تحذير لمستخدمي محفظة Safu

[coupable]

بالأمس تم الاعلان رسميا أن مستخدمي Safu Wallet على منصة binance قد تعرضت محفظاتهم للاختراق بعد ان توالت الشكاوى من مستخدمين فقدوا أرصدتهم.

الاختراق تم على مستوى الاضافة الخاصة بالمحفظة chrome extension التي يتم تحميلها و تثبيتها من على google web store و قد طلبت المنصة من المستخدمين التوقف عن استخدام الاضافة. المخترقون تمكنوا من سرقة بيانات المستخدمين السرية ليقوموا بعدها بسرقة الأرصدة .
الاختراق تم شرحه هنا في مقال على منتدى منصة binance: https://community.binance.org/topic/1983/safuwallet-scam-do-not-use
هذا الموضوع منقول من قسم beginners : https://bitcointalk.org/index.php?topic=5192125.0

[Ulven]

الغريب في الأمر أن منصة بنانص تعرضت للإختراق عدة مرات لذا يرجى الإحتفاظ بالرموز خارج المنصات و تفادي تحميل ملفات من الأنترنيت قد تكون ملغومة،
أعتقد أن الأحداث التي تعرضت لها منصة بينانص سيكون لها تأثير سلبي بخصوص مستقبلها نظرا للهجمات التي تتعرض لها بين حين و الأخر مما يجعل المستخدمين يتراجعون عن إستخدام المنصة للتجارة فهذا رأيي الشخصي نود من حضراتكم المزيد من النقاشات البناءة.
بخصوص الأثار السلبية الملحقة للمنصة
لقد قمت بمراجعت بعض الشكايات التي تقدم بها المستخدمين وجدت شخص من البحرين يشتكي بسرقة تعرض لها في المنصة على ما أذكر أكثر من مليون رمز منvra
و عدد كبير من الرموز المختلفة تقريبا ألف دولار،
أعتقد السبب هو إفتقار لبعض الخبرة و عدم مشاركة الأراء في المكان المناسب. فتخميني يقول لو كان العضو متواجد معنا في المنتدى سوف لن يعيش المِحنة التي يدركها الآن😭😭

[mikeywith]

الغريب في الأمر أن منصة بنانص تعرضت للإختراق عدة مرات لذا يرجى الإحتفاظ بالرموز خارج المنصات و تفادي تحميل ملفات من الأنترنيت قد تكون ملغومة،

طبعا اوفقك في انه يجب الاحتفاظ بعملاتك في محفظة امنة تحمل مفاتيحها الخاصة بنفسك , ولكن اعتقد انك مخطيء في اعتقادك انك الاختراق متعلق بمنصة Binance نفسها , لان Safu wallet لا علاقة لباينانس بها , هي عبارة عن Chrome Extension يسعتمل كاضافة لمستخدمي المنصة تم انشاءه من احد الشركات او المبرمجين الذين لا ينتمون ل Binance.

في الواقع اعتقد اول من حذر من هده المنصة كان فريق Binance , وطبعا من الغباء جدا ان تقوم بتحميل اضافاة غير موثوقة لمتصفح تستعمله للوصول الى محفظتك , لانه بهده الطريقة الاضافة تتكمن من سرقة كل كلمات السر الخاص بك ليس فقط حسابك على بايانانس بل اي منصة تقوم بالوصول اليها عبر المتصفح.

[barota]

  شكرا على المعلومة أخي , أنا أتجنب تحميل الإضافات الخاصة بمحافظ العملات   chrome extension
إلا موقع myetherwallet.com الذي يوصي المتداولين فيه بضرورة إستعمال metamask  غير هذه الأخيرة أنا لا أحب تحميل الأمور الأخرى الخاصة بالعملات أو المحافظ  مثال على ذلك تلك التي كانت تعطي عملات مجانا ,  لا أتذكر إسم تلك العملة . على كل حال هي توقفت عن توزيع العملة مجانا
السبب في عدم تحميل الإضافات الجديدة الغير الشعبية هي إمكانية تعرضها لإخترقات كما تفضلت في موضوعك عن الإختراق الذي حصل

[hugeblack]

انا لا ادري ما اذا كانت هذه المحفظه مغلقه ام مفتوحه المصدر ولكن تحميل المحفظه من الموقع الرسمي او فوقل بلي لا يعني انها امنه كما ان المحافظ مفتوحه المصدر ليست امنه حتي يتم التحقق من صحه الاكواد الموجودة بها واخير حتي المحفظه الامنه والمفتوحه المصدر والتي تم التحقق منها لا تعتبر امنه ما لم يكن هناك فريق مطور يثوم بتحديث البيانات حتي لا تتعرض لثغرتت مشتقبلا ولنا في الكثير من البرماج الموثوقه والمشهورة عبره كونها تعرضت للاختراق نظرا لغياب التحديث.

بالمجمل يجب ان تتحذ منصه binace  قيود اكثر تشددا بشان ادراج العملات

انه خطأئي اعتذر

[mikeywith]

بالمجمل يجب ان تتحذ منصه binace  قيود اكثر تشددا بشان ادراج العملات

اخي لم افهم العلاقة بين ادراج العملات و وجود كود غريب يسرق الكريبتو من محفظة تم انشائها من شحص غير معروف اصله من فصله

هل هناك نقطة غائبة عن دهني؟

[SyGambler]

بالمجمل يجب ان تتحذ منصه binace  قيود اكثر تشددا بشان ادراج العملات

اخي لم افهم العلاقة بين ادراج العملات و وجود كود غريب يسرق الكريبتو من محفظة تم انشائها من شحص غير معروف اصله من فصله

هل هناك نقطة غائبة عن دهني؟

أظن بأن أخونا يقصد أن المحفظة تظهر كود غير الكود الخاص بك , يعني أن يتمكن المخترق بشكل ما من أن يضع عنوان محفظته بدلاً من محفظتك ولكن لا أدري ان فهمت القصد تماماً ولا أدري ان كان هذا الأمر ممكن ايضاً
أتذكر بأني قرأت منذ عدة سنوات عن مثل هذا الأمر ولكن لم يكن الاختراق بمثل هذا الشكل , على ما أذكر كان هناك برمجية خبيثة تغير العناوين المنسوخة أو ما شابه يعني تنسخ عنوان كي ترسله وعندما تحاول اللصق يظهر عنوان آخر

لست متأكد كيف حدث الأمر بالسابق صراحة لأن القصة قديمة جداً , هل هناك امكانية لمثل هذا الأمر ؟

[hugeblack]

هل هناك نقطة غائبة عن دهني؟

اسف لهذا الخطأ, لقد كنت استخدم الهاتف واتحدث الي صديق عندما كنت اكتب تلك المشاركة لهذا قد تداخلت بعض الامور علي خصوصا وان الوقت كان متاخرا لذلك اعتذر عن سوء الفهم الحاصل.

ما اردت توضيحه هو ان لا يثق الاشخاص في العملات او البرامج كونها مفتوحة المصدر او تم ادراجها علي اي منصة ما لم يكن هناك فريق يعمل باستمرار علي تطوير الكود وهناك الكثير من المبرمجين الموثوقين الذين يتحققون من الكود "ستجد ذلك بعثورك علي التبليغات و bugs"

ايضا, لست هناك حاجةلتحميل اي محفظة ما دامت هناك خيارات موجودة واكثر ثقة . للاسف الكثيرين ينخدعون بمجرد كون المحفظة مفتوحة المصدر, تم ادراجها علي github او google play.

واخيرا منصة Binance تتحمل بعض الخطأ حيث ان التقارير افادت بوجود تبليغات منذ يوم 8 الماضي ولم تتحرك المنصة الا بعد ثلاثة ايام. اتمني ان يضاعفوا مجهودهم في صنع بعض البرامج التدريبية والتشدد بشان ادراج المنصات.

هذا ما كنت اقصدة واعتذر مجددا

[mikeywith]

نعم يحدث هدا الشي عند استخدام الهاتف قد تتداخل الامور في بعضها لذلك قمت بسؤالك... شكرا على التوضيح.

بالنسبة لادراج العملات في منصة باينانس يعتبر الاكتر صرامة مقارنة بمنصات اخرى.. ولكن لا يخفا على احد ان باينانس تتقاضا امولا مقابل ادراج المنصة.

لاحظ ان احد العملات المشهورة الموجودة على جميع المنصات dgb.

رفضت فريق ثلك العملة دفع المال واعتبره ابتزاز من قبل باينانس، وتم وضح صور من محداث بين فريق العملة وفريق باينانس كانت فيه باينانس تفاوض بطريقة سخيفة جدا حيت انهم قالو ان لم تخني الذاكرة "حسننا كم تقدرو تدفعو" او شي من هدا القبيل.

حدث ضجة كبيرة بخصوص الموضوع في وقتها ..ولكن يبدو ان الناس تجاهلو تلك القصة بعد وقت.

[Ulven]

نعم يحدث هدا الشي عند استخدام الهاتف قد تتداخل الامور في بعضها لذلك قمت بسؤالك... شكرا على التوضيح.

بالنسبة لادراج العملات في منصة باينانس يعتبر الاكتر صرامة مقارنة بمنصات اخرى.. ولكن لا يخفا على احد ان باينانس تتقاضا امولا مقابل ادراج المنصة.

لاحظ ان احد العملات المشهورة الموجودة على جميع المنصات dgb.

رفضت فريق ثلك العملة دفع المال واعتبره ابتزاز من قبل باينانس، وتم وضح صور من محداث بين فريق العملة وفريق باينانس كانت فيه باينانس تفاوض بطريقة سخيفة جدا حيت انهم قالو ان لم تخني الذاكرة "حسننا كم تقدرو تدفعو" او شي من هدا القبيل.

حدث ضجة كبيرة بخصوص الموضوع في وقتها ..ولكن يبدو ان الناس تجاهلو تلك القصة بعد وقت.

إذن المنصة على ما يبدو تقوم بالعمل لصالحها لا يهمها المستخدم. بحيث يمكن لمشروع نصاب أن يدفع من أجل إدراج رموزها في المنصة ليستغلوا ثقة المستخدمين بالمنصة و التحيل عليهم. الفكرة هي عدم الوثوق بالمنصات فغالبها تم بنائها لأجل مصالحها الشخصية. الكثير لا يدرك هذه الأمور و يكون ضحية في أخر المطاف. أخي صراحة المسألة تزداد تعقيدا مع مرور الزمن نعيش لحظات مربكة. كيف يمكننا تجنب مثل هذه الأحداث؟

[coupable]

...
إذن المنصة على ما يبدو تقوم بالعمل لصالحها لا يهمها المستخدم. بحيث يمكن لمشروع نصاب أن يدفع من أجل إدراج رموزها في المنصة ليستغلوا ثقة المستخدمين بالمنصة و التحيل عليهم. الفكرة هي عدم الوثوق بالمنصات فغالبها تم بنائها لأجل مصالحها الشخصية. الكثير لا يدرك هذه الأمور و يكون ضحية في أخر المطاف. أخي صراحة المسألة تزداد تعقيدا مع مرور الزمن نعيش لحظات مربكة. كيف يمكننا تجنب مثل هذه الأحداث؟

هذا يشمل جميع المنصات المركزية فلا ضامن حقيقي لكيف تدار الأمور فعلا. أتذكر أن أحد المنصات المشهورة يمكن أن تدفع لها مقابل ادراج العملة لمدة محددة، يومين اوثلاثة او اسبوع حسب الطلب. هكذا يتم الاستفادة من العملات التي لا قيمة حقيقية لها Shitcoins و التي ستستقر بالأخير في محفظة أحد المغفلين اما بالاستثمار بها او تداولها.
كاجابة على سؤالك: لا ، لا يمكن تجنب مثل هذه الأحداث ان كنت من هواة العملات الرقمية الناشئة سواء مستثمر او متداول او حتى مجرد باونتي هانتر. من الحكمة معرفة كامل المشروع خلف العملة التي ستنوي وضعها بمحفظتك و للأسف لا أحد يقوم بهذا لذلك تنجح مشاريع السكام في اصطياد فرائسها.
هكذا أرى الموضوع:  المنصة المركزية تعمل بغرض تحقيق الربح و لا أجد مانعا في طلب عمولة لادراج عملة معينة مع شروط أخرى كالحد الادنى لحجم التداول اليومي و التحديثات اللازمة الأخرى و في حالة اتضح ان العملة سكام فلا يتم اتهام المنصة، هذا يجعل المنصة بالمقابل مسؤولة عن سلامة العملات التي تقوم هي بادراجها و تصبح طرفا في عملية السكام ان اتضح ان العملة التي ادرجتها بلا قيمة حقا. للأسف هذا لا يحصل أبدا و لا يتم أبدا اعتبار المنصات طرفا في نجاح مشاريع السكام و لا يحاكمون، كما لا يتم اعتبار المنصات ابدا ضحايا لمشاريع السكام !

[mikeywith]

إذن المنصة على ما يبدو تقوم بالعمل لصالحها لا يهمها المستخدم. بحيث يمكن لمشروع نصاب أن يدفع من أجل إدراج رموزها في المنصة ليستغلوا ثقة المستخدمين بالمنصة و التحيل عليهم. الفكرة هي عدم الوثوق بالمنصات فغالبها تم بنائها لأجل مصالحها الشخصية. الكثير لا يدرك هذه الأمور و يكون ضحية في أخر المطاف. أخي صراحة المسألة تزداد تعقيدا مع مرور الزمن نعيش لحظات مربكة. كيف يمكننا تجنب مثل هذه الأحداث؟

لنكون منصفين , باينانس لديها حد ادنى من "المصداقية" في اختيار العملات , مما يعني انه ان كانت العملة واضحة جدا انها عملة نصب او كود مسروق بدون اي معنى فمن الصعب ان يتم ادراجها في باينانس, ولذلك نلاحظ معظم العملات سعرها يصعد صعود جنوني عند اضافتها لمنصة باينانس , وهدا دليل على ان رواد الكريبتو يتقون ثقة كبيرة في اختيارات باينانس.

ولكن هدا لا يعني ان باينانس ستقوم ببحث عميق وشامل لكل عملة , اولا بايانسن مؤسسة ربحية قبل كل شي, فهدفهم الاول او الكسب, طبعا عملية الدفع "المبلغ كبير الى حد ما" تصعب على عملات قوية ذات فكرة ممتازة الدخول في المنصات لان ليس كل فريق عملة يمتلك تمويل او راس مال كبير للبدء , وخير دليل العملة الام بتكوين , لا اعتقد ان ساتوشي كان يتملك مليون دولار في ذلك الوقت لشن حملة اعلانية لعملته , اما الوضع الان تغير , واصبح المال عامل اساسي في كل شي يخص الكريبتو.