العودة إلى المجموعةنسخة خبيثة تحول إرشادات الإعداد إلى فحص أمني
بعد إطلاق الشبكة الرئيسية، كان مشغلو Sentry Key يعتمدون على مستودع برمجي مفتوح لإعداد عقدهم. أنشأ مهاجم نسخة متفرعة خبيثة من مستودع Sentry Key الرسمي المفتوح المصدر وأدرج فيها شيفرة تصيد. تغير السؤال الأول في القناة من كيفية تشغيل العقدة إلى مصدر برنامجها.
سرد إبداعي يجمع تاريخ المشروع بمشاهد متخيّلة. أحداث القصة ليست دليلًا على نشاط الشبكة.
بعد إطلاق الشبكة الرئيسية، كان مشغلو Sentry Key يعتمدون على مستودع برمجي مفتوح لإعداد عقدهم. اعتاد Night Watchman الإجابة عن أسئلة الوافدين الجدد في قناة المجتمع، فيما كانت A-Zhen تقدم الدعم الهندسي من جهة السلسلة. لم تكن المشكلة اليوم في الإعداد نفسه؛ فقد استُخدم مستودع شبيه لاستدراج المشغلين إلى تثبيت شيفرة أخرى.
أنشأ مهاجم نسخة متفرعة خبيثة من مستودع Sentry Key الرسمي المفتوح المصدر وأدرج فيها شيفرة تصيد. ثبّت بعض مشغلي العقد تلك النسخة خطأً، فسُرقت مفاتيحهم. وبعد تأكيد الحادث، أعلن الفريق أنه سيصدر مفاتيح بديلة للمتضررين، وثبّت عنوان المستودع الرسمي الوحيد في الإعلان. أوقف Night Watchman نصائحه المعتادة بشأن التثبيت ونبّه السائلين إلى التحقق من المصدر. وانتقلت A-Zhen إلى جمع المعلومات اللازمة لتعويض المتضررين. أتاحت علنية الشيفرة مشاركة أوسع، لكنها سهلت أيضًا تسلل عنوان مقلد إلى نتائج البحث والتعليمات المتداولة.
تغير السؤال الأول في القناة من كيفية تشغيل العقدة إلى مصدر برنامجها. وفر قرار التعويض طريقًا لاستعادة قدرة المتضررين على العمل، لكن تحديد نطاق الإصابة وتسليم المفاتيح الجديدة ما زالا يتطلبان عملًا فرديًا. عزم Night Watchman على تقديم خطوة التحقق من المستودع الرسمي على خطوات التثبيت في إرشاداته للقادمين الجدد. ولم يكن تثبيت عنوان واحد كافيًا لإزالة خطر المفاتيح المسروقة فورًا.