رصدت Blockaid اثني عشر موقعًا مخترقًا يستخدم أداة Step Drainer، من بينها Flap وKintsu.
اشتركت النطاقات الـ12 كلها في مسجّل واحد، لكن المحققين لم يؤكدوا بعد كيف تمكّن المهاجمون من الوصول.
لا تشمل الـ138,000 دولار التي تم تتبّعها إلى ثلاث محافظ أي خسائر على سولانا أو أبتوس.
اختطف المهاجمون 12 موقعًا للتمويل اللامركزي في وقت متأخر من يوم الجمعة، ووجّهوا الزوار من العناوين المألوفة إلى صفحات صُممت لاستنزاف محافظهم من العملات المشفرة. ورصدت شركة الأمن Blockaid أداة Step Drainer في المواقع المتأثرة. وبحلول صباح السبت، كان موقع The Block قد تتبّع نحو 138,000 دولار إلى ثلاث محافظ. ولا يشمل تقديره أي خسائر على سولانا أو أبتوس، فيما لا يزال عدد الضحايا مجهولًا.
كيف قادت مواقع DeFi المخترَقة المستخدمين إلى Step Drainer
أكدت Flap أن عنوانها الرسمي كان يعيد توجيه الزوار إلى موقع غير مصرّح به. وكان بإمكان المستخدم كتابة العنوان الصحيح ومع ذلك الوصول إلى صفحة المهاجم، لأن سجلات النطاق الأساسية قد تغيّرت.
يتأثر موقعنا الرسمي، https://t.co/9FwWnFw4KX ، حاليًا بحادثة اختطاف لنظام أسماء النطاقات (DNS)، ويعيد التوجيه إلى موقع غير مصرّح به. يُرجى عدم زيارة الموقع أو ربط محفظتكم أو توقيع أي معاملات حتى إشعار آخر. نعمل حاليًا على استعادته…
— Flap (@flapdotsh) 31 أكتوبر 2026
حثّ برنامج سحب الأصول الزوار على ربط محافظهم والموافقة على معاملات تنقل الأصول منها. وهذا التمييز مهم: فمجرد فتح أحد مواقع DeFi لا يُعد بحد ذاته دليلًا على أن الزائر خسر أمواله. وقالت Kintsu وOrigami Finance وFluxBeam وStonkFun إن عقودها الذكية لم تتأثر.
أظهر مسار المدفوعات نمطًا متّسقًا. تلقّت ثلاث محافظ العائدات بنسب 15% و55% و30% عبر عدة شبكات. وعلى Robinhood Chain، أظهرت سجلات المعاملات أن إحدى المحافظ سحبت أسهم Apple وNvidia المُرمّزة من Morpho قبل مبادلتها بعملة ETH.
مواقع DeFi تشترك في جهة تسجيل النطاقات، لكنها تستخدم خوادم أسماء مختلفة
استخدمت مواقع DeFi الاثنا عشر جميعها Name.com كجهة تسجيل نطاقاتها، وفقًا للسجلات العامة التي راجعتها The Block. وتوزعت خوادم الأسماء بينها وبين Cloudflare وVercel. ويساعد اشتراكها في جهة التسجيل على تضييق نطاق التحقيق، لكنه لا يحدد الشركة أو الحساب الذي اخترقه المهاجمون.
في الساعة 8:32 صباحًا بتوقيت شرق الولايات المتحدة يوم السبت، فُرض تعليق على مستوى جهة التسجيل على 10 نطاقات، ما أدى إلى توقف حلّ عناوينها. وكان Flap وKintsu الاستثناءين. وقالت Origami إنها ستُبقي خزائنها متوقفة مؤقتًا إلى حين تلقي نتائج التحقيق من Vercel وName.com.
أفادت StonkFun بأنها أوقفت موقعها، ونقلته إلى بنية تحتية جديدة، ثم أعادت تشغيله. وحتى بعد هذا النقل، طلب الفريق من المستخدمين الانتظار ساعة قبل ربط محافظهم. فقد تظل بعض الشبكات توجّه الزوار إلى الوجهة القديمة إلى أن تُحدَّث سجلاتها المخزنة مؤقتًا.
إخلاء مسؤولية: هذا المقال لأغراض إعلامية فقط ولا يشكّل نصيحة مالية. لا تتحمل CoinCryptoNewz المسؤولية عن أي خسائر متكبدة. وينبغي للقراء إجراء أبحاثهم الخاصة قبل اتخاذ قرارات مالية.
<p>نُشر منشور «قراصنة يختطفون 12 موقعًا من مواقع DeFi بعد تتبّع 138,000 دولار إلى محافظ» لأول مرة على Coin Crypto Newz.</p>