OneKey: تم مسح المحفظة للروبوت؟ احذر من أن تصبح Telegram نقطة ضعف أمنية

المؤلف: OneKey

الرابط الأصلي:

بيان: هذه المقالة هي محتوى منقول، يمكن للقراء الحصول على مزيد من المعلومات من خلال رابط النص الأصلي. إذا كانت لدى المؤلف أي اعتراضات على شكل النقل، يرجى الاتصال بنا، وسنجري التعديلات وفقًا لمتطلبات المؤلف. النقل يستخدم فقط لمشاركة المعلومات، ولا يشكل أي نصيحة استثمارية، ولا يمثل وجهات نظر ومواقف وو شوا.

تستمر سوق بينانس في الإشتعال: “حياة بينانس”، “خدمة العملاء الصغيرة”، “شخص XX”… تتوالى تذاكر اللغة الصينية واحدة تلو الأخرى، مما دفع الأجانب أيضًا للدخول بسبب الخوف من فقدان الفرصة، وأصبح لهم صوت مباشر في “اللغة الصينية”.

نظرًا لأن بعض المحافظ الشائعة لم تدعم سلسلة BNB سابقًا، سيسعى الكثير من اللاعبين لتحقيق تجربة خنادق مثالية كما هو الحال في سولانا، وسيبحثون عن أنواع جديدة من الروبوتات التابعة لجهات خارجية. هنا، تذكّر OneKey جميع اللاعبين الصغار بعدم الانغماس في FOMO واستخدام الروبوتات بشكل أعمى، حيث إن بعض العمليات غير الآمنة قد تؤدي إلى خسارة كاملة لرأس المال.

قبل بضعة أيام، مؤسس Debot

@0xCat_Crypto

تلقينا تقارير من المستخدمين عن سرقة أكثر من مئة ألف دولار من محفظة البوت. بعد التحقيق، اتضح أن المشكلة كانت بسبب المستخدم نفسه، وليس لها علاقة بالبوت - تم اختراق حساب المستخدم على تيليجرام، مما أدى إلى نفاد الأموال من المحفظة التي تم تسجيل الدخول إليها بواسطة تيليجرام.

«تلغرام: الخط الدفاعي الأول الذي تم تجاهله»

أمان حساب Telegram هو موضوع دائم النقاش. لقد كتبنا سابقًا “الدليل النهائي لحماية حساب Telegram من السرقة”، حيث قمنا بتلخيص أكثر ثلاثة أساليب هجوم شيوعًا - ولا يزال هناك من يقع ضحية لها.

أكثر الأنماط شيوعًا تشمل:

احتيال من خلال الحصول على رمز التحقق: المحتالون يتظاهرون بأنهم أصدقاء أو منصات تبادل أو مديرون أو خدمة العملاء الرسمية، ويقومون بإغراء المستخدمين بالتقاط صور أو إعادة توجيه رمز تسجيل الدخول، مما يسمح لهم بتسجيل الدخول مباشرة إلى حسابك وإفراغ محفظتك. تذكر، لا أحد بحاجة إلى رمز التحقق الخاص بك سوى نفسك.

البرمجيات المزيفة وحزم الترجمة المزيفة: العديد مما يسمى “نسخة Telegram الصينية” أو “الإصدار الآمن” هي في الواقع أحصنة طروادة ضارة. أي موقع يتطلب “تنزيل حزمة اللغة” تقريبًا هو فخ احتيالي.

تحقق من الانضمام إلى المجموعة المزيف SafeGuard: يقوم المتسللون بانتحال صفحة تحقق من المجموعة، مما يجعلك تقوم بمسح رمز الاستجابة السريعة لتسجيل الدخول أو إدخال رقم هاتفك. بمجرد تقديم المعلومات، فإنك تعطي إذن تسجيل الدخول. تحقق المجموعة الحقيقي سيطلب منك فقط النقر على “أنا لست روبوتًا” أو إدخال رمز التحقق الرسومي.

لزيادة أمان الحساب بشكل كبير، يكفي ثلاث خطوات:

إخفاء رقم الهاتف المحمول

تفعيل التحقق بخطوتين

إغلاق رسائل الغرباء ودعوات المجموعات

بعد القيام بهذه الثلاثة أشياء، ستكون أمان TG الخاص بك قد تجاوز غالبية لاعبي العملات الرقمية.

بوابة “الدليل النهائي لحماية الأمان في تيليجرام”

「 」

محفظة البوت: حدود الراحة والمخاطر

من الواضح أن مزايا الروبوت لا تعد ولا تحصى: السبق، تحديد الأسعار، جني الأرباح تلقائيًا، متابعة إدراج العملات الجديدة…

لكن في الوقت نفسه، فإنه يمثل أنك سلمت المفتاح الخاص بك لطرف ثالث.

كما أظهر حادثة سرقة Dexx Bot على نطاق واسع العام الماضي، فإن أكبر خطر على أمان المحفظة هو الاحتفاظ بالمفاتيح الخاصة.

“ليس مفتاحك، ليس مالك” ليست مجرد شعار، بل هي حقيقة دامغة.

حتى لو كنت مضطراً لاستخدامه، يجب أن تتذكر:

لا تضع أموالاً كبيرة في محفظة الروبوت؛

الأموال التي تم كسبها يجب سحبها إلى المحفظة الرئيسية أو المحفظة الباردة في الوقت المناسب؛

لا تستخدم Telegram المرتبط بالحساب الرئيسي.

خط الدفاع عن أصولك: ست نقاط يجب أن يراعيها اللاعبون على السلسلة

بالإضافة إلى أمان حساب TG والمحفظة الروبوتية، يجب علينا أيضًا إنشاء نظام أمان أصول أكثر تكاملاً.

هذه هي الخطوط الدفاعية الأساسية التي يجب على كل لاعب على السلسلة أن يحفظها عن ظهر قلب

المفتاح الخاص: المفتاح الخاص هو السيطرة النهائية على الأصول، وعندما يتم تسريبه، ستكون الأصول غير قابلة للاسترداد.

لا تقم أبدًا بالتقاط لقطات شاشة، أو رفع، أو نسخ إلى السحابة. استخدم محفظة الأجهزة لإنشاء وتخزين الأموال بشكل غير متصل بالإنترنت.

المحفظة: المحفظة المدارة هي الأكثر راحة ولكنها الأقل أمانًا؛ المحفظة الساخنة عرضة للإصابة بالبرامج الضارة؛ المحفظة الباردة الأكثر أمانًا لأنها غير متصلة بالإنترنت.

يوصى بتوزيع الحصص على عدة طبقات، استخدم المحفظة الساخنة للعب، والمحفظة الباردة للنوم.

الأجهزة والمعاملات: يتسبب التسمم في الأجهزة، وصيد الفسفس، والعقود المزيفة غالبًا في تفعيل سلسلة من الأحداث.

احتفظ بأجهزة التداول نظيفة، وافصل التطبيقات؛ قم بالتداول فقط في DEX الرسمي؛

لا تنقر على الروابط الغريبة، لا توقع بشكل عشوائي، لا تطمع في الإعلانات المجانية.

الاستثمار والصيد: رغم أن سوق العملات الميم حار، إلا أن الاحتيالات أكثر سخونة.

قم بالبحث بنفسك، وزع محفظتك، واحترس من طُعم العائدات المرتفعة؛ ثق فقط بقنوات المعلومات الرسمية، وإذا اكتشفت أي شيء غير عادي، انقل أصولك على الفور.

«نهاية»

تجعل الروبوتات التجارة أسرع، لكن لا شيء يمكن أن يكون أسرع من سرعة تحويلات القراصنة. تجعل TG المجتمع أقرب، لكنها أيضًا تقرب المحتالين. الأمان الحقيقي لا يعتمد أبدًا على تطبيق واحد أو أداة، بل يعتمد على ما إذا كنت مستعدًا لتأكيد خطوة إضافية. سواء كنت قد ربحت 10,000 دولار أو هدفًا صغيرًا، يرجى ت记ّره:

الاستقرار هو الطريق الصحيح، وOneKey تأمل أن تكون شاهدة على “حياتك مع بينانس”.

إخلاء المسؤولية: المحتوى الوارد في هذه المقالة يهدف فقط إلى التثقيف وزيادة المعرفة، ولا يشكل أي نصيحة استثمارية أو مالية؛ بروتوكولات DeFi تحمل مخاطر سوقية وتكنولوجية مرتفعة، كما أن أسعار الأصول الرقمية وعوائدها تتسم بتقلبات كبيرة، وقد يؤدي المشاركة في استثمارات الأصول الرقمية وبروتوكولات DeFi إلى خسارة كامل مبلغ الاستثمار؛ يُرجى من القراء قبل المشاركة في أي بروتوكول DeFi، أن يقوموا بفهم والامتثال للقوانين واللوائح المحلية ذات الصلة، وإجراء تقييم للمخاطر وواجب العناية اللازمة، واتخاذ قرارات بحذر.