مؤخرا، رأيت حادثة أمنية صادمة. تم تفريغ محفظة مستثمر كبير متعددة التوقيعات مباشرة من قبل مهاجم مقابل 27.3 مليون دولار بسبب تسريب مفتاح خاص. الآن هذه المسألة لم تنته تماما، والوضع لا يزال خطيرا جدا.
إليكم ما حدث: المهاجم قام بغسل حوالي 12.6 مليون دولار عبر منصة المزج، ولا يزال يملك أكثر من 2 مليون دولار من الأصول السائلة في يديه. والأهم من ذلك، أنهم الآن يسيطرون أيضا على محفظة الضحية متعددة التوقيعات. كان للمحفظة وضع مرتفع الرافعة المالية على بروتوكول الإقراض – حيث زودت حوالي 25 مليون دولار من ETH كضمان واقترضت 12.3 مليون دولار من DAI.
استنادا إلى بيانات السلسلة، فقد نقل المهاجم مرارا كميات كبيرة من ال ETH إلى منصة مزج العملات، والتي من الواضح أنها تقوم بغسل الأموال. هذا يعلمنا درسا بديهيا جدا - عامل الصحة في وضع الإقراض لهذا الضحية منخفض جدا فعليا، وإذا تقلب سعر ال ETH قليلا، فسيواجه خطر التصفية كل دقيقة. سيكون فقدان الدم أكثر حدة في ذلك الوقت.
هذا الحادث يمنحنا بعض التنوير:
**أولاً وقبل كل شيء**، تسرب المفاتيح الخاصة هو مشكلة أساسية في الواقع. المحافظ متعددة التوقيعات يمكنها بالفعل مقاومة المخاطر، لكنها تخشى أيضا أن يتم اختراق مفتاح خاص واحد - ولا يمكن منع هذا الرابط. لذا لا يمكن لإدارة المفاتيح أن تكون مهملة حقا.
**ثانيا،**يجب أن تكون العمليات الأساسية لاستخدام المحافظ المادية والموقعات الدورية منتظمة متوفرة، وألا تضع المفتاح الخاص في الإنترنت أبدا.
**أخيرًا**للمشاركة في عمليات الرفع المالي (leverage)، عليك مراقبة العوامل الصحية، خاصة عندما يكون السوق غير مستقر. الرافعة المالية المفرطة تزيد من المخاطر الكامنة، والتقلبات قد تكون قاتلة.
بصراحة، لا توجد أمور تافهة في عالم العملات الرقمية، والأمان دائما يأتي أولا.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 22
أعجبني
22
6
إعادة النشر
مشاركة
تعليق
0/400
WalletDetective
· 2025-12-21 07:47
لقد تسرب المفتاح الخاص مرة أخرى، إنه أمر مذهل، في هذا الزمن حتى التوقيع المتعدد لم يعد آمناً
---
تم فقدان 27.3 مليون دولار بهذه السهولة، إنه أمر غير معقول. والمشكلة أنه تم استخدامه في بروتوكول الإقراض
---
لا يمكننا التوفير في محفظة الأجهزة، وإلا انتظر أن يتم خداعك
---
مع انخفاض عامل الصحة بهذه الدرجة لا يزال يجرؤ على استخدام الرافعة المالية، هذا مقامرة بحياته
---
تلك العملية المتعلقة بغسيل الأموال، البيانات داخل السلسلة واضحة جداً، لا يمكن الوقاية منها
---
كيف لا يزال هناك من يضع المفتاح الخاص على الأجهزة المتصلة بالإنترنت، أليس هذا انتحاراً؟
---
إذا انخفض سعر ETH قليلاً، ستبدأ عمليات التصفية، وعندها ستكون الخسائر أكثر قسوة، الأمر فعلاً مؤلم
---
لماذا لا يتعلم الناس الدروس دائماً؟ لقد سمعوا عبارة "الأمان أولاً" لسنوات عديدة
---
تم تقديم 25 مليون ETH كضمان لاقتراض 12.3 مليون DAI، معدل الرافعة المالية هذا قوي جداً
---
إذا تم اختراق مفتاح خاص واحد، فستفشل التوقيع المتعدد، وهذه هي نقطة الضعف في التوقيع المتعدد.
شاهد النسخة الأصليةرد0
ColdWalletGuardian
· 2025-12-19 05:09
اللعنة، مرة أخرى تسرب المفتاح الخاص، حقًا لا يمكن الوقاية منه
مستثمر آخر خاسر بشكل كبير، حتى التوقيع المتعدد لا ينقذ من كشف المفتاح الخاص
كل من يستخدم الرافعة المالية يستحق ذلك، صحتهم منخفضة جدًا ويجرؤون على النوم بسلام
المحفظة المادية ليست خيارًا، إنها ضرورة، هل فهمت؟
270 مليون دولار اختفت فجأة، هذا هو الأكثر رعبًا
منصات التبادل اللامركزي تتسابق بسرعة، حتى على السلسلة لا يمكن الهروب منها
أريد فقط أن أعرف ما هو شعور هذا الشخص الآن، هل يستطيع النوم؟
التصفية، التصفية، التصفية، إذا تحرك السوق قليلاً، كل شيء ينتهي
إدارة المفاتيح لا يمكن أن تُترك لأي شخص، بما في ذلك نفسك أحيانًا
بصراحة، هذه الأحداث تذكرنا أن الطمع يمكن أن يقتل الناس حقًا
شاهد النسخة الأصليةرد0
rug_connoisseur
· 2025-12-18 08:50
واو، 27.3 مليون دولار فقط ضاعت هكذا؟ كم يجب أن يكون هذا الشخص غير حذر، حتى التوقيع المتعدد لا يمكن أن ينقذ خطأ بسيط مثل المفتاح الخاص
المحفظة المادية حقًا لا مجال للمساومة عليها، والناس الذين يضعون المفاتيح الخاصة على الإنترنت يوميًا فعلاً عقولهم...
الرافعة المالية العالية هي حقًا عقلية المقامر، فقط يهتز ETH قليلاً يتم تصفيته، ويستحق ذلك
منصة المزج لم تتماسك بعد، وفي المستقبل ستصبح عمليات التصفية والخسائر أكثر فظاعة
هذه الحادثة فعلاً أطلقت جرس الإنذار على كبار المستثمرين، إذا لم تكن إدارة المفاتيح بشكل جيد فلا تلمس الرافعة المالية
في الواقع، التوقيع المتعدد مجرد ستار، والأهم أن تعتمد على نفسك، لا تذهب إلى الموت
درس أكثر من 20 مليون دولار، كيف لا يزال هناك من يتراجع للخلف...
هذه المرة، يجب أن يأخذ من يوقع التوقيع بدلاً من الآخر الأمر على محمل الجد، لا تظن دائمًا أنك لن تتعرض للخطر
الرافعة المالية حقًا سيف ذو حدين، بمجرد اهتزاز السوق تظهر الحقيقة
خطر التصفية موجود هناك، والصحة العامة منخفضة جدًا لدرجة أنها انتحار بحت
انظر إلى هيكل مركز هذا الشخص، من البداية كانت المشكلة كبيرة
شاهد النسخة الأصليةرد0
MEVEye
· 2025-12-18 08:49
27.3 مليون دولار اختفى، الأمر مؤلم جدا. حتى لو وقعت أكثر، لا يمكنك منع الشامة، وهذا هو الأكثر رعبا.
---
المحافظ المادية لا يمكن حفظها حقا، هل يمكنك تحمل خسارتها إذا تم تفريغها مرة واحدة؟
---
عامل الصحة منخفض جدا لدرجة أنك تجرؤ على اللعب بهذه الطريقة، وتستحق أن تصفى الآن.
---
غسل الأموال على منصة مزج العملات مريح جدا، فلا عجب أن هذا الرجل يجرؤ على أن يكون صريحا جدا.
---
عند النظر إلى هذه الحالة، يمكنك أن تدرك أنه لا يوجد بديل لإدارة المفاتيح الخاصة على الإطلاق، يمكنك فقط الانتباه إليها بنفسك.
---
كلما زادت النفوذ، أقصرت العمر، وهذا درس في الدم.
---
هل هو أيضا غطاء لتوقيع المزيد؟ إذا تم تسريب مفتاح خاص، ستخسر اللعبة بأكملها، ما رأيك؟
---
وضعه الحالي هو أنه يمشي على حبل مشدود، وETH تنتهي اللعبة مباشرة بمجرد أن يغوص في الماء.
---
هذا مستحق، وأنت تجرؤ على اللعب بنفوذ عالي كهذا دون حماية أساسية.
---
تم غسل 12.6 مليون بالكامل، والباقي لا يمكنه الهروب، يعتمد ذلك على ما يمكن جمعه في السلسلة.
شاهد النسخة الأصليةرد0
MidnightSnapHunter
· 2025-12-18 08:47
مرة أخرى، نفس الحيلة القديمة لتسريب المفاتيح الخاصة، التوقيع المتعدد ليس علاجًا سحريًا، الأمر يعتمد على من يحمل المفتاح
هذا الشخص يلعب بالرافعة المالية بشكل مفرط، وعامل الصحة منخفض جدًا ومع ذلك يجرؤ على النوم، في النهاية سيخسر
فقدنا 2730 مليون دولار، ومنصة العملات المختلطة لا تزال تساعد في غسيل الأموال، كل شيء على السلسلة واضح تمامًا
المحفظة الصلبة والتخزين البارد ليست مجرد كلام فارغ، يجب أن تنفق بعض المال لشراء هذه الحماية
أخشى بشكل خاص من مخاطر التصفية، فقط تحرك السوق قليلاً وسينهار، وفي ذلك الوقت سيكون الأمر أسوأ
شاهد النسخة الأصليةرد0
orphaned_block
· 2025-12-18 08:35
يا إلهي، 27.3 مليون دولار فقط ضاعت هكذا، كم هو محبط لهذا الشخص
---
حتى التوقيع المتعدد يمكن أن يُخترق، هذا يدل على أن إدارة المفاتيح الخاصة لا مجال للمساومة فيها
---
مرة أخرى، عملية غسيل الأموال عبر التشفير، هذه العملية مألوفة جدًا، ويمكن رؤيتها بوضوح على السلسلة
---
عامل الصحة منخفض جدًا ومع ذلك يلعب بالرافعة المالية، أليس هذا يبحث عن الموت؟
---
محفظة الأجهزة ضرورية حقًا، لا يمكن توفير هذا المال
---
اقتراض بضمان 2500 مليون ETH مقابل 1230 مليون DAI، إذا انخفض سعر ETH مباشرة يتم الإغلاق، من يجرؤ على اللعب هكذا؟
---
المشكلة أن هناك أكثر من 200 ألف لم يتم غسله بعد، كيف سيتم التعامل معه لاحقًا، الأمر لا يزال بعيدًا
---
إذا تسربت المفاتيح الخاصة، فكل شيء ينتهي، ميزة التوقيع المتعدد تختفي مباشرة، هذا مؤلم جدًا
---
عدم تغيير الموقع الموقّع بشكل دوري، هذا خطأ فادح، ويستحق العقاب
مؤخرا، رأيت حادثة أمنية صادمة. تم تفريغ محفظة مستثمر كبير متعددة التوقيعات مباشرة من قبل مهاجم مقابل 27.3 مليون دولار بسبب تسريب مفتاح خاص. الآن هذه المسألة لم تنته تماما، والوضع لا يزال خطيرا جدا.
إليكم ما حدث: المهاجم قام بغسل حوالي 12.6 مليون دولار عبر منصة المزج، ولا يزال يملك أكثر من 2 مليون دولار من الأصول السائلة في يديه. والأهم من ذلك، أنهم الآن يسيطرون أيضا على محفظة الضحية متعددة التوقيعات. كان للمحفظة وضع مرتفع الرافعة المالية على بروتوكول الإقراض – حيث زودت حوالي 25 مليون دولار من ETH كضمان واقترضت 12.3 مليون دولار من DAI.
استنادا إلى بيانات السلسلة، فقد نقل المهاجم مرارا كميات كبيرة من ال ETH إلى منصة مزج العملات، والتي من الواضح أنها تقوم بغسل الأموال. هذا يعلمنا درسا بديهيا جدا - عامل الصحة في وضع الإقراض لهذا الضحية منخفض جدا فعليا، وإذا تقلب سعر ال ETH قليلا، فسيواجه خطر التصفية كل دقيقة. سيكون فقدان الدم أكثر حدة في ذلك الوقت.
هذا الحادث يمنحنا بعض التنوير:
**أولاً وقبل كل شيء**، تسرب المفاتيح الخاصة هو مشكلة أساسية في الواقع. المحافظ متعددة التوقيعات يمكنها بالفعل مقاومة المخاطر، لكنها تخشى أيضا أن يتم اختراق مفتاح خاص واحد - ولا يمكن منع هذا الرابط. لذا لا يمكن لإدارة المفاتيح أن تكون مهملة حقا.
**ثانيا،**يجب أن تكون العمليات الأساسية لاستخدام المحافظ المادية والموقعات الدورية منتظمة متوفرة، وألا تضع المفتاح الخاص في الإنترنت أبدا.
**أخيرًا**للمشاركة في عمليات الرفع المالي (leverage)، عليك مراقبة العوامل الصحية، خاصة عندما يكون السوق غير مستقر. الرافعة المالية المفرطة تزيد من المخاطر الكامنة، والتقلبات قد تكون قاتلة.
بصراحة، لا توجد أمور تافهة في عالم العملات الرقمية، والأمان دائما يأتي أولا.