ثغرة Neo الجديدة تتسلل عبر الدفاعات لسرقة العملة
اختراق شبكة نيو البلوكشين
بما أن العملات الرقمية أصبحت مشهورة جداً واكتسبت أهمية، كان المخترقون نشطين بشكل خاص في استخدام الثغرات داخل سلاسل الكسر لسرقة العملات. حتى الآن، وقع NEO ضحية للهجوم الأخير الذي يستغل ثغرة في سلسلة الكتل الأساسية الخاصة به.
المخاطر والتحذيرات
حذرت مختبرات الأمان التابعة للتقنية العملاقة الصينية تينسنت مؤخراً مجتمع مستخدمي NEO من ثغرة في شبكة سلسلة الكتل الخاصة بـ NEO، والتي يستغلها المخترقون لسرقة الرموز من محافظ العملاء بشكل سري. كما أبلغوا مشغلي العقد ومطوري NEO عن هذا الضعف الذي قد يسمح للمخترقين بسرقة العملات عن بُعد.
تشرح مختبرات الأمان أنه عندما يبدأ العميل عقدة النظام بالإعدادات الافتراضية، فإنهم معرضون لخطر فقدان أصولهم. لاحقاً، أصدرت المختبرات إعلاناً على وي بو (Weibo)، منصة التواصل الاجتماعي الصينية، تحذير المستخدمين من الضعف في نظام NEO.
تحذر الشركة جميع حاملي عملة GAS (العملة المساعدة لـ NEO) ومشغلي العقد من الحذر والتركيز على أمان المحفظة وتحديث إصدار العميل في الوقت المناسب.
الحلول
نشرت العملاقة التقنية أيضاً بعض الحلول التي يمكن للمستخدمين من خلالها تجنب الاختراق. الخطوات الثلاث هي كالتالي: أولاً، نصح المطورين بالترقية إلى أحدث إصدار من عميل NEO-CLI. تالياً، طلبوا من المستخدمين عدم استخدام وظيفة RPC بل تغيير عنوان 'BindAddress' يدوياً إلى '127.0.0.1'.
أخيراً، أوضحوا أنه إذا كان يجب استدعاء RPC عن بُعد، فيجب محاولة تغيير رقم منفذ RPC، أو تحسين منفذ JSON-PRC القائم على https، أو إعداد جدار حماية.
NEO هي واحدة من العملات الرقمية البارزة وقد أُشير إليها على أنها 'الإيثريوم الصينية' لأنها تشبه الإيثريوم في السماح للمطورين بإنشاء التطبيقات اللامركزية والعقود الذكية.
حالياً، يتداول NEO بسعر يقارب ثمانية دولارات (7.95 دولار) مع قيمة سوقية تبلغ خمسة مائة وستة عشر مليون دولار (516 مليون دولار) وفقاً للمعلومات الواردة من CoinMarketCap.
تقييمت أكبر منصة تداول للعملات المشفرة في العالم، Binance، مؤخراً عملات NEO بعلامة ذهبية إلى جانب مشاريع أخرى، مثل Verge، وNano، وTron.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
روميل دوملاو
روميل، الكاتب والمحرر ومقدم المحتوى، كاتب ومستقل محرر منذ عشر سنوات. وقد عمل في العديد من الصيغ، بما في ذلك مقالات المجلات، والمدونات، ووسائل التواصل الاجتماعي، وصياغة النصوص الإعلانية.
