Bitcoin Forum

Local => العربية (Arabic) => Topic started by: airdrop991 on May 09, 2019, 12:18:12 AM



Title: اختراق المنصات موضوع للنقاش
Post by: airdrop991 on May 09, 2019, 12:18:12 AM
السلام عليكم
تصدر خبر  سرقة 7000 بيتكوين من منصة بينانس الأخبار
ولدي مشكلة بفهم حقيقة ماحصل فلم أجد ضالتي بكل مانشر
هل المشكلة من المنصة واستطاع الهكر اختراقها
أم المشكلة من المستخدمين نتيجة استخدامهم ال API
الموضوع يشمل كافة حوادث الاختراق السابقة أريد ان أعلم هل المشكلة من المنصات ام الأشخاص


Title: Re: اختراق المنصات موضوع للنقاش
Post by: mikeywith on May 09, 2019, 12:36:19 AM
لا يوجد تاكيد حتى الان على حيثيات الهجوم ولكن شاهدت البت المباشر لي مدير باينانس وكان يتكلم عن موضوع API keys وهوا ماثم ذكره في هدا الخبر ايضا https://techcrunch.com/2019/05/07/binance-breach/

ولكن ربما يكون هدا الخبر تغطية على حقيقة الاختراق, طالما لا يوجد جهة محايدة تقيم الموضوع فالحقيقة ستكون دائما مبهمة, تماما مثل ماحصل مع نايس هاش (رغم انها ليست منصة) فقد تم سرقة ماقيمته اكتر من 60 مليون دولار (اكتر من خسارة باينانس) , وقالت الشركة انه اختراق من نوع قوي بينما قيل انه نوع الاختراق الذي حصل لا يمكن الا ان يتم عن طريق شخص من الداخل وانتشرت الاخبار عن inside-job واتهم المستخدمين نايس هاش بسرقة اموالهم وفبركة القصة على انها اختراق.

يمكن جدا ان يكون احد موظفين السيكيورتي في باينانس ورا هدا الاختراق ولكن لعدم وجود الادلة او لعدم اثارة الدعر قامت باينانس بنشر خبر ال API keys, ولكن الحقيقة المطلقة سوف تظل مبهمة , لذلك وجب الحدر من وضع كميات كبيرة داخل المنصات مهما كانت ثقتهم بهم.


Title: Re: اختراق المنصات موضوع للنقاش
Post by: airdrop991 on May 09, 2019, 10:53:39 AM
لا يوجد تاكيد حتى الان على حيثيات الهجوم ولكن شاهدت البت المباشر لي مدير باينانس وكان يتكلم عن موضوع API keys وهوا ماثم ذكره في هدا الخبر ايضا https://techcrunch.com/2019/05/07/binance-breach/

ولكن ربما يكون هدا الخبر تغطية على حقيقة الاختراق, طالما لا يوجد جهة محايدة تقيم الموضوع فالحقيقة ستكون دائما مبهمة, تماما مثل ماحصل مع نايس هاش (رغم انها ليست منصة) فقد تم سرقة ماقيمته اكتر من 60 مليون دولار (اكتر من خسارة باينانس) , وقالت الشركة انه اختراق من نوع قوي بينما قيل انه نوع الاختراق الذي حصل لا يمكن الا ان يتم عن طريق شخص من الداخل وانتشرت الاخبار عن inside-job واتهم المستخدمين نايس هاش بسرقة اموالهم وفبركة القصة على انها اختراق.

يمكن جدا ان يكون احد موظفين السيكيورتي في باينانس ورا هدا الاختراق ولكن لعدم وجود الادلة او لعدم اثارة الدعر قامت باينانس بنشر خبر ال API keys, ولكن الحقيقة المطلقة سوف تظل مبهمة , لذلك وجب الحدر من وضع كميات كبيرة داخل المنصات مهما كانت ثقتهم بهم.

منذ شهر تقريبا تم اختراق منصة كوين بين وسرقة 100مليون
https://cointelegraph.com/news/over-100-million-missing-coinbene-claims-maintenance-a-month-of-questions-point-toward-a-hack

كما تم سرقة قرابة 19 مليون من عملة الريبل والأيوس من منصة بيثامب خلال الشهر الماضي أيضا
https://cointelegraph.com/news/crypto-exchange-bithumb-reportedly-hacked

ووفاة مؤسس منصة كادريجا وضياع 190مليون  كل هذه الحوادث فقط هذه السنة وماخفي أعظم ???


Title: Re: اختراق المنصات موضوع للنقاش
Post by: Lamamoh on May 09, 2019, 11:11:37 AM
لن يؤثر هذا الحدث علي ثقتي في المنصة ولم يؤثر علي السوق بأي شكل كان  فتوقعي لهبوط الكوين نسبيا كان بسبب البيع المكثف واختبار مقاومة ولا صلة لها بالخبر اطلاقا

ملحوظة : يوجد 3 مستويات من التحكم بال API KEY
1:مشاهدة فقط
2:مشاهدة وتداول
3:مشاهة وتداول وسحب أموال

عند تفعيل هذه الخاصية من داخل الحساب يكون اختيار السحب غير مفعل بشكل افتراضي
وبيكون فقط للتحكم بعمليات التداول


Title: Re: اختراق المنصات موضوع للنقاش
Post by: markstivn98 on May 09, 2019, 11:43:11 AM
لايوجد الى الان اي شيء مؤكد مجرد تصريحات .
لكنني اشك ان الاختراق تم من الموظفين .
وحتى لو تم معرفة الحقيقة لن يظهروها .
هل مازال السحب من المنصة متوقف؟


Title: Re: اختراق المنصات موضوع للنقاش
Post by: khaled0111 on May 09, 2019, 05:17:02 PM
المشكلة أنهم حتى اذا نشروا التفاصيل التي توصلوا اليها من خلال التحقيق فهل يمكن تصديقهم؟
اذا كانت عملية الاختراق قد تمت من أحد أعضاء المنصة فهل سيقومون بالتصريح بذلك و زعزعة ثقة عملائهم؟
هناك عديد الأسئلة المحيرة حول كيف تمت عملية السرقة و لا أعتقد أن أي شخص سيقوم بالاجابة عليها. على الأقل في الوقت الحاضر.


Title: Re: اختراق المنصات موضوع للنقاش
Post by: mikeywith on May 10, 2019, 05:42:28 AM
هناك عديد الأسئلة المحيرة حول كيف تمت عملية السرقة و لا أعتقد أن أي شخص سيقوم بالاجابة عليها. على الأقل في الوقت الحاضر.

الحقيقة انه لن يكون هناك اجابة لا في الوقت الحاضر ولا حتى في المستقبل, ولنا عبرة في منصة Mt. Gox حيت "اختفت" حوالي 850 الف بتكوين ( ركز معي الرقم بالبتكوين وليس بالدولار  ::)) وحتى  الان لا يوجد تاكيد بخصوص ماحدث بالتفصيل فالكل يتكهن بما يعتقد وليس اكتر, والغريب في الموضوع ان تم استعادة حوالي 200 الف بتكوين ولكن لم يتم تعويض اي من مستخدمي المنصة لاعلان المنصة افلاسها فهيا قانونيا غير ملزمة بدفع اي شي بعد اعلان افلاسها , وللعلم موضوع الاختراق مند 5 سنوات ولا حياة لمن تنادي.

المصدر: https://www.ledger.com/2019/02/18/hack-flasback-the-mt-gox-hack-the-most-iconic-exchange-hack/


Title: Re: اختراق المنصات موضوع للنقاش
Post by: almohet88 on May 12, 2019, 08:10:50 PM
برأيي الشخصي انه لن يتم الاعلان عن الحقيقة
فهناك احتمالين للاختراق اما عن طريق الغرباء او عن طريق عملاء المنصة او بالاتفاق معهم
وفي كلا الحالتين ليس لمصلحة بينانس الاعلان عن الحقيقة
وسيمر هذا الحدث مرور الكرام كما سابقاته من الاحداث المشابهة في منصات اخرى


Title: Re: اختراق المنصات موضوع للنقاش
Post by: SyGambler on May 12, 2019, 10:01:28 PM
هناك عديد الأسئلة المحيرة حول كيف تمت عملية السرقة و لا أعتقد أن أي شخص سيقوم بالاجابة عليها. على الأقل في الوقت الحاضر.

الحقيقة انه لن يكون هناك اجابة لا في الوقت الحاضر ولا حتى في المستقبل, ولنا عبرة في منصة Mt. Gox حيت "اختفت" حوالي 850 الف بتكوين ( ركز معي الرقم بالبتكوين وليس بالدولار  ::)) وحتى  الان لا يوجد تاكيد بخصوص ماحدث بالتفصيل فالكل يتكهن بما يعتقد وليس اكتر, والغريب في الموضوع ان تم استعادة حوالي 200 الف بتكوين ولكن لم يتم تعويض اي من مستخدمي المنصة لاعلان المنصة افلاسها فهيا قانونيا غير ملزمة بدفع اي شي بعد اعلان افلاسها , وللعلم موضوع الاختراق مند 5 سنوات ولا حياة لمن تنادي.

المصدر: https://www.ledger.com/2019/02/18/hack-flasback-the-mt-gox-hack-the-most-iconic-exchange-hack/

صدقت اخي , عندما يتعلق الامر باختراق المنصات لا أظن أنه لحد الآن أصبح لدى المستخدمين معلومات شاملة و وافية
جل ما نجده هو تصريح من المنصة بأنه تم اختراقها وتم فقدان المبلغ الفلاني ولكن لحد الآن لم أر أي تفاصيل عميقة للاختراقات

الجيد في الأمر ان اختراق بينانس هو صغير جداً مقارنة بما تحتويه بينانس من أرصدة مختلفة , أنا أستبعد التلاعب كلياً لأنه 50 مليون دولار ليست ذات قيمة تقريباً بالنسبة لما تجنيه بينانس