رأيت مؤخرًا حالة غريبة جدًا، أود أن أذكر الجميع بها.

كان لدى بعض المستخدمين حسابات في إحدى البورصات الرئيسية من خلال محفظة SafePal في وقت مبكر، حيث كانت السياسات متساهلة، ولم يكن هناك حاجة للتسجيل الحقيقي، وكان بإمكانهم استخدامه بشكل طبيعي. لقد قام بتحويل الأموال إلى الحساب للاستثمار، كما قام بتعيين كلمة مرور للسحب، وكان كل شيء يبدو آمناً.

ما هي المشكلة؟ تم تسريب عبارة الاسترداد عن غير قصد. من المفترض أن حسابات البورصة والمحافظ على السلسلة ليست هي نفسها، لذا فإن تسريب عبارة الاسترداد لا يجب أن يؤدي مباشرة إلى فقدان العملات. لكن هذه المرة وقعت في فخ - حيث طلبت المنصة لاحقًا من جميع المستخدمين إكمال عملية التحقق من الهوية.

في هذه الفترة، قام شخص ما باستخدام عبارة الاسترداد المسربة لتسجيل الدخول إلى حسابه، وأكمل عملية التحقق من الهوية مسبقًا (بالطبع لم يتم استخدام معلومات صاحب الحساب)، وقام أيضًا بتغيير كلمة المرور للسحب. عندما أدرك صاحب الحساب الحقيقي ما حدث، اكتشف أنه تم "قانونيًا" قفله خارجًا.

هذا الأمر مخيف عند التفكير فيه بعمق: كانت الكلمات المساعدة تدير الأصول على السلسلة، والآن حتى الحسابات المركزية يمكن اختطافها. بمجرد تغيير قواعد المنصة، سيتم تضخيم ثغرات الأمان في الحسابات القديمة. يبدو أن كلمة مرور السحب هي خط الدفاع، ولكن بعد فشل التحقق من الهوية، لا تفيد أي كلمة مرور.

نصيحة للجميع: إدارة عبارات الاسترجاع لا يمكن أن تكون متساهلة، حتى لو كنت تعتقد أنها مجرد حساب تبادل؛ يجب الاستجابة لأية قواعد جديدة من المنصة على الفور، لا تترك مجالًا للآخرين للعمل؛ الحسابات القديمة التي لم يتم التحقق منها في البداية، يجب إكمال معلومات التحقق في أسرع وقت، لا تنتظر حدوث مشكلة ثم تندم.