Ethereum خرق بيانات

تشمل أنواع البيانات التي جرى التحقق منها عناوين البريد الإلكتروني، وعناوين IP، وكلمات المرور، والرسائل الخاصة، وأسماء المستخدمين، وحقول النشاط على الموقع. وقد أُشير إلى أن معظم كلمات المرور محمية باستخدام bcrypt، بينما يُحمى بعضها ببنى تجزئة تستند إلى WordPress وتستخدم قيم تمليح؛ وهذا لا يعني أن كلمة المرور قابلة للقراءة مباشرة، لكن الخطر يبقى قائمًا عند استخدام كلمات مرور ضعيفة أو إعادة استخدامها في خدمات أخرى. وعند العثور على عنوان بريد إلكتروني واسم مستخدم معًا، قد يحاول المهاجمون ربط هوية المستخدم في المنتدى بحساباته على منصات مختلفة. أما عناوين IP، فقد توفر مؤشرات على الموقع التقريبي للاتصال، أو مزود الخدمة، أو سياق الجلسة.

تُعد الرسائل الخاصة في المنتدى من جوانب هذا السجل التي تستلزم أكبر قدر من الحذر. فقد تتضمن رسائل المنتدى نقاشات تقنية، وعلاقات مرتبطة بالمشاريع، وتواصلًا داخل المجتمع، وملاحظات شخصية، أو محادثات قائمة على الثقة مع مستخدمين آخرين. ويمكن للنشاط على الموقع أيضًا أن يساعد في فهم سلوك المستخدم وتفاعلاته وأنماط استخدامه للحساب في المنتدى. ومع أن هذه البيانات وحدها لا تتيح الوصول إلى الأصول المالية، فإنها توفر سياقًا غنيًا يمكن استغلاله في الهندسة الاجتماعية، والتصيد الموجّه، ورسائل الدعم المزيفة، والهجمات القائمة على إعادة استخدام كلمات المرور.

يبلغ عدد الحسابات المتأثرة الذي جرى التحقق منه في هذا السجل 16,431، ويُعتمد 16 ديسمبر 2016 تاريخًا للواقعة. وأفاد البيان الرسمي بأن البيانات التي جرى الوصول إليها هي نسخة احتياطية من قاعدة بيانات المنتدى تعود إلى أبريل 2016، وتحتوي على سجلات نحو 16.5 ألف مستخدم للمنتدى، وأن الوصول غير المصرح به حدث نتيجة سلسلة من عمليات الهندسة الاجتماعية. لذلك، لا يصح تعميم هذا السجل على جميع المستخدمين في منظومة Ethereum أو جميع أصحاب المحافظ. ويقتصر النطاق على الأشخاص الذين لديهم حسابات في المنتدى، وعلى بيانات الرسائل والملفات الشخصية في ذلك المنتدى.

لا ينبغي اعتبار أي حقل جرى التحقق منه في هذه الواقعة دليلًا على تسريب سجل المعاملات على سلسلة الكتل، أو رصيد المحفظة، أو المفتاح الخاص، أو عبارة الاسترداد، أو أصل مرتبط بعقد ذكي. ووجود حقل لكلمة المرور يعني وجود خطر على أمان الحساب؛ لكن استخدام معظم قيم تجزئة كلمات المرور لوسائل حماية حديثة تعتمد على التمليح يعني أن تقييم الخطر ينبغي أن يستند أساسًا إلى اختيار كلمات مرور ضعيفة وإعادة استخدامها. ولا ينبغي فصل الحقول التقنية الموجودة في النسخة الاحتياطية الخام للمنتدى عن فئات البيانات التي جرى التحقق منها، وتقديمها على أنها نوع جديد من البيانات.

تتكون الفئة الأكثر عرضة للخطر من الأشخاص الذين أنشؤوا حسابًا على forum.ethereum.org قبل 2016 واستخدموا كلمة المرور نفسها في خدمات أخرى. ويظل الخطر قائمًا بالنسبة إليهم إذا كانت كلمة مرور المنتدى القديمة لا تزال تُستخدم للبريد الإلكتروني، أو منصة تداول، أو وسائل التواصل الاجتماعي، أو حساب مطوّر، أو منصة مجتمعية. وحتى إن لم تكن قيم تجزئة كلمات المرور نصًا صريحًا، فقد يصبح من الممكن بمرور الوقت تخمين كلمات المرور الضعيفة، أو مطابقتها مع تسريبات أخرى، أو استخدامها في محاولات تسجيل دخول آلية. لذلك، تُعد حماية حساب البريد الإلكتروني أولوية.

قد يتعرض أيضًا لمخاطر إضافية المطوّرون الذين يتبادلون الرسائل الخاصة في المنتدى، وأعضاء مجتمع Ethereum في مراحله المبكرة، والمساهمون في المشاريع مفتوحة المصدر، والأشخاص الذين يستخدمون أسماء مستخدمين معروفة في منظومة العملات المشفرة. وإذا كانت الرسائل الخاصة تحتوي على روابط مشاريع، أو معلومات اتصال، أو نقاشات تقنية، أو سياق اجتماعي، فقد يتمكن المهاجمون من صياغة رسائل أكثر إقناعًا. ويمكن لعناوين IP والنشاط على الموقع أن يوفرا معلومات محدودة عن المنطقة الزمنية للمستخدم أو عاداته في الوصول إلى الموقع. لذلك، لا يقتصر التعامل مع هذا الخرق على تغيير كلمة المرور، بل يستلزم أيضًا التحقق من المواضع التي أُعيد فيها استخدام هوية الحساب.

ينبغي التحقق فورًا مما إذا كانت كلمة المرور المستخدمة لحساب المنتدى قد استُخدمت في مكان آخر. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة لها في البريد الإلكتروني، أو منصات المطوّرين، أو منصات تداول العملات المشفرة، أو الحسابات السحابية، أو وسائل التواصل الاجتماعي، أو منتديات مجتمعية أخرى، فينبغي تعيين كلمات مرور فريدة وقوية لجميع هذه الحسابات. كما ينبغي تفعيل المصادقة متعددة العوامل حيثما أمكن، مع إعطاء الأولوية خصوصًا للبريد الإلكتروني والحسابات المرتبطة بالمعاملات المالية. ولا ينبغي اعتبار إعادة استخدام كلمة مرور المنتدى القديمة مع تغييرات طفيفة إجراءً آمنًا.

ينبغي افتراض أن الرسائل الخاصة في المنتدى قد تحتوي على روابط حساسة، أو دعوات قديمة، أو معلومات اتصال شخصية، أو تلميحات عن حسابات أخرى. وعلى المستخدمين الحذر من رسائل الدعم المزيفة المتعلقة بـ Ethereum، وطلبات التحقق من المحافظ، والأشخاص الذين يظهرون بصفتهم مشرفين على المجتمع، وروابط تحديث الحسابات. لن تطلب منك أي خدمة مشروعة مفتاحك الخاص، أو عبارة الاسترداد، أو معلومات استعادة محفظتك عبر الرسائل. وإذا كنت تستخدم اسم المستخدم الوارد في سجل نشاطك بالمنتدى في أماكن أخرى، فراجع أيضًا معلومات الملف الشخصي الظاهرة وخيارات الاسترداد في تلك الحسابات.

على المدى الطويل، يُعد استخدام كلمة مرور مستقلة لكل حساب مجتمعي وإدارة الحسابات المهمة بعناوين بريد إلكتروني منفصلة وسيلة الدفاع الأكثر فاعلية. ولأن أسماء المستخدمين في مجتمعات المصادر المفتوحة والمنتديات والعملات المشفرة غالبًا ما تبقى دون تغيير لسنوات، فقد يتيح حتى سجل قديم في المنتدى ربط شخص بحساباته الحالية. لذلك، من الضروري تقليل التكرار غير اللازم بين حسابات المطوّرين، وحسابات منصات التداول، وعناوين البريد الإلكتروني، والملفات الشخصية على وسائل التواصل الاجتماعي. ويُعد مدير كلمات المرور حلًا عمليًا لإنشاء كلمات مرور فريدة، وكذلك لتتبّع الحسابات التي أُنشئت قبل سنوات.

من منظور المؤسسات، تُظهر الواقعة أن تأمين النسخ الاحتياطية القديمة وقنوات استرداد الحسابات لا يقل أهمية عن تأمين الأنظمة قيد التشغيل. وينبغي منع الوصول إلى النسخ الاحتياطية لقواعد البيانات التي لم تعد مستخدمة، وحماية الحسابات التي تصل إلى النسخ الاحتياطية بالمصادقة متعددة العوامل، وتقييد آليات الاسترداد القائمة على أرقام الهواتف بعناية. وبالنسبة إلى المنتديات، ينبغي تدقيق مدة الاحتفاظ بالرسائل الخاصة، وخوارزميات تجزئة كلمات المرور، وسجلات الوصول، وإجراءات إخطار المستخدمين بانتظام. أما من جانب المستخدمين، فإن إغلاق حسابات المنتديات القديمة أو تقليل معلومات الملفات الشخصية يحدّ من المخاطر التي قد تظهر بعد سنوات.

إذا كنت قد استخدمت منتدى Ethereum قبل 2016، فعليك التحقق مما إذا كان عنوان بريدك الإلكتروني مرتبطًا بهذا السجل. وإذا وُجد تطابق، فأمّن أولًا حساب بريدك الإلكتروني وأي حسابات ربما استُخدمت فيها كلمة المرور نفسها. ثم عزّز حذرك من الرسائل الموجّهة، مع مراعاة الرسائل الخاصة في سجل نشاطك بالمنتدى، وأسماء المستخدمين التي شاركتها، والروابط التي أقمتها مع منصات أخرى. وحتى إن كانت الواقعة قديمة، فقد يستمر الخطر عند اجتماع هوية المنتدى وعنوان البريد الإلكتروني وإعادة استخدام كلمة المرور.

أُعد هذا السجل لتقييم خرق بيانات Ethereum على نحو صحيح ضمن سياقه: فالواقعة تقتصر على النسخة الاحتياطية لقاعدة بيانات المنتدى، ويظل عدد الحسابات الذي جرى التحقق منه معتمدًا عند 16,431، وتشمل فئات البيانات عناوين البريد الإلكتروني، وعناوين IP، وكلمات المرور، والرسائل الخاصة، وأسماء المستخدمين، وحقول النشاط على الموقع. وتتمثل الإجراءات الأساسية للمستخدمين في استخدام كلمات مرور فريدة، وتفعيل المصادقة متعددة العوامل، والحذر من رسائل الدعم المزيفة المتعلقة بالعملات المشفرة، وتقييم ما إذا كانت المعلومات التي سبق مشاركتها في الرسائل الخاصة لا تزال تشكل خطرًا اليوم.