لا تربطوا محافظكم بهذا الموقع من مواقع DeFi الآن — فهناك أداة لسرقة المحافظ تنتشر من موقع إلى آخر.
الوقائع: أكدت منصة Flap في 31 أكتوبر، قرابة الساعة 09:13 بتوقيت غرب إندونيسيا، أن موقعها flap.sh تعرض للاختراق عبر DNS، وأصبح يوجّه الزوار إلى موقع غير رسمي. وفي اليوم نفسه، أكدت Kintsu وقوع أمر مشابه على kintsu.xyz. ورصدت شركة الأمن Blockaid هجمات على الواجهة الأمامية في كلا الموقعين قرابة الساعة 09:54، ثم اكتشفت قرابة الساعة 10:16 الهجوم نفسه على عشرة مواقع أخرى من مواقع DeFi: StonkFun وPickle Finance وEchelon وOrigami وFluxbeam وStakepoint وSupSwap وLongbow وSHPRD وApeX DeFi. الطريقة: تُدرج حزمة StepDrainer نصًا برمجيًا لربط المحفظة يسرق الموافقات والتوقيعات، ثم يوجّه المستخدمين إلى صفحة تحويل خبيثة.
رأيي: يختلف هذا عن حادثة منصة التداول أمس — فالهدف هنا محافظ المستخدمين مباشرةً، عبر مواقع وثقوا بها طويلًا. وفي ظل اضطراب السوق، تصبح مثل هذه الهجمات أشد خطورة لأنها تستغل العادات: النقر على موقع من نتائج البحث وربط المحفظة دون التحقق من النطاق. قد تكفي نقرة واحدة لربط المحفظة على موقع مخترق لاستنزاف الأموال، لذا فقاعدة اليوم بسيطة: لا تزوروا المواقع الواردة في القائمة ولا تربطوا محافظكم بها إلى أن يصدر تأكيد رسمي بأن المواقع أصبحت آمنة.
ما أتابعه لاحقًا: تحديثات Blockaid وتأكيدات كل مشروع على تنظيف موقعه، وما إذا كانت قائمة المواقع المتأثرة ستستمر في الاتساع، وما إذا كانت سترد تقارير عن ضحايا بمبالغ مؤكدة.
متى كانت آخر مرة تحققتُم فيها من الموافقات على محافظكم — وهل تستخدمون أداة إلغاء الموافقات بانتظام؟
هذا تحليلي، وليس نصيحة مالية — أجروا أبحاثكم الخاصة دائمًا.
#KeamananCrypto #DeFi
الوقائع: أكدت منصة Flap في 31 أكتوبر، قرابة الساعة 09:13 بتوقيت غرب إندونيسيا، أن موقعها flap.sh تعرض للاختراق عبر DNS، وأصبح يوجّه الزوار إلى موقع غير رسمي. وفي اليوم نفسه، أكدت Kintsu وقوع أمر مشابه على kintsu.xyz. ورصدت شركة الأمن Blockaid هجمات على الواجهة الأمامية في كلا الموقعين قرابة الساعة 09:54، ثم اكتشفت قرابة الساعة 10:16 الهجوم نفسه على عشرة مواقع أخرى من مواقع DeFi: StonkFun وPickle Finance وEchelon وOrigami وFluxbeam وStakepoint وSupSwap وLongbow وSHPRD وApeX DeFi. الطريقة: تُدرج حزمة StepDrainer نصًا برمجيًا لربط المحفظة يسرق الموافقات والتوقيعات، ثم يوجّه المستخدمين إلى صفحة تحويل خبيثة.
رأيي: يختلف هذا عن حادثة منصة التداول أمس — فالهدف هنا محافظ المستخدمين مباشرةً، عبر مواقع وثقوا بها طويلًا. وفي ظل اضطراب السوق، تصبح مثل هذه الهجمات أشد خطورة لأنها تستغل العادات: النقر على موقع من نتائج البحث وربط المحفظة دون التحقق من النطاق. قد تكفي نقرة واحدة لربط المحفظة على موقع مخترق لاستنزاف الأموال، لذا فقاعدة اليوم بسيطة: لا تزوروا المواقع الواردة في القائمة ولا تربطوا محافظكم بها إلى أن يصدر تأكيد رسمي بأن المواقع أصبحت آمنة.
ما أتابعه لاحقًا: تحديثات Blockaid وتأكيدات كل مشروع على تنظيف موقعه، وما إذا كانت قائمة المواقع المتأثرة ستستمر في الاتساع، وما إذا كانت سترد تقارير عن ضحايا بمبالغ مؤكدة.
متى كانت آخر مرة تحققتُم فيها من الموافقات على محافظكم — وهل تستخدمون أداة إلغاء الموافقات بانتظام؟
هذا تحليلي، وليس نصيحة مالية — أجروا أبحاثكم الخاصة دائمًا.
#KeamananCrypto #DeFi