
لدينا نقطة عمياء في أمن العملات المشفرة لا نزال نقلل من تقديرها. يمكن أن تكون عبارة الاسترداد الخاصة بك آمنة تمامًا بينما تصبح هويتك سطح الهجوم. كشفت @SafePal عن خلل في التفويض في مكون إضافي لتتبع الطلبات، مما أدى إلى تسريب أسماء وبريد إلكتروني وأرقام هواتف وعناوين شحن وتفاصيل مشتريات لحوالي 39,798 عميلًا. لم تُنتهك المفاتيح الخاصة أو عبارات الاسترداد أو الأموال. وهذا التمييز مهم. لن يبدأ الهجوم القادم بالضرورة من كسر المحفظة. بل يبدأ بمعرفة من يملكها بالضبط. بمجرد حصول المهاجم على اسمك وعنوانك ورقم هاتفك وتاريخ شراء محفظتك المادية، يصبح التصيد أكثر إقناعًا، وتصبح الأمان المادي جزءًا من أمن العملات المشفرة. الاحتفاظ الذاتي لم يعد يتعلق فقط بحماية المفاتيح. بل يتعلق بتقليل كل ما يمكن ربطه بتلك المفاتيح. يمكن أن تكون المحفظة غير متصلة بالإنترنت. لكن بياناتك الوصفية ليست كذلك.




