلغائها بعد التأكيد، لكن التوثيق والإبلاغ في الوقت المناسب قد يساعدان في التحقيقات أو يساعدان المنصات على تحديد الأموال المشبوهة.

ما الذي يعنيه الهجوم لأمان المحافظ المادية

يُبرز حادث NGRAVE ثلاث دروس أوسع للصناعة المشفرة. أولاً، يمكن لمزودي الخدمات من طرف ثالث أن يصبحوا نقطة ضعف أمنية حتى عندما يتم تصميم المنتج الأساسي للحفاظ على بيانات الاعتماد الحساسة خارج الإنترنت. يحتاج مصنعو المحافظ إلى تطبيق ضوابط وصول صارمة، وتقليل صلاحيات الأطراف الثالثة، وتبديل بيانات الاعتماد عند الحاجة، ومراقبة الأنشطة غير العادية، والحفاظ على وسيلة فعالة لتعطيل الخدمات المخترقة.
 
ثانيًا، لا ينبغي أن تحل الإشعارات الموثوقة محل التحقق المستقل. يعتاد المستخدمون على اعتبار الرسائل القادمة من التطبيقات المثبتة أكثر مصداقية من البريد الإلكتروني أو منشورات وسائل التواصل الاجتماعي غير المرغوب فيها. استغل هذا الهجوم بالضبط هذا الافتراض. يجب على مزودي المحافظ تصميم تنبيهات الأمان بحيث يمكن للمستخدمين التحقق منها بشكل مستقل، ولا ينبغي أبدًا جعل طلبات إدخال عبارات الاسترداد في نموذج ويب أمرًا طبيعيًا.
 
ثالثًا، التخزين الذاتي يتطلب أكثر من شراء جهاز مادي. كما أنه يعتمد على حماية بيانات الاسترداد، وتأكيد المعاملات، وممارسات آمنة للجهاز، وفهم الشكل الذي يجب أن يبدو عليه عملية الاسترداد الشرعية. يمكن للمحافظ المادية تقليل بعض المخاطر التقنية، لكن لا يمكن لأي منتج حماية المستخدم بالكامل الذي يكشف طوعًا عن بيانات التحكم في أصوله.
 
للمصنعين المحافظ، تعزز هذه الحادثة الحاجة إلى اعتبار تجربة المستخدم بأكملها جزءًا من حدود الأمان. بالنسبة للمستخدمين، يظل المبدأ الأكثر أهمية بسيطًا: يجب أن تبقى بيانات الاسترداد خاصة وخارج الإنترنت، وأي طلب غير متوقع لكشفها يجب اعتباره علامة تحذيرية خطيرة.

الاستنتاج

يُظهر هجوم التصيد الاحتيالي NGRAVE LIQUID أن أمان المحافظ المادية يعتمد على أكثر من مجرد الحفاظ على المفاتيح الخاصة خارج الإنترنت. ووفقًا للتقارير، استغل المهاجمون خدمة إخطارات طرف ثالث، واستخدموا تنبيهات أمان مزيفة لكسب ثقة المستخدمين، وحصلوا على بيانات الاسترداد التي مكّنتهم من نقل العملات المشفرة دون الوصول المباشر إلى الأجهزة المادية الأصلية. وقدرت Bitquery الخسائر المتعقبة بحوالي 2.65 مليون دولار، بينما أبلغت NGRAVE عن تقدير أدنى منفصل يبلغ حوالي 2.56 مليون دولار. وتشير كلا الرقمين إلى العواقب المالية لاختراق قناة اتصال ونجاح الهندسة الاجتماعية.
 
للمستخدمين، الأولوية الفورية هي تحديد ما إذا كانت بيانات الاسترداد قد كُشفت والعمل وفقًا لذلك. لمزودي المحافظ، يعزز هذا الحادث أهمية التحكم الصارم في الوصول من طرف ثالث، والإشعارات الأمنية القابلة للتحقق بشكل مستقل، والتحذيرات الواضحة ضد مشاركة معلومات الاسترداد. تظل المحفظة المادية أداة مهمة للتحكم الذاتي، لكن حمايتها تعتمد على استخدام المستخدمين لبيانات الاسترداد التي تعيد الوصول إلى أصولهم بشكل خاص.

🔥 خلف العناوين الرئيسية: ماذا يعني KuCoin 5.0 لك

أخبار السوق تتحرك بسرعة — لكن المكان الذي تتفاعل فيه معها يهم بنفس القدر. هذا أكتوبر، تطلق كوكين KuCoin 5.0، وتحول كوكين إلى منصة مُعاد بناؤها. إليك ما يتغير فعليًا بالنسبة لك:
 
  • حساب واحد لكل شيء. كانت المنصات الأقدم تقسم أموالك بين حسابات منفصلة "نقدية" و"هامشية" و"آجلة" وتتوقع منك فهم السبب. يزيل الحساب الموحّد في KuCoin 5.0 هذا بالكامل — قم بالإيداع مرة واحدة، وكل شيء سيكون متاحًا ببساطة (متوفر حاليًا فقط للعملاء المميزين).
  • الأسهم، المؤشرات، والسلع. KuCoin 5.0 توسع نطاقها خارج التشفير إلى الأسواق العالمية. عندما تتذبذب التشفير وترتفع الأسهم (أو العكس)، يمكنك التحويل خلال دقائق بدلاً من فتح حساب وساطة والانتظار أيامًا لتحويل الأموال التقليدية.
  • الأصول الواقعية (RWA). تعرض مُرمَّز لأصول تقليدية مثل السلع، مباشرة داخل حساب التشفير الخاص بك. أحد أسرع القطاعات نموًا في المالية العالمية لم يعد مقصورًا على المؤسسات — يمكنك الوصول إليه من نفس الرصيد الذي تتداول به.
  • اربح أثناء تعلمك. لست مستعدًا للتداول؟ KCUSD يسمح لعملاتك المستقرة بالكسب يوميًا بفائدة مركبة تلقائيًا. أسهل طريقة لاستثمار إيداعك غير النشط بعائد قدره 4%.
  • مساعد ذكي بلغة بسيطة. اطرح أسئلة، احصل على سياق السوق، وافهم ما تنظر إليه — مدمج في المنصة، ولا حاجة لأي مصطلحات تقنية.
  • تطبيق لا يُثقل عليك. أسرع، أنظف، وأكثر اتساقًا — بديهي من أول نقرة، وليس بعد شرح تعليمي.
  • الأمان الذي يمكنك التحقق منه، وليس مجرد الثقة. كيان أوروبي مرخص وفقًا لـ MiCAR، وإثبات الاحتياطيات الذي يمكنك التحقق منه بنفسك، وأمان معتمد دوليًا (SOC 2 Type II، ISO 27001:2022).
 
أنشئ حسابك في دقائق — وابدأ على المنصة المبنية حيث تذهب العملات المشفرة، وليس حيث كانت.

الأسئلة الشائعة

هل تم اختراق NGRAVE؟

أبلغت NGRAVE أن المهاجمين اختبروا الوصول المرتبط بمزود طرف ثالث مسؤول عن إشعارات LIQUID. تشير الأدلة المتاحة إلى هجوم تصيد احتيالي سرق بيانات استعادة المستخدمين، وليس إلى خرق مؤكد لآلية تخزين المفاتيح الخاصة لمحفظة ZERO.

كم تم سرقته في هجوم التصيد الاحتيالي لـ NGRAVE؟

قدر Bitquery أن حوالي 2.65 مليون دولار تم أخذها من 84 محفظة عبر ست شبكات بلوكشين. وقامت NGRAVE بتحديد منفصلة حوالي 2.56 مليون دولار عبر حوالي 70 عنوانًا على أربع شبكات. تختلف الأرقام لأن التحقيقات شملت مجموعات مختلفة من العناوين والأصول.

هل لا يزال NGRAVE ZERO آمنًا للاستخدام؟

الحادث لا يثبت أن محفظة ZERO المادية نفسها قد تم اختراقها. ومع ذلك، يجب على المستخدمين اتباع تحديثات الأمان الرسمية من NGRAVE، وتجنب الروابط المشبوهة، والتعامل مع أي بيانات استعادة أُدخلت في موقع التصيد على أنها مخترقة. أمان الجهاز لا يعيد سرية البيانات التي تم الكشف عنها بالفعل.

ماذا يجب أن أفعل إذا نقرت فقط على رابط التصيد؟

أشارت NGRAVE إلى أن المستخدمين الذين نقر فقط على الرابط ولم يدخلوا أي معلومات أو يُنزّلوا أي شيء كانوآ آمنين من آلية سرقة بيانات الاعتماد المذكورة. أغلق الصفحة، وتجنب أي تفاعل إضافي، وتحقق مما إذا كان قد تم تنزيل أي شيء أو منح أي أذونات. إذا أدخلت معلومات الاسترداد، فاتخذ الخطوات العاجلة المذكورة أعلاه.

هل يمكن استرداد العملات المشفرة المسروقة؟

الاسترداد غير مؤكد. عادةً لا يمكن للمرسل عكس المعاملات المؤكدة على البلوكشين، ولا يضمن تتبع الأموال إمكانية إعادتها. الحفاظ على أدلة المعاملة والإبلاغ الفوري عن الحادث قد يساعد المحققين أو المنصات ذات الصلة على تحديد الأموال وربما تقييدها حيث تسمح أنظمتها وإجراءاتها المعمول بها.
 
إخلاء المسؤولية: هذا المقال لأغراض إعلامية فقط ولا يشكل نصيحة استثمارية أو مالية. تشمل معاملات العملات المشفرة مخاطر، وقد لا يمكن استرداد الأصول المسروقة.

اخلاء المسؤوليه: تُرجمت هذه الصفحة باستخدام تقنية الذكاء الاصطناعي لراحتك. للحصول على المعلومات الأكثر دقة، ارجع إلى النسخة الإنجليزية الأصلية.