خرق خلفية المحافظ المادية

تحذر محفظة Foundation's Passport من رسائل البريد الإلكتروني التصيدية المرتبطة بمفتاح API مخترق من Cloudflare. كشفت Keystone عن وصول 25,964 سجل شراء ومفاتيح WebAuth عبر ثغرة في أداة طرف ثالث في 20 أكتوبر.

avatar

يمكن أن يكون المرسل الذي يبدو شرعيًا جزءًا من هجوم. تحقق من الطلب، وليس فقط النطاق، ولا تشارك أبدًا عبارة_seed الخاصة بك. الخصوصية تعني أيضًا تقليل التعرض غير الضروري عند نقل الأصول. @Pegasusswap يوفر عمليات تبديل كريبتو خاصة وغير خاضعة للإدارة دون KYC.

avatar

🚨 $ICP ♾️🔥 تحذير أمني لمحفظة الأجهزة — عندما يتم اختراق نظام التحقق نفسه! 🔐 ⚠️ تحذير خطير آخر للصناعة المشفرة! أفادت @KeystoneWallet أن مفتاح التحقق الخاص بمحفظة الأجهزة قد سُرق، مما قد يسمح للأجهزة المزيفة بتجاوز فحوصات الأصالة الرسمية. وفقًا لبيان الشركة: 🔴 تم اختراق مفتاح التحقق الخاص بالجهاز. 🔴 يمكن للأجهزة المزيفة أن تمر عبر فحوصات الأصالة. 🟢 لم يُبلغ عن تسريب المفاتيح الخاصة للمحفظة. 🟢 لم يُبلغ عن تسريب عبارات الاسترداد. 🟢 الأجهزة المشتراة قبل 20 أكتوبر غير متأثرة على ما يبدو. 🔥 فكّر في العواقب! تم تصميم محافظ الأجهزة لحماية الأصول الرقمية من التهديدات الإلكترونية. لكن ماذا يحدث عندما يصبح النظام المسؤول عن التحقق من الأجهزة نفسه نقطة فشل؟ المشكلة ليست بالضرورة في بلوكشين مخترق. بل هي في نظام الثقة المخترق! 🚨 وهذا بالضبط لماذا يصبح الأمان التشفيري أهم من أي وقت مضى! ♾️ ادخل إلى $ICP بواسطة DFINITY! يقوم الإنترنت الحاسوبي بتطوير بنية مختلفة جذريًا للثقة الرقمية والحاسوب اللامركزي. 🔐 التشفير بـCHAIN-KEY يُعد التحقق التشفيري جوهر عمل الإنترنت الحاسوبي. 🛡️ الهوية على الإنترنت تقلل المصادقة القائمة على المفاتيح من الاعتماد على كلمات المرور التقليدية. 🌐 البيانات الموثقة يمكن للتطبيقات تقديم أدلة تشفيرية على أن البيانات تأتي من الكيسان المتوقع. ₿ دمج السلسلة يمكن للعقود الذكية التفاعل مع بلوكشينات خارجية مدعومة باستخدام التشفير الحدودي. ☁️ الحوسبة اللامركزية يمكن للتطبيقات التشغيل مباشرة على البنية التحتية المكررة للبلوكشين. 🗳️ حوكمة NNS تُدار تغييرات البروتوكول عبر الحوكمة على السلسلة. 🔥 لكن إليك الفرق الحاسم! لا يوجد بلوكشين أو محفظة أجهزة أو نظام تشفيري خالٍ من مخاطر المفاتيح المخترقة أو الأجهزة الخبيثة أو الثغرات التنفيذية. حتى مستخدمو ICP يجب أن يحموا عبارات الاسترداد وأجهزة المصادقة وهوياتهم. لكن الإنترنت الحاسوبي يُظهر كيف يمكن دمج التحقق التشفيري بعمق في بنية التطبيقات والشبكة. ♾️ يجب بناء مستقبل الأمان الرقمي حول الثقة القابلة للتحقق! ليس الإيمان الأعمى بالشركة المصنعة. ليس الإيمان الأعمى بخادم مركزي. ليس الإيمان الأعمى بعملية تحقق واحدة. 🔥 تحتاج صناعة التشفير إلى بنية أمنية أقوى! 🔥 إدارة أفضل للمفاتيح! 🔥 تحقق مستقل! 🔥 بنية تحتية لامركزية! 🔥 السيادة الرقمية! وهذه بالضبط هي النقاشات التي تستحق فيها $ICP اعترافًا أكبر بكثير. 👏 احترام كبير لـ @dfinity و @dominic_w و @PierreSamaties على تقدم الابتكار التشفيري. 🇨🇭 $ICP — السكين السويسرية لتقنية البلوكشين! @KeystoneWallet @dfinity @dominic_w @PierreSamaties @Marmightlite @Ledger @Trezor @OpenAI @GoogleCloud @Microsoft @Cloudflare @BlackRock @jpmorgan @GoldmanSachs @GOVUK @EU_Commission #ICP #InternetComputer #DFINITY #HardwareWallet #CyberSecurity #ChainKey #InternetIdentity #ChainFusion #DigitalSovereignty #Blockchain #Web3 #Decentralization الأمر يتعلق بـ ❤️ إعجاب 🔁 إعادة النشر والمشاركة 💬 تعليق 🏴 إيمان ويلزي بـ ICP @ICPLEGEND1966 ♾️ عنوان تبرع $ICP: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

avatar

$DOOD /USDT يتحرك صعودًا مع مكاسب يومية مبلغ عنها قدرها +40.77٪، بينما يبلغ سعره المعروض 0.002006 دولار! 💥📈

يمكن أن يجذب هذا النوع من الحركة انتباه السوق بسرعة، لكن الفصل التالي لا يزال غير مؤكد. هل سيحافظ DOOD على مكاسبه، أم قد تظهر تصحيح؟

🔍 راقب السيولة وحجم التداول ومستويات المقاومة الأخيرة. إن الزيادة النسبية القوية ليست سوى جزء واحد من الصورة الأكبر.

#🚀 تقدم Anthropic طلبًا للاكتتاب العام اليوم: ما المخاطر؟ #ينخفض مؤشر داو جونز بمقدار 653 نقطة مع ارتفاع أسعار النفط وعوائد السندات الأمريكية #خرق خلفية محفظة الأجهزة #خرق خلفية محفظة الأجهزة #إعادة انتخاب الرئيس البرازيلي

avatar

حقق كوان ارتفاعًا بنسبة 260% خلال 90 يومًا، وفقًا لمُتتبع ويزي، مع تداوله قرب 260 دولارًا في 26 أكتوبر.


ما وراء ذلك؟


اختيار مكتب التسوية لـ كوان لتشغيل شبكة إيداعاته المُرمَّزة منح $QNT قصة مؤسساتية حقيقية، فانضم المتداولون إليها.


كانت التقلبات على طول الطريق قاسية، لذا فإن هذه الفرصة تكافئ من لديهم عزيمة قوية.


القصة الكاملة في التعليقات 👇


#GrowWithSAC #Hardware wallet backend breaches $S $USDC $VAYLA $IN

avatar

تم اختراق تحدي "StealMyBitcoin" الذي كان يهدف إلى نشر خادم PHP ضعيف وسرقة المفتاح الخاص لBitcoin المخزن عليه. بعد حوالي 19 ساعة و28 دقيقة من بدء التحدي، تم تنفيذ كود عن بُعد دون مصادقة فعليًا باستخدام ما يُعرف بـ "PHP2Shell"، ونجحت الهجمة في سرقة Bitcoin بقيمة 2000 دولار.

avatar

من Cloudflare أيضًا، تم الإبلاغ عن تأثر مستخدمي Cloudflared بمشكلة المفتاح السري eMudhra "4"، لذا يرجى التحديث. كما تلقينا إشعارًا من Core Lightning بأن التأثير طفيف، لكن المستخدمين لا يمكنهم معرفة أي تنفيذ TLS تستخدمه تطبيقاتهم، لذا فإن هذه لحظة صعبة جدًا للمحافظات وتطبيقات البورصات.

avatar

ستقوم Keystone بتفكيك 18,835 جهاز محفظة مادية غير مباعة بعد أن قام المهاجمون باختراق مفتاح المصادقة WebAuth للجهاز. كما كشف الخرق، الذي تم اكتشافه في 20 أكتوبر، عن معلومات شخصية عبر 25,964 سجل مشترٍ و12,873 سجل فاتورة غير مدفوعة بسبب أداة طرف ثالث مستغلة. أكدت Keystone أن عبارات الاسترداد والمفاتيح الخاصة وبيانات تسجيل الدخول للمحفظة لم تكن متورطة، بينما لا تزال شحنات الأجهزة معلقة حتى يتم التحول إلى مفتاح بديل.

avatar

تحديث حول خرق Keystone تسرب بيانات Shopify (~26 ألف سجل) + مفتاح مصادقة الأجهزة القديمة. البذور/المفاتيح الخاصة آمنة. الأجهزة التي تعود إلى ما قبل أكتوبر 2020 آمنة إذا تم مصادقتها. الأجهزة الأحدث: تحقق فقط عبر الدعم الرسمي. لا توجد عودة للأجهزة = احتيال. ثق فقط بالمنشورات الرسمية

avatar

🚨 أفاد Keystone أن القراصنة سرقوا بيانات العملاء ومفتاحًا يستخدم للتحقق من هوية محافظهم المادية. كشف Keystone أن الاختراق أجبره على تدمير 18,835 جهازًا وتعليق الشحنات، وفقًا للشركة.

avatar

سيصبح من الطبيعي الاستعداد لمخاطر الاختراق والدفاع عن الأصول. الهاتف الذكي مريح، لكن كم نوعًا من التطبيقات تم تثبيتها؟ تطبيقات مالية، وعملات مشفرة، ووسائل التواصل الاجتماعي، وهوايات... إنه مثل أن تضع في الثلاجة طعامًا وحذاءً وكتبًا في نفس الوقت. أنا شخصيًا، استخدمت هاتفين منفصلين لسنوات طويلة: واحد للشؤون المالية، وآخر لوسائل التواصل الاجتماعي. لكن حتى ذلك لا يضمن الأمان. أنا أفكر فعلاً في الانسحاب من العالم الرقمي، بما في ذلك وسائل التواصل الاجتماعي. ربما من المهم أن ندرك أننا نعيش في عصر يتطلب منا تحديث معلوماتنا ورفع مستوى وعينا الرقمي بأنفسنا، لتجنب الندم.