ذُكر اسم 13 موقعًا من مواقع DeFi، منها Flap وKintsu، بسبب تحميلها أداة لسرقة العملات: لم أخطئ في كتابة العنوان، فلماذا وقعت ضحية؟
مساء 31 أكتوبر 2026 | حتى الساعة 20:25 بتوقيت بكين
أدخلت العنوان الصحيح، لكن الصفحة التي تفتحها قد تكون صفحة جهة أخرى. وهذا ما واجهته عدة مشاريع DeFi صباح اليوم.
ما تأكد حتى الآن:
1. عند الساعة 10:13 بتوقيت بكين، قالت منصة إصدار العملات على سلسلة BNB، Flap، إن موقعها الرسمي تعرض لاختطاف DNS، وإن الزوار يُحوَّلون إلى موقع غير مصرّح به. وحذّرت من زيارته أو ربط المحافظ به أو توقيع أي معاملة.
2. أصدرت شركة الأمن Blockaid تحذيرات ابتداءً من الساعة 10:21 بشأن 3 مواقع، منها Flap وKintsu. وعند الساعة 11:16، سمّت 10 مواقع أخرى (منها stonkfun وpickle.finance وechelon وorigami وغيرها) كانت تحمّل أداة Step Drainer لسرقة العملات.
3. قالت Kintsu إن الاختطاف حدث على مستوى مسجّل النطاقات، وليس بسبب ثغرة في العقد الذكي. ونبّهت إلى أن من ربطوا محافظهم بموقعها أو وقّعوا عليه بعد الساعة 08:00 اليوم بتوقيت بكين عليهم إلغاء التفويضات ونقل أموالهم.
4. قرب الظهر، قالت Kintsu إن الموقع عاد للعمل، لكنها لا تزال تتحقق من السبب الجذري مع مسجّل النطاقات. وقالت Flap إنها انتقلت إلى نطاق جديد، فيما لا يزال التحقيق في السبب الجذري مستمرًا. ولم تعلن أي منهما بعد عن إجمالي الخسائر أو عدد الضحايا.
ما أستنتجه: هذه المرة لم يتعطل العقد الذكي، بل «اللافتة على الباب». حتى الإشارات المرجعية لا تحمي من اختطاف DNS، لأن ما تغيّر هو الوجهة التي يشير إليها النطاق نفسه. ومهما بدا تقرير التدقيق رائعًا، يمكن لشخص ما أن يبدّل باب الواجهة الأمامية.
شيء واحد يمكنك فعله الليلة: إذا زرت هذه المواقع اليوم، فتحقّق من سجل التفويضات في محفظتك وألغِ أي تفويض لا تفهمه. وإلى أن يعلن المشروع أن الموقع «آمن»، لا تربط محفظتك ولا توقّع.
#钱包安全 #DeFi
مساء 31 أكتوبر 2026 | حتى الساعة 20:25 بتوقيت بكين
أدخلت العنوان الصحيح، لكن الصفحة التي تفتحها قد تكون صفحة جهة أخرى. وهذا ما واجهته عدة مشاريع DeFi صباح اليوم.
ما تأكد حتى الآن:
1. عند الساعة 10:13 بتوقيت بكين، قالت منصة إصدار العملات على سلسلة BNB، Flap، إن موقعها الرسمي تعرض لاختطاف DNS، وإن الزوار يُحوَّلون إلى موقع غير مصرّح به. وحذّرت من زيارته أو ربط المحافظ به أو توقيع أي معاملة.
2. أصدرت شركة الأمن Blockaid تحذيرات ابتداءً من الساعة 10:21 بشأن 3 مواقع، منها Flap وKintsu. وعند الساعة 11:16، سمّت 10 مواقع أخرى (منها stonkfun وpickle.finance وechelon وorigami وغيرها) كانت تحمّل أداة Step Drainer لسرقة العملات.
3. قالت Kintsu إن الاختطاف حدث على مستوى مسجّل النطاقات، وليس بسبب ثغرة في العقد الذكي. ونبّهت إلى أن من ربطوا محافظهم بموقعها أو وقّعوا عليه بعد الساعة 08:00 اليوم بتوقيت بكين عليهم إلغاء التفويضات ونقل أموالهم.
4. قرب الظهر، قالت Kintsu إن الموقع عاد للعمل، لكنها لا تزال تتحقق من السبب الجذري مع مسجّل النطاقات. وقالت Flap إنها انتقلت إلى نطاق جديد، فيما لا يزال التحقيق في السبب الجذري مستمرًا. ولم تعلن أي منهما بعد عن إجمالي الخسائر أو عدد الضحايا.
ما أستنتجه: هذه المرة لم يتعطل العقد الذكي، بل «اللافتة على الباب». حتى الإشارات المرجعية لا تحمي من اختطاف DNS، لأن ما تغيّر هو الوجهة التي يشير إليها النطاق نفسه. ومهما بدا تقرير التدقيق رائعًا، يمكن لشخص ما أن يبدّل باب الواجهة الأمامية.
شيء واحد يمكنك فعله الليلة: إذا زرت هذه المواقع اليوم، فتحقّق من سجل التفويضات في محفظتك وألغِ أي تفويض لا تفهمه. وإلى أن يعلن المشروع أن الموقع «آمن»، لا تربط محفظتك ولا توقّع.
#钱包安全 #DeFi
