1inch تحذر من المخاطر المرتبطة بعناوين Ethereum التي يتم إنشاؤها بألفاظ نابية
وفقًا لتقرير الكشف الأمني المقدم من البورصة اللامركزية 1 بوصة، فإن بعض عناوين إيثريوم التي تم إنشاؤها باستخدام برنامج يسمى الألفاظ النابية تعاني من ثغرة كبيرة.
في باقة تقرير on سبتمبر ٢٠٢٠, 1inch وقال إن الثغرة الأمنية سمحت للقراصنة بسحب عشرات الملايين من الدولارات خلال السنوات القليلة الماضية. وقالت شركة 1 بوصة في تقريرها:
"إنها ليست مهمة بسيطة، ولكن في هذه المرحلة، يبدو أنه من الممكن سرقة عشرات الملايين من الدولارات من العملات المشفرة، إن لم يكن مئات الملايين. الشيء الجيد هو أن أدلة الاختراق متاحة على السلسلة إلى الأبد.
شتم، الذي صدر في 2017، هو برنامج يسمح لمستخدمي Ethereum بالإنشاء "عناوين الغرور" وهي محافظ مخصصة تتضمن أسماء أو أرقام تعريفية.
وفقًا لـ 1 بوصة، قد يتم استخدام هجمات القوة الغاشمة لتحديد المفاتيح الخاصة لهذه العناوين القائمة على الألفاظ النابية. وأوصت العملاء الذين أنشأوا عناوين باستخدام الألفاظ النابية بنقل ممتلكاتهم الثمينة إلى محافظ جديدة.
"أموالك ليست SAFU إذا تم إنشاء عنوان محفظتك باستخدام أداة الألفاظ النابية. نقل جميع الأصول الخاصة بك إلى محفظة مختلفة في أسرع وقت ممكن "، كتب 1 بوصة.
المبدع المجهول لبرنامج الألفاظ النابية "جوهغوس" on GitHub جيثب: وقد اعترفت أيضًا بوجود ثغرة أمنية ونصحت المستخدمين بعدم استخدام الألفاظ النابية.
على عكس عناوين محفظة الايثيريوم العادية، تحتوي عناوين المحفظة المخصصة على أحرف وشخصيات وفقًا لاحتياجات المنشئ. نظرًا لأن آلية الإنشاء الجماعي للمحافظ لتصفية الحروف الصحيحة تلبي احتياجات المستخدمين، قالت شركة 1inch إنها تستطيع محاكاة استرجاع المفتاح الخاص لمحفظة الألفاظ النابية باستخدام شريحة GPU.
إخلاء المسؤولية: يتم توفير المعلومات الواردة في هذا الموقع كتعليق عام على السوق ولا تشكل نصيحة استثمارية. نحن نشجعك على إجراء البحث الخاص بك قبل الاستثمار.
انضم إلى CoinCu Telegram لتتبع الأخبار: https://t.me/coincunews
تابع قناة CoinCu على اليوتيوب | تابع صفحة CoinCu على Facebook
هارولد
أخبار CoinCu
المعلن / كاتب التعليق
الصدمة
1inch تحذر من المخاطر المرتبطة بعناوين Ethereum التي يتم إنشاؤها بألفاظ نابية
وفقًا لتقرير الكشف الأمني المقدم من البورصة اللامركزية 1 بوصة، فإن بعض عناوين إيثريوم التي تم إنشاؤها باستخدام برنامج يسمى الألفاظ النابية تعاني من ثغرة كبيرة.
في باقة تقرير on سبتمبر ٢٠٢٠, 1inch وقال إن الثغرة الأمنية سمحت للقراصنة بسحب عشرات الملايين من الدولارات خلال السنوات القليلة الماضية. وقالت شركة 1 بوصة في تقريرها:
"إنها ليست مهمة بسيطة، ولكن في هذه المرحلة، يبدو أنه من الممكن سرقة عشرات الملايين من الدولارات من العملات المشفرة، إن لم يكن مئات الملايين. الشيء الجيد هو أن أدلة الاختراق متاحة على السلسلة إلى الأبد.
شتم، الذي صدر في 2017، هو برنامج يسمح لمستخدمي Ethereum بالإنشاء "عناوين الغرور" وهي محافظ مخصصة تتضمن أسماء أو أرقام تعريفية.
وفقًا لـ 1 بوصة، قد يتم استخدام هجمات القوة الغاشمة لتحديد المفاتيح الخاصة لهذه العناوين القائمة على الألفاظ النابية. وأوصت العملاء الذين أنشأوا عناوين باستخدام الألفاظ النابية بنقل ممتلكاتهم الثمينة إلى محافظ جديدة.
"أموالك ليست SAFU إذا تم إنشاء عنوان محفظتك باستخدام أداة الألفاظ النابية. نقل جميع الأصول الخاصة بك إلى محفظة مختلفة في أسرع وقت ممكن "، كتب 1 بوصة.
المبدع المجهول لبرنامج الألفاظ النابية "جوهغوس" on GitHub جيثب: وقد اعترفت أيضًا بوجود ثغرة أمنية ونصحت المستخدمين بعدم استخدام الألفاظ النابية.
على عكس عناوين محفظة الايثيريوم العادية، تحتوي عناوين المحفظة المخصصة على أحرف وشخصيات وفقًا لاحتياجات المنشئ. نظرًا لأن آلية الإنشاء الجماعي للمحافظ لتصفية الحروف الصحيحة تلبي احتياجات المستخدمين، قالت شركة 1inch إنها تستطيع محاكاة استرجاع المفتاح الخاص لمحفظة الألفاظ النابية باستخدام شريحة GPU.
إخلاء المسؤولية: يتم توفير المعلومات الواردة في هذا الموقع كتعليق عام على السوق ولا تشكل نصيحة استثمارية. نحن نشجعك على إجراء البحث الخاص بك قبل الاستثمار.
انضم إلى CoinCu Telegram لتتبع الأخبار: https://t.me/coincunews
تابع قناة CoinCu على اليوتيوب | تابع صفحة CoinCu على Facebook
هارولد
أخبار CoinCu
وظائف أخرى
الأخبار
سيتم إغلاق BlockFi في شهر مايو، ويحتاج المستخدمون إلى سحب الأصول قبل 28 أبريل
الأخبار
رسالة التصيد الاحتيالي TON تخدع المستخدمين بمبلغ 5000 دولار أمريكي رخيص
الأخبار
يضيف zkLogin الخاص بـ Sui الآن استرداد التوقيع المتعدد ودعم حسابات Apple
الأخبار
أصبحت قضية صندوق الديون الآن أكثر تعقيدًا مع عمليات التستر على هيئة الأوراق المالية والبورصات
الأخبار
90% من حجم معاملات العملات المستقرة لا يوجد بها مشاركة من المستخدمين الحقيقيين
الأخبار
خطأ في العنوان يؤدي إلى خسارة WBTC بقيمة 68 مليون دولار، وسقوط الضحية في عملية احتيال تصيدية
معرفة
