وفقًا لمؤسسة المراقبة الأمنية "يوجين"، تعرض منصة التحقق الحسابي Truebit مؤخرًا لهجوم من قبل قراصنة إلكترونيين بسبب ثغرة في النظام، وتم سرقة 8535 من عملة ETH. والأكثر إثارة للقلق هو أن القراصنة تحركوا بسرعة — فقط قبل أقل من 4 ساعات من اليوم، تم غسل هذه الأموال المسروقة (بقيمة حوالي 26.36 مليون دولار) عبر Tornado Cash، مما جعل تتبع مصدر الأموال أمرًا صعبًا.



هذه الحادثة تذكّرنا مرة أخرى بأهمية اليقظة. كونه لاعبًا هامًا في مجال التحقق الحسابي، فإن ثغرة الأمان في Truebit أدت إلى خسائر كبيرة، وكشفت عن بعض النقاط الضعيفة في تدابير الحماية في بعض المنصات. العملية الكاملة من الاختراق إلى غسيل الأموال تمت بسرعة كبيرة، ويبدو أن القراصنة على دراية تامة بالأدوات التي تخفي تدفقات الأموال.

هذا تذكير للمستخدمين والمستثمرين: حتى المنصات التي تبدو موثوقة يجب أن تظل حذرًا. لا يخفى على أحد أهمية التدقيق الأمني، والمحافظ متعددة التوقيع، والتخزين الموزع كوسائل حماية أساسية.
ETH5.16%
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
  • أعجبني
  • 7
  • إعادة النشر
  • مشاركة
تعليق
0/400
MEVHunterXvip
· 01-11 22:25
又来一出,Truebit这次玩砸了啊,8500多个E就这么没了 黑客手速真绝,洗钱都不带停的,Tornado Cash永远的神 صراحة، وعي أمان هؤلاء المطورين للمشاريع فعلاً غريب عملتك الخاصة توضع في البورصات أمان أكثر من هؤلاء "الجيش النظامي"
شاهد النسخة الأصليةرد0
RegenRestorervip
· 01-11 18:04
يا للهول، مرة أخرى ثغرة في النظام، وهذه المرة سرقوا أموالًا مباشرة، حقًا أمر مذهل هذه المرة Truebit كانت مخيبة للآمال، أين تدقيق العقود؟ تم سرقة 2636 مليون خلال 4 ساعات، هل الهاكر محترف جدًا؟ لا تزال تضع أموالك في البورصات؟ أنا منذ زمن استخدم فقط المحافظ الباردة أهمية التوقيع المتعدد حقًا محفورة في ذهني، لا تتعرض للسرقة مرة أخرى Tornado Cash مرة أخرى أثبتت فعاليتها، حقًا مساعدة جيدة للهاكرز أشعر أن أمان المنصات الكبرى ليس كما يتصور البعض هل قسم الأمان في مشروع آخر مجرد ديكور؟ هذه هي الأسباب التي تجعلني لا أتعامل مع العقود المعتمدة غير الموثوقة هذه الكفاءة من الهاكرز، حقًا خطة مدروسة
شاهد النسخة الأصليةرد0
AirdropSkepticvip
· 01-11 01:54
مرة أخرى غسيل أموال، ومرة أخرى ثغرات، صادق أنني فقدت الكلمات...أن يتم اختراق مثل هذا Truebit؟ --- يا إلهي، تم تبييضها في أربع ساعات فقط، هذا الهاكر محترف جداً، حتى أكثر موثوقية من بعض فريق الأمان --- أريد فقط أن أسأل، مع كل هذه المنصات التي تم اختراقها، متى يمكننا حقاً حل هذه المشكلة؟ --- Tornado Cash يفي بالغرض مرة أخرى، كان يجب منع هذه الأداة منذ زمن بعيد --- 26.36 مليون دولار...يا إلهي، ماذا يمكن فعله بهذا المبلغ؟ --- لا تخبرني عن محافظ التوقيع المتعدد، مع وجود مثل هذه الثغرات الضخمة في المنصة، ما فائدة التوقيع المتعدد؟ --- إذن لا يمكننا الآن حتى الوثوق في Truebit؟ إذن من يمكننا أن نثق به، أنا مجرد متعب حقاً --- من نقطة التجسس إلى غسيل الأموال، كم يجب أن يكون هذا الهاكر ماهراً، هذا بمثابة سلسلة صناعية --- مشارك "مهم" آخر ينهار، متى يمكن لهذا المجال أن يصبح آمناً؟ --- ألم يتم تدقيقها؟ أم أن التدقيق هذا مجرد نكتة؟
شاهد النسخة الأصليةرد0
CoffeeOnChainvip
· 01-11 01:49
مرة أخرى عملية غسيل أموال بواسطة Tornado Cash... حقاً أصبح أسلوب الهاكرز أكثر خبرة 8535 إيثريوم ضاعت هكذا، Truebit أيضاً ضعيف جداً هل التدقيق الأمني غير فعال؟ أم لم يتم إجراؤه من قبل لماذا مرة أخرى تظهر مشكلة في منصة التحقق الحسابي، لماذا هذا المجال سهل الاختراق هكذا العقارات أكثر أماناً من تخزين السلسلة، ضحكت هل ستنهار قيمة Truebit بعد هذه الموجة، كيف لا يزال هناك من يجرؤ على الاستخدام أريد فقط أن أعرف كيف تمكن الهاكر خلال أربع ساعات من تنظيف كل شيء... كم هو محترف سأحتاج إلى تحديث قائمة الأمان الخاصة بي مرة أخرى، أكره ذلك
شاهد النسخة الأصليةرد0
OneBlockAtATimevip
· 01-11 01:48
هذا نفس النمط، هل تنهار المنصات الكبرى بهذه السرعة؟ تم تنظيفها خلال 4 ساعات، الهاكرز محترفون حقاً Truebit تعرضت لأضرار فادحة هذه المرة، كنت أظن أن الاسم العريق يعني الأمان في النهاية، يجب أن تدير محفظتك بنفسك، لا تثق كثيراً هذا الموقف يجعلني أفكر في توزيع أصولي... لا أستطيع التحمل حقاً Tornado تم استخدامه بهذه السرعة، يبدو أن هناك فعلاً خائن داخلي درس دموي آخر، متى نحقق الأمان الحقيقي؟ التوقيعات المتعددة، كيف لا تزال هناك منصات لا تستخدم التوقيعات المتعددة؟ 26.36 مليون دولار اختفت هكذا، أنا... هل فريق الهاكرز متنسق بهذا التناغم؟ أم أن لديهم خطة مسبقة بالفعل؟ يبدو أن المنصات الكبرى غير موثوقة أيضاً، يبقى فقط الحفظ الذاتي
شاهد النسخة الأصليةرد0
LayerZeroHerovip
· 01-11 01:36
8535 من ETH ضاعت، يمكن تنظيفها خلال 4 ساعات، هذا السرعة... حقًا محترف --- موقع آخر ينهار، لماذا لا يتعلم أحد حقًا كيف يحمى نفسه --- هل Tornado Cash فعال حقًا، يمكن للهاكرز أن يميز مستوى خبرتهم بنظرة واحدة --- يبدو أنه يجب الاعتماد أكثر على التوقيعات المتعددة والمحافظ الباردة، وإلا فإن الدور قد يأتي عليك يومًا ما --- هل الثغرة في النظام هي أكبر ثغرة، يا للسخرية --- لو حدث هذا قبل عدة سنوات لكان الأمر قد تصاعد، الآن أصبح الأمر معتادًا ويثير الملل --- الهاكرز يسرقون الأموال بسرعة هكذا، وأنا أحتاج لانتظار التأكيد عند إيداع العملات... --- هل يعتبر Truebit مثالًا على دروس في الحماية، من النوع الذي يُدرس في الكتب --- كم من المنصات "الموثوقة" تعود إلى الوراء وتعود إلى أيام الجهل في ليلة واحدة --- انتظر، سرعة غسل الأموال هذه... هل هو خائن داخلي؟
شاهد النسخة الأصليةرد0
SmartContractDivervip
· 01-11 01:33
تعرض آخر للهجوم، Tornado Cash يغسل أموالاً مرة أخرى... هذه العملية برمتها أصبحت معروفة جداً منصة بحجم Truebit لا تستطيع الدفاع عن نفسها، فمن يمكننا نحن المتداولين الصغار أن نثق به 8535 إيثيريوم اختفت بهذه السرعة، الهاكر محترف حقاً محافظ التوقيعات المتعددة هذه موضوع قديم، لماذا لا يزال هناك من لا يستخدمها؟ استيقظوا يا جماعة Tornado Cash يجب أن تكسب الكثير، هذا يساعد الهاكرز على تبيض أموالهم أنا أقول هذا مجرد rug كتابي آخر، العقد ذو الثغرات لا يختلف عن السرقة المباشرة بهذه السرعة، يبدو أن الهاكر كان قد استطلع الأرض مسبقاً، لا يمكن أن تكون ثغرات النظام بهذا التزامن يا إلهي، يجب أن أقلق بشأن أمان أموالي مرة أخرى، هذا المجال فعلاً لا ينتهي
شاهد النسخة الأصليةرد0
  • تثبيت