Solana Hack: تطبيقات المحفظة تكشف عن نقاط ضعف

لقد صُدم مجتمع العملة المشفرة باختراق هائل آخر. هذه المرة ، فإن سلسلة Solana blockchain مع SOL صنع أفضل 10 عملات من حيث القيمة السوقية ، أصبح هدف إساءة استخدام التشفير. بدأ الهجوم في وقت متأخر من يوم الثلاثاء ، 2 أغسطس / آب ، واستمر طوال الليل. اعتبارًا من 3 أغسطس ، تم الإبلاغ عن تعرض أكثر من 8,000 محفظة للخطر ، مع استمرار زيادة عدد الضحايا. تم الكشف عن عدة عناوين مرتبطة بالهجوم من خلال سولانا اف ام اكسبلورر. بناءً على هذه البيانات ، تبلغ الخسائر ملايين الدولارات.

لا يزال سبب الهجوم قيد التحقيق ، لكننا نعلم أن أولئك الذين لم يكونوا سعداء بخسارة أموالهم استخدموا تطبيقات الهاتف المحمول الخاصة بالمحافظ الساخنة واستوردوا العبارة الأولية الخاصة بهم إلى Slope Wallet. قام أناتولي ياكوفينكو المؤسس المشارك لشركة Solana Labs بتغريد ذلك محافظ iOS استسلمت لهجمات سلسلة التوريد. في وقت لاحق ، قام بتحديث تغريدته ، معترفًا بتأثر محافظ Android أيضًا.

يُزعم أن الهجمات قد انبثقت عن طريق مشاركة طرف ثالث حيث تمكن المتسللون من الموافقة على المعاملات نيابة عن مالكي المحفظة. حتى الآن ، تم الكشف عن أن مستخدمي Phantom و Slope و TrustWallet وغيرها من المحافظ الساخنة وقعوا ضحايا للهجمات.

أجرى خبير التكنولوجيا المالية ، آدم كوكران ، استطلاعًا لبعض المستخدمين الذين فقدوا أموالهم في عملية اختراق. في رأيه، فقد تكون الهجمات نتيجة لمفاتيح خاصة مخزنة بشكل سيء. لقد اتضح أن معظم مستخدمي Trust Wallet استوردوا عبارتهم الأولية إلى Slope Wallet. قد تلقي هذه المصادفة الضوء على أسباب الاختفاء الغامض لملايين الدولارات من محافظ العملات الرقمية حول العالم. لا يواجه أي شخص لديه عبارة أولية صعوبة في الوصول إلى الأموال الموجودة في Trust أو أي محفظة أخرى.

Hot Wallet Vs. محافظ باردة

لقد أثار الحادث بالتأكيد علامة حمراء لجميع مستخدمي المحافظ الساخنة ، تلك التي تخزن المفاتيح عبر الإنترنت وتبقى دائمًا على اتصال بالإنترنت. بدلاً من ذلك ، تعد المحافظ الباردة أجهزة تشبه عادةً محركات أقراص USB التي تحتفظ بالمفاتيح وعبارة احتياطية في وضع عدم الاتصال. من المحتمل أن يكون أنصار المحافظ الباردة سعداء بشأن قضية Solana التي تؤكد اعتقادهم القوي بأن الأجهزة هي أفضل مكان للحفاظ على أمان الأموال. 

في الوقت نفسه ، فإن سهولة الاستخدام هي بالتأكيد نقطة ضعف في المحافظ الباردة ونقطة قوية في المحافظ الساخنة. إلى جانب ذلك ، يمكن أيضًا اختراق المحافظ الباردة ، كما في حالة هجمات تريزور للتصيد الاحتيالي. كيف تحقق التوازن بين الراحة والأمان؟ نقدم هنا ثلاث محافظ تشفير يمكن أن تفتخر بخلفية خالية من الاختراق مع تقديم حلول سريعة ومريحة.

الآن المحفظة

NOW Wallet ، التي طورتها شركة تغيير الآن team ، عبارة عن محفظة تشفير غير أمينة لا تحتفظ بالمفاتيح الخاصة للمستخدمين أو عبارة أولية ، مما يمكنهم من التحكم في أموالهم بشكل كامل. لذلك ، يمكنك أن تطمئن إلى أن العبارة الاحتياطية الخاصة بك لا تترك جهازك أبدًا ما لم تشاركها عمدًا مع أي طرف ثالث. لقد أوضحت قضية سولانا العواقب المحتملة.

يجعل اختيار أكثر من 20,000 زوجًا من السهل تخزين أي عملة مشفرة وتبادلها تقريبًا ، كما يمكن أيضًا مقايضات Fiat-to-crypto. يمكن لمستخدمي NOW Wallet تخزين أي رموز مميزة عليها 7 شبكات: Ethereum و Binance Smart Chain و Polygon و Avax C-Chain و TRON و Klaytn و Solana. علاوة على ذلك ، تسمح NOW Wallet لها بالعمل بشكل آمن تخزين NFTs على Ethereum و Solana والاتصال بـ dApps باستخدام WalletConnect.

بتجاوز مجرد وظائف التخزين ، توفر NOW Wallet فرصًا لكسب دخل سلبي ، وتمكين ميزات BNB و TRX و NOW Token. الأهم من ذلك ، يتوفر إصدار متقدم من TRX Staking ، مع جميع الميزات والوظائف التي توفرها TRON.

لم يكن هناك خرق واحد لأمان محفظة NOW بفضل القوة والفعالية آليات مكافحة غسل الأموال، منع أي نوع من عمليات الاحتيال والاحتيال. ساهم فريق ChangeNOW بشكل كبير في إنشاء بيئة تشفير آمنة وموثوقة ، يتعافى أكثر من 19 مليون دولار من الاختراق والاحتيال حتى الآن.

محفظة Guarda

توفر محفظة التشفير هذه إمكانية الوصول إلى أكثر من 300 عملة يمكنك شراؤها وتخزينها ورهانها بسهولة ، وبالتالي كسب بعض الدخل الإضافي. مع رؤية، يمكنك تتبع محفظتك والوصول إلى أموالك من أي مكان باستخدام جهاز سطح المكتب أو الجهاز المحمول.

يمكن استخدام هذه المحفظة مع Ledger Nano S ، مما يمنحها تعزيزًا أمنيًا. محفظة Guarda مثالية للمستثمرين الجدد في مجال العملات الرقمية نظرًا لواجهتها سهلة الاستخدام وخدمة العملاء سريعة الاستجابة. تعد القروض المدعومة من Staking والقروض المدعومة من العملات المشفرة من بين الميزات المتقدمة التي سيقدرها مستثمرو العملات المشفرة ذوي الخبرة.

محفظة MetaMask

MetaMask المحفظة هي واحدة في عائلة منتجات ConsenSys. يُمكِّن من تخزين ومبادلة الرموز المميزة المستندة إلى Ethereum. يتم ضمان الأمان من خلال الطريقة التي تتعامل بها المحفظة مع بيانات المستخدمين الحساسة. يتم إنشاء جميع كلمات المرور والمفاتيح على الجهاز ، لذلك لا يحق إلا لمالك المحفظة الوصول إلى حساباته وبياناته. إلى جانب ذلك ، تعمل MetaMask باستمرار على تحسين آليات الأمان الخاصة بها من خلال التعاون مع مجتمع نشط من الباحثين الأمنيين من خلال برنامج Bug Bounty.

يتيح MetaMask إمكانية تبديل الرموز من محفظة سطح المكتب أو الهاتف المحمول. على الرغم من توفر الرموز المميزة المستندة إلى Ethereum فقط للمبادلة ، يمكن لمستخدمي MetaMask شراء عملات ثابتة ورموز أصلية عبر مجموعة متنوعة من الشبكات: Ethereum و Polygon و Binance Smart Chain و Avalanche و Fantom و Celo. على الرغم من ذلك ، لا يتوفر أي تثبيت.

الحد الأدنى

إنها حقيقة محزنة ، لكن عمليات الاحتيال والهجمات الإلكترونية أصبحت أمرًا متكررًا في مجال التشفير. في الوقت نفسه ، فإن السبب الأكثر شيوعًا لهم هو إهمال المستخدمين لقواعد السلامة البسيطة. تعد قضية اختراق Solana الهائل دليلًا آخر على أهمية الحفاظ على النظافة الإلكترونية والانتقائية بشكل خاص عند اختيار محفظة تشفير موثوقة. 

يعد الأمان مسألة حساسة عندما يتعلق الأمر بتخزين الأصول الرقمية وإدارتها. يكمن جمال محافظ العملات المشفرة غير الخاضعة للحراسة في أنها تجمع بين الأمان وسهولة الاستخدام. بطبيعة الحال ، يجب أن يعتمد اختيارك للمحفظة المشفرة على تفضيلاتك وعلى أساس البحث الشامل الخاص بك. المحافظ الثلاث المعروضة أعلاه هي مجرد خيارات يجب الانتباه إليها. 

المصدر: https://www.cryptonewsz.com/solana-hack-wallet-apps-reveal-vulnerabilities/