العناوين المحفوظة في الإشارات المرجعية هي عناوين المواقع الحقيقية، ومع ذلك نقر بعض المستخدمين عليها اليوم وسُرقت أصولهم بمجرد توقيع معاملة.
لأن ما تعرض للهجوم هذه المرة هو تحليل أسماء النطاقات، وليس شيفرة المواقع: فقد سمّت @blockaid_ تباعًا 12 موقعًا رسميًا لمشاريع تشفير كانت توزّع أداة سرقة العملات Step Drainer، بما فيها @flapdotsh و@Kintsu وPickle وEchelon وLongbow.
قالت Kintsu إن نطاقها مسجّل لدى Vercel Domains، وإن اختطافه حدث على مستوى جهة التسجيل، لذلك لم تُجدِ تعديلات الفريق نفسه نفعًا. أصدرت Flap تحذيرًا عند الساعة 10:13 بتوقيت بكين، ثم انتقلت إلى نطاق جديد. وقال الفريق إن الصفحة الرئيسية للموقع الرسمي وحدها هي التي زُوّرت، بينما تعمل الوظائف الأخرى، مثل إنشاء العملات والخزائن، بصورة طبيعية.
وبعد استعادة Kintsu موقعها، نبّهت أيضًا إلى أن ذاكرة DNS المؤقتة قد تبقى لمدة تصل إلى ساعة أخرى، لذا قد يظل بعض المستخدمين يصلون إلى الموقع المزيّف.
توصيات Kintsu للتحقق الذاتي: إذا كنت قد ربطت محفظتك أو وقّعت معاملة على الموقع المتأثر بعد الساعة 08:00 بتوقيت بكين في 10/31، فألغِ الأذونات أولًا، ثم انقل أصولك.
النطاقات المتأثرة للمواقع الاثني عشر كلها النطاقات الحقيقية الخاصة بالمشاريع، وليست عناوين مزيفة.
$BNB $MON
لأن ما تعرض للهجوم هذه المرة هو تحليل أسماء النطاقات، وليس شيفرة المواقع: فقد سمّت @blockaid_ تباعًا 12 موقعًا رسميًا لمشاريع تشفير كانت توزّع أداة سرقة العملات Step Drainer، بما فيها @flapdotsh و@Kintsu وPickle وEchelon وLongbow.
قالت Kintsu إن نطاقها مسجّل لدى Vercel Domains، وإن اختطافه حدث على مستوى جهة التسجيل، لذلك لم تُجدِ تعديلات الفريق نفسه نفعًا. أصدرت Flap تحذيرًا عند الساعة 10:13 بتوقيت بكين، ثم انتقلت إلى نطاق جديد. وقال الفريق إن الصفحة الرئيسية للموقع الرسمي وحدها هي التي زُوّرت، بينما تعمل الوظائف الأخرى، مثل إنشاء العملات والخزائن، بصورة طبيعية.
وبعد استعادة Kintsu موقعها، نبّهت أيضًا إلى أن ذاكرة DNS المؤقتة قد تبقى لمدة تصل إلى ساعة أخرى، لذا قد يظل بعض المستخدمين يصلون إلى الموقع المزيّف.
توصيات Kintsu للتحقق الذاتي: إذا كنت قد ربطت محفظتك أو وقّعت معاملة على الموقع المتأثر بعد الساعة 08:00 بتوقيت بكين في 10/31، فألغِ الأذونات أولًا، ثم انقل أصولك.
النطاقات المتأثرة للمواقع الاثني عشر كلها النطاقات الحقيقية الخاصة بالمشاريع، وليست عناوين مزيفة.
$BNB $MON
