كيف سرق الهاكرز الملايين Bitcoin - و5 طرق بسيطة للحفاظ على أمانك
إليك عنوانًا مخيفًا ربما تكون قد شاهدته هذا الأسبوع: لقد استنزف المتسللون بهدوء أكثر من بقيمة 100 مليون دولار Bitcoin من محافظ الآلاف من الناس. يبدو الأمر وكأنه شيء من فيلم - وهو أمر خطير حقًا - لكن القصة الفعلية أبسط مما تبدو عليه العناوين الرئيسية.
النسخة القصيرة: خطأ صغير مدفون داخل جهاز شائع "الحفاظ على عملاتك المعدنية آمنة" هو الذي صنع تلك العملات المعدنية أسهل للتخمين مما أدركه أي شخص. هذا كل شيء. Bitcoin نفسه لم ينكسر. قواعد Bitcoin عملت تماما كما صممت. إحدى الأدوات التي يثق بها الناس بها عيب، والعيب في الشيء الذي يحرس أموالك هو كل ما يحتاجه اللص.
في OneMiners، نحن نساعد الناس كسب Bitcoin من خلال التعدين والاستضافة الاحترافية، لذلك يُطرح علينا سؤال المتابعة كثيرًا: "بمجرد أن فعلت ذلك Bitcoin, كيف أحافظ على سلامتها؟" يشرح هذا الدليل بالضبط ما حدث هنا باللغة اليومية، ثم يمنحك خمس عادات بسيطة تحمي عملاتك المعدنية - سواء اشتريتها، أو استخرجتها، أو اكتسبتها. إذا كانت أي كلمة أدناه جديدة بالنسبة لك، فقد انتهت الأساسيات btcfq.com مكان ودود للبدء.
النسخة القصيرة (للأشخاص المستعجلين)
جهاز يسمى أ محفظة الأجهزة من المفترض أن يكون المكان الأكثر أمانًا للتخزين Bitcoin. كان لدى أحد النماذج المعروفة خلل برمجي جعل الرمز السري الذي يحمي كل محفظة أقل عشوائية - وبالتالي يمكن تخمينه. كتب المتسللون برنامجًا لتخمين تلك الرموز، وعندما خمنوا بشكل صحيح، قاموا بإفراغ المحفظة.
وفقا لشركة أبحاث التشفير أبحاث المجرةوالتي كشفت السرقات تقريبًا 1,596 Bitcoin - حوالي 102 مليون دولار - مأخوذ من أكثر من 7300 محفظة. الشركة المصنعة للجهاز, كوينكيت، أكد الخلل وأصدر إصلاحًا. إذا قمت بذلك لا باستخدام هذا الجهاز المحدد، لن تكون عملاتك المعدنية معرضة للخطر أبدًا من هذا. إذا قمت بذلك، هناك خطوات واضحة أدناه.
Bitcoin لم يتم اختراقها. القفل الموجود على الباب الأمامي لبعض الأشخاص كان كذلك. معرفة الفرق هو بيت القصيد من هذه المقالة.
أولاً، الأساسيات: ما هي محفظة الأجهزة؟
إذا كنت جديدًا على هذا، فكلمتان تقومان بمعظم العمل في هذه القصة بأكملها. دعونا نجعلها بسيطة.
محفظة ليس مكانا الخاص بك Bitcoin حياة - الخاص بك Bitcoin يعيش في الواقع في جميع أنحاء العالم Bitcoin شبكة. محفظتك أشبه بـ مجموعة من المفاتيح الذي يثبت أن العملات المعدنية ملكك ويتيح لك إنفاقها. تفقد المفاتيح، تفقد القطع النقدية. انها حقا هذا صريحا.
محفظة الأجهزة هو جهاز فعلي صغير - بحجم وحدة USB أو سلسلة مفاتيح السيارة - يبقي هذه المفاتيح غير متصلة بالإنترنت، بعيدًا عن الإنترنت. الفكرة ذكية: إذا لم تلمس المفاتيح جهازًا متصلاً بالإنترنت مطلقًا، فلن يتمكن المتسلل عبر الإنترنت من الوصول إليها والاستيلاء عليها. بالنسبة لمعظم الناس، تعد المحفظة الصلبة حقًا واحدة من أكثر الطرق أمانًا للاحتفاظ بها Bitcoin. وهذا ما يجعل هذه القصة بالذات مؤلمة، فالخلل كان في الخزنة نفسها.
المصطلح الوحيد الذي يجب أن تعرفه: "عبارة البذور"
- عندما تقوم بإعداد محفظة الأجهزة، فإنها توفر لك قائمة من الكلمات العشوائية - عادة 12 أو 24 منها. هذا هو الخاص بك عبارة البذور (وتسمى أيضًا عبارة الاسترداد).
- تلك الكلمات هي الخاص بك Bitcoin. أي شخص يعرفها يتحكم في العملات — لا كلمة مرور ولا بنك ولا زر تراجع.
- تعتمد سلامة النظام بالكامل على وجود تلك الكلمات عشوائي حقا، لذلك لا يمكن لأحد أن يخمنهم. هذه الكلمة – عشوائية – هي بالضبط المكان الذي سارت فيه الأمور بشكل خاطئ.
كيف تعمل المحفظة فعليًا: العبارة الأولية الخاصة بك هي المفتاح الرئيسي وراء كل شيء آخر.
ما الخطأ الذي حدث بالفعل (باللغة الإنجليزية البسيطة)
فكر في العبارة الأولية الخاصة بك مثل قفل مركب يحتوي على عدد هائل من المجموعات الممكنة. إذا كانت التركيبة عشوائية حقًا، فيمكن للسارق أن يخمن مليارات السنين دون أن يتمكن من حلها أبدًا. الرياضيات غير متوازنة إلى درجة أن التخمين ميئوس منه في الأساس. هذا هو السحر الذي يبقي Bitcoin آمنة.
هنا هي المشكلة. لإنشاء كلماتك، يحتاج الجهاز إلى توليد عشوائية حقيقية لا يمكن التنبؤ بها، وهي النسخة الرقمية من رمي مجموعة ضخمة من حجر النرد. على الجهاز المتأثر، كان هناك خطأ برمجي يعني أن "النرد" لم يتم رميه بشكل صحيح. بدت الكلمات عشوائية للإنسان، لكن الكمبيوتر يمكنه رؤية النمط، لذلك بدلاً من مليارات السنين، تقلصت مجموعة المجموعات المحتملة إلى شيء يمكن لمهاجم مصمم أن يتعامل معه.
بمجرد أن تتمكن من تخمين الكلمات، يصبح الباقي سهلاً على المجرم:
كيف تتم السرقة، خطوة بخطوة
- الخطوة 1 - وقد أدى هذا الخطأ إلى جعل العبارات الأولية أقل عشوائية بكثير مما تم الإعلان عنه.
- الخطوة 2 - كتب المتسللون برنامجًا لتخمين العبارات الضعيفة بشكل منهجي.
- الخطوة 3 - كل تخمين صحيح سلمهم مفاتيح المحفظة الحقيقية.
- الخطوة 4 - قاموا بنقل Bitcoin خارج - ولأن Bitcoin لا يمكن عكس المدفوعات، لقد اختفت.
لقد أدى هذا الخطأ إلى تقليص التخمينات من ضخمة بشكل فلكي إلى شيء يمكن لجهاز الكمبيوتر حله.
تتبعت شركة Galaxy Research الخطأ على طول الطريق إلى مارس 2021مما يعني أن بعض المحافظ كانت عرضة للخطر لسنوات قبل أن يلاحظها أحد. السرقات دخلت ثلاث موجات كبيرة بالإضافة إلى 14 حادثة أصغرويقول الباحثون إن المجموع النهائي يمكن أن يرتفع نحو 2,000 Bitcoin (حوالي 130 مليون دولار) بمجرد إحصاء كل ضحية.
الحقائق الرئيسية في لمحة
إليكم الحدث برمته والذي يتلخص في الأرقام المهمة، كما ذكرت شركة Galaxy Research وتم تأكيده جزئيًا من قبل شركة تصنيع الأجهزة Coinkite.
| السؤال | الجواب |
|---|---|
| كم سرقت؟ | ~1,596 BTC (حوالي 102 مليون دولار)وربما يصل إلى 2000 تقريبًا BTC (~ 130 مليون دولار) |
| كم عدد الأشخاص المتأثرين؟ | أكثر من 7300 محفظة |
| ما هو السبب؟ | خطأ برمجي ("برنامج ثابت") أدى إلى إنشاء عبارات أولية سرية يمكن تخمينه |
| أي جهاز؟ | محفظة أجهزة مشهورة؛ أكدت الشركة المصنعة الخطأ وأرسلت إصلاحًا |
| إلى أي مدى يعود؟ | الخلل يعود إلى مارس 2021 |
| من وجده؟ | شركة أبحاث التشفير أبحاث المجرة |
| هو Bitcoin نفسها مكسورة؟ | لا. عملت الشبكة بشكل طبيعي. جهاز تخزين واحد فقط كان معيبًا |
المصادر: تقرير بواسطة فوربس (تاي روش، أغسطس 2026)، نتائج من أبحاث المجرة، والإشعار الأمني الذي نشرته الشركة المصنعة للجهاز كوينكيت.
من تعرض للضرب – ولماذا فاجأ الجميع
قد تفترض أن المبتدئين فقط وقعوا في هذا الأمر. ليس كذلك. وفقا لأبحاث غالاكسي، تقريبا 600 من المحافظ المستنزفة مملوكة لمحترفين جادين - بما في ذلك المحققون الفيدراليون وشركات الامتثال ومحققو الأمن السيبراني. هؤلاء هم بالضبط الأشخاص الذين من المفترض أن يعرفوا أفضل.
هذا هو الدرس الحقيقي هنا: لم تكن هذه حالة إهمال الضحايا أو الوقوع في فخ رسالة بريد إلكتروني احتيالية. لقد فعلوا الشيء "الصحيح" - حيث استخدموا جهازًا محترمًا غير متصل بالإنترنت - وما زالوا مكشوفين بسبب خلل لم يكن لديهم أي وسيلة لرؤيته. إن قوة الأمن لا تكون إلا بقدر قوة أضعف أجزائه المخفية.
"انتظر - هل أنا Bitcoin آمنة؟"
بالنسبة للغالبية العظمى من القراء، الإجابة الصادقة هي نعم، هذه المشكلة المحددة لا تؤثر عليك. لقد تضمنت فقط علامة تجارية واحدة لمحفظة الأجهزة، وإصدارات معينة فقط من برامجها. إذا لم تمتلك هذا الجهاز من قبل، فهذا الباب المحدد لم يكن مفتوحًا في منزلك أبدًا.
ولكن هناك تحذير مهم ينطبق حتى على المالكين الذين يقومون بتحديث أجهزتهم: لا يؤدي تثبيت الإصلاح إلى إصلاح العبارة الأولية التي تم إنشاؤها بالفعل مع الخطأ. وكان صانع Coinkite واضحًا بشأن هذا الأمر. إذا تم إنشاء كلماتك بواسطة برنامج معيب، فإنها تظل ضعيفة إلى الأبد - والعلاج الحقيقي الوحيد هو إنشاء محفظة جديدة تمامًا (تحتوي على كلمات جديدة وعشوائية بشكل صحيح) ونقل عملاتك المعدنية إليها.
إذا كنت تستخدم محفظة الأجهزة المتأثرة، فقم بذلك
- قم بتحديث الجهاز إلى أحدث البرامج، ولكن لا تتوقف عند هذا الحد.
- توليد أ محفظة جديدة تماما مع عبارة أولية جديدة على البرامج المصححة.
- تحرك الخاص بك Bitcoin من المحفظة القديمة إلى المحفظة الجديدة.
- تخلص من العبارة القديمة للأبد، ولا تعيد استخدامها أبدًا.
- تحقق من إشعار الأمان الرسمي الخاص بالشركة المصنعة لمعرفة إصدارات البرامج الثابتة المعنية.
5 طرق بسيطة للحفاظ على Bitcoin آمنة
لست بحاجة إلى أن تكون خبيرًا تقنيًا لحماية عملاتك المعدنية. كل ما تحتاجه هو بعض العادات الجيدة. فيما يلي الخمسة الأكثر أهمية – بلغة واضحة.
1. قم بحماية عبارة البذور الخاصة بك وكأنها أموال نقدية
12 أو 24 كلمة هي أموالك. اكتبها على الورق (أو اطبعها على المعدن)، وقم بتخزينها في مكان خاص، و لا تكتبها مطلقًا في موقع ويب أو تطبيق أو رسالة. لن تطلب منك أي شركة حقيقية أبدًا العبارة الأولية الكاملة الخاصة بك. إذا قام شخص ما بذلك، فهذه عملية احتيال – في كل مرة.
2. احتفظ بأغلبية عملاتك المعدنية دون اتصال بالإنترنت
يمكن حفظ الأموال التي تتداولها بشكل نشط في التطبيق؛ الأموال التي تحتفظ بها على المدى الطويل تنتمي إلى وضع عدم الاتصال بالإنترنت، بعيدًا عن الإنترنت. إن نشر عملاتك المعدنية في أكثر من مكان واحد يعني عدم وجود فشل واحد - خطأ، أو هاتف مفقود، أو رابط تصيد - يمكنه القضاء عليك.
التخزين الساخن مقابل التخزين البارد: استمر في إنفاق الأموال عبر الإنترنت، واحتفظ بمدخراتك دون الاتصال بالإنترنت.
3. حافظ على تحديث برامجك
قد يبدو الأمر مملًا، لكن إصلاح هذا الخطأ بالذات وصل كتحديث للبرنامج. التحديثات هي الطريقة التي تغلق بها الشركات الثغرات التي يبحث عنها المجرمون. قم بتشغيلها وتثبيتها على الفور - فقط من الموقع الإلكتروني أو التطبيق الرسمي للشركة المصنعة.
4. تحقق جيدًا من كل عنوان وكل رابط
معظم خسائر العملات المشفرة ليست عمليات اختراق رئيسية، بل هي مزيفة. موقع ويب مقلد، أو نتيجة بحث مسمومة، أو "وكيل دعم" في رسائلك المباشرة. قبل أن ترسل أي شيء، تمهل، وقم بتأكيد عنوان الويب حرفًا بحرف، ولا تنقر أبدًا على رابط المحفظة الذي أرسله لك شخص ما فجأة.
5. استخدم شركاء موثوقين وشفافين
عندما تشتري جهازًا أو جهازًا خاصًا بي أو مضيفًا، تعامل مع الأسماء المعروفة التي تكون منفتحة بشأن هويتها وكيفية عملها. الشفافية ليست كلمة تسويقية - إنها الفرق بين الشريك الذي يمكنك التحقق منه والصندوق الأسود الذي لا تملك إلا أن تأمل فيه.
لا يمكنك التحكم في كل خلل في العالم. يمكنك التحكم في عدد الأماكن التي يمكن أن يؤذيك فيها خطأ واحد. هذا هو الهدف الحقيقي لهذه العادات الخمس.
ال OneMiners الزاوية : الكسب Bitcoin أنت في الواقع السيطرة
قصص مثل هذه تجعل الناس متوترين بشأن فكرة التملك بأكملها Bitcoin. نعتقد أن هذه هي الوجبات الجاهزة الخاطئة. الدرس ليس "Bitcoin أمر خطير" - إنها "الأدوات المتوفرة Bitcoin يجب أن تكون جديرة بالثقة وشفافة." هذا هو بالضبط المعيار الذي نلتزم به OneMiners.
OneMiners هو محترف Bitcoin التعدين و استضافة منصة. بعبارات واضحة: بدلاً من شراء العملات المعدنية في البورصة، يمكنك امتلاك آلة تعدين تقوم بذلك ينتج Bitcoin من أجلك، ونديرها لك في إحدى منشآتنا ذات المستوى العالمي. هذا هو السبب وراء بناء ذلك أنت البقاء في السيطرة:
بنيت من أجل الثقة، وليس الصناديق السوداء
- أنت تحتفظ بالحضانة. يتم إرسال الدفعات إلى الخاص بك المحفظة - العملات المعدنية ملكك لتأمينها تمامًا بالطريقة الموضحة في هذه المقالة.
- بنية تحتية حقيقية يمكن التحقق منها. شبكة عالمية تقريبًا 1,964 ميجاوات عبر بلدان متعددة - مباني حقيقية، وآلات حقيقية، وليس وعودًا غامضة.
- اقتصاد صادق وثابت. استضافة من منخفضة مثل $0.0364/kWh في نيجيريا على 7 سنوات ثابتة الكهرباء، مع أ ضمان الأجهزة لمدة 7 سنوات و أ 95% + وقت التشغيل ضمان.
- يتحرك المال من خلال الباب الأمامي. تتم المدفوعات عبر المسارات المصرفية العادية (ACH / SEPA / SWIFT) - لا يوجد وسيط غامض يحتفظ بأموالك.
- شاهد ذلك بنفسك. تتبع أجهزتك في الوقت الحقيقي من OneMiners تطبيق iOS وAndroid.
النقطة بسيطة: سواء كنت تشتري Bitcoin أو كسبها عن طريق التعدين، تنتهي العملات المعدنية في يديك - والعادات الواردة في هذا الدليل هي كيفية الاحتفاظ بها هناك. إذا كنت ترغب في تشغيل الأرقام على الكسب Bitcoin بدلا من شرائها، آلة حاسبة مثل asicprofit.com يعد فحصًا جيدًا للعقل قبل البدء.
الأسئلة المتداولة
1. ما هي المحفظة الإلكترونية في جملة واحدة؟
إنه جهاز صغير غير متصل بالإنترنت يحمل المفاتيح السرية لجهازك Bitcoin, إبقائها بعيدة عن متناول قراصنة الإنترنت - وهي عادة واحدة من أكثر الطرق أمانًا لتخزين العملات المعدنية.
2. ما هي عبارة البذور؟
إنها قائمة مكونة من 12 أو 24 كلمة عشوائية تقدمها لك محفظتك عند إعدادها. تلك الكلمات هي الخاص بك Bitcoin — أي شخص يمتلكها يتحكم في عملاتك المعدنية، لذا لا تشاركها أبدًا.
3. ما هو الخطأ بالضبط؟
لم يكن الجهاز ينتج كلمات عشوائية حقًا. اتبعت العبارات الأولية نمطًا مخفيًا، مما جعل من الممكن للمتسللين تخمينها ثم استنزاف المحافظ.
4. هل لي Bitcoin في خطر إذا لم أكن أملك هذا الجهاز؟
لا، لقد اقتصرت هذه المشكلة على علامة تجارية واحدة لمحفظة الأجهزة وإصدارات معينة من برامجها. إذا لم تستخدمه مطلقًا، فلن تؤثر عليك هذه المشكلة تحديدًا.
5. أستخدم تلك المحفظة – ماذا أفعل الآن؟
قم بتحديث البرنامج، ثم قم بإنشاء محفظة جديدة تمامًا تحتوي على عبارة أولية جديدة وانقل عملاتك المعدنية إليها. التحديث وحده لا يكفي – راجع القائمة المرجعية أعلاه.
6. هل يؤدي تحديث البرنامج الثابت إلى إصلاح كل شيء؟
لا، يوقف التحديث استمرار الخطأ، لكن أي عبارة أولية تم إنشاؤها بالفعل مع الخلل تظل ضعيفة. يجب عليك نقل أموالك إلى محفظة جديدة تم إنشاؤها بشكل صحيح.
7. كيف "يخمن" المتسللون عبارة أولية؟
في العادة لا يمكنهم ذلك، فعدد المجموعات كبير جدًا. أدى هذا الخطأ إلى تقليص هذا الرقم، بحيث يمكن لبرنامج كمبيوتر العمل من خلال المجموعة الأصغر والتوصل إلى عبارات حقيقية.
8. هل هذا يعني Bitcoin نفسها مكسورة أو غير آمنة؟
مُطْلَقاً. ال Bitcoin عملت الشبكة تمامًا كما تم تصميمها طوال الوقت. وكان الضعف في أداة تخزين واحدة، وليس في Bitcoin.
9. لماذا تم القبض على المحترفين أيضًا؟
لأن الخلل كان غير مرئي من الخارج. حتى المستخدمين الحذرين وذوي الخبرة لم يكن لديهم طريقة لمعرفة أن كلماتهم "العشوائية" لم تكن عشوائية. إنه تذكير بتوزيع المخاطر عبر أكثر من أداة واحدة.
10. كيف OneMiners تتناسب مع الحفاظ على بلدي Bitcoin آمنة؟
OneMiners يساعدك كسب Bitcoin من خلال التعدين والاستضافة الشفافة والمدارة بشكل احترافي، ويتم الدفع إلى المحفظة التي تتحكم فيها. نحن نتعامل مع الآلات. عليك اتباع عادات السلامة الخمس المذكورة أعلاه لتأمين العملات المعدنية.
Bitcoin ليس الخطر. الثقة العمياء هي. اختر أدوات شفافة – وامتلك مفاتيحك.
