الرئيس التنفيذي لـ Tether يلمح إلى مدير كلمات مرور مفتوح المصدر محلي بعد تسرب 16 مليار كلمة مرور

في وقت متأخر من يوم الخميس، ألمح الرئيس التنفيذي لـ Tether، Paolo Ardoino، إلى إصدار PearPass، وهو مدير كلمات مرور محلي بالكامل ومفتوح المصدر، بعد الكشف عما يصفه باحثو الأمن السيبراني بأنه أكبر اختراق للبيانات في تاريخ الإنترنت. كشف الاختراق عن تعرض 16 مليار اسم مستخدم وكلمة مرور من منصات بما في ذلك Apple وFacebook وGoogle وعدة خدمات حكومية.

شارك Ardoino الخبر عبر منصة التواصل الاجتماعي X، منتقداً عيوب الأمان في التخزين السحابي. 

"لقد فشل السحابة. مرة أخرى،" هو كتب. "حان الوقت للتخلي عن السحابة." كانت تصريحاته استجابة مباشرة للاختراق الذي وصفه الخبراء بأنه "نموذج للاستغلال الجماعي."

المدير التقني لـ Tether يفكر في مدير كلمات مرور جديد

وصف Ardoino، الذي تصدر شركته Tether أكثر عملة مستقرة استخداماً في العالم، USDT، PearPass بأنه الحل لفشل أنظمة الأمان القائمة على السحابة. كرر أن PearPass سيكون "محلياً بالكامل" و"مفتوح المصدر"، مما يعني أن المستخدمين سيخزنون جميع بياناتهم، بما في ذلك كلمات المرور ومفاتيح التشفير، مباشرة على أجهزتهم بدلاً من الخوادم البعيدة.

“لا سحابة. لا خوادم. لا تسريبات. أبداً,” لاحظ Ardoino.

لم تؤكد Tether ما إذا كان PearPass سيتم دمجه مع أي منصات موجودة. ومع ذلك، فإن المشاريع السابقة للشركة توفر بعض التلميحات. 

لقد فشل السحابة. مرة أخرى.
16 مليار كلمة مرور تم تسريبها للتو.
حان الوقت للتخلي عن السحابة.

لهذا السبب كنا نبني PearPass — قريباً.

مدير كلمات مرور محلي بالكامل ومفتوح المصدر. لا سحابة. لا خوادم. لا تسريبات. أبداً.

أنت فقط — ومفاتيحك، مخزنة بأمان… https://t.co/FkL1wrdpCo pic.twitter.com/wynlieJ2E4

— Paolo Ardoino 🤖 (@paoloardoino) يونيو 19، 2025

في عام 2022، شراكة Tether مع Holepunch وSynonym لإطلاق Pear Credit، وهو نظام مالي نظير إلى نظير يتيح الإقراض اللامركزي. 

أكبر تسريب للبيانات الاعتمادية يكشف تجزئات كلمات المرور 

وفقًا لـ تقرير من موقع، تتضمن عملية تسريب المعلومات الشخصية بيانات اعتماد تسجيل الدخول التي تم جمعها من عدة منصات وخدمات عبر الإنترنت، وهو أكبر اختراق من نوعه.

حدد باحثو الأمن السيبراني 30 مجموعة بيانات مميزة مرتبطة بالاختراق، تحتوي كل منها على متوسط 3.5 مليار سجل. يُزعم أن البيانات المتضررة سرقت من منصات التواصل الاجتماعي ومقدمي خدمات VPN وبوابات المطورين وحسابات الشركات والحكومات. 

لاحظ المحققون أن العديد من البيانات المسروقة يبدو أنها تم جمعها في وقت قريب، في أوائل عام 2025

قال تحليل آخر لمجموعة البيانات إنه يتضمن بيانات مسروقة من برمجيات خبيثة لجمع المعلومات، وعمليات تعبئة البيانات الاعتمادية، وتسريبات معاد تعبئتها من اختراقات سابقة. 

لا توجد حالياً طريقة موثوقة لتحديد عدد المستخدمين الفريدين المتأثرين بسبب السجلات المتداخلة، لكن المحللين أكدوا أن البيانات تتبع نمطاً من عناوين URL، تليها تفاصيل تسجيل الدخول وتجزئات كلمات المرور.

يتم استخدام هذا التنسيق من قبل برمجيات جمع المعلومات الحديثة ويتضمن برمجيات خبيثة يمكنها استخراج بيانات حساسة مثل بيانات الاعتماد، وملفات تعريف الارتباط للمتصفح، والرموز من الأجهزة المصابة. 

“يشمل تضمين سجلات جمع المعلومات القديمة والحديثة، غالباً مع رموز وملفات تعريف ارتباط وبيانات وصفية، هذه البيانات لتكون خطيرة بشكل خاص،” لاحظ الباحثون.

فلسفة الأمان في التكنولوجيا

يأتي توقيت إعلان PearPass في ظل خلفية دفاع الرئيس التنفيذي Ardoino عن التقنيات التي تعمل بشكل مستقل عن البنية التحتية المركزية. في مقابلة بودكاست في 19 يونيو مع مستثمر التكنولوجيا Anthony Pompliano، أوضح رؤيته لأدوات "سيناريو أسوأ الحالات."

“إذا كنا نعيش في سيناريو كارثة، نحتاج إلى أن نكون قادرين على الحصول على تقنية تعمل محلياً أولاً، قال أردوينو. "مهمتي هي إثبات أنه يمكنك بناء تقنية رائعة تكون الإنسان أولاً.” 

ذكر عمل منصة التشفير النظير إلى نظير من Tether HolePunch، ووقت تشغيل الذكاء الاصطناعي الجديد، Tether AI، كمثال على هذه الفلسفة.

يتم تصميم Tether AI كإطار عمل ذكاء اصطناعي مفتوح المصدر وغير مرتبط بجهاز معين، يمكنه العمل دون اتصال بالإنترنت والتكامل مباشرة مع محافظ العملات المشفرة من خلال مجموعة تطوير المحافظ (WDK) من Tether. 

خارج تطوير حلول الأمان، أقرت وزارة العدل الأمريكية في وقت سابق من هذا الأسبوع بإصدار العملة المستقرة بمصادرة ما يقرب من 225 مليون دولار من USDT، المرتبطة بمخطط عالمي "لذبح الخنازير."