أدى اختطاف لنظام أسماء النطاقات (DNS) في عيد الهالوين إلى تعطيل ما لا يقل عن 12 موقعًا من مواقع التمويل اللامركزي (DeFi) أو توجيهها إلى صفحات خبيثة، إذ رصدت شركة أمن البلوك تشين Blockaid أداة «Step Drainer» على الواجهات الأمامية المتأثرة، وحذّرت الفرق المستخدمين من ربط محافظهم أو توقيع المعاملات. ما الذي حدث؟ - في 31 أكتوبر، حذّرت Blockaid أولًا من احتمال اختراق الواجهة الأمامية لموقعي Flap وKintsu. وسرعان ما وسّعت الشركة نطاق تحذيرها ليشمل 10 نطاقات أخرى، قالت إنها كانت تعرض أداة Step Drainer بنشاط — وهي أداة لاستنزاف المحافظ تعيد توجيه المستخدمين إلى صفحات خبيثة مصممة لطلب ربط المحافظ أو الحصول على التوقيعات. - رصد الباحث الأمني Ogle بشكل مستقل نصًا برمجيًا مُدرجًا يوجّه الزوار الذين ينقرون على زر ربط المحفظة إلى صفحة لاستنزافها، وحثّ المستخدمين على تجنب ربط محافظهم بالمواقع المذكورة. المشاريع المتأثرة شملت قائمة Blockaid اثني عشر موقعًا مختلفًا: - Flap - Kintsu - StonkFun (stonkfun[.]xyz) - Pickle Finance (pickle[.]finance) - Echelon (echelon[.]market) - Origami Finance (origami[.]finance) - FluxBeam (fluxbeam[.]xyz) - StakePoint (stakepoint[.]app) - SupSwap (supswap[.]xyz) - Longbow - Shprd Finance - APEX ما الذي أفادت به الفرق؟ - أكدت Flap وقوع اختطاف لنظام أسماء النطاقات: فقد كان نطاقها الرسمي يعيد توجيه الزوار إلى وجهة غير مصرّح بها. وطلب الفريق من المستخدمين عدم زيارة الموقع أو ربط محافظهم أو توقيع المعاملات، وقال إنه يعمل على استعادة الخدمة، مع توجيه المستخدمين إلى حساباته الرسمية على شبكات التواصل الاجتماعي لمتابعة التحديثات. - قالت StonkFun إن موقعها تأثر، لكن العمليات على السلسلة ظلت طبيعية. وأوقف المشروع الموقع، وانتقل إلى بنية تحتية جديدة، ثم أعاد الموقع إلى العمل. كما نصح المستخدمين بالانتظار نحو ساعة قبل إعادة ربط المحافظ، لإتاحة الوقت للشبكات كي تتعرف على التغيير. أفاد الفريقان بعدم علمهما بوقوع ضحايا، ولم يقدما تقديرات للخسائر أو خططًا للتعويض. حالة التحقيق والأثر - قالت Blockaid إن المواقع الإضافية كانت تعرض أداة Step Drainer نفسها، وإن تحقيقها لا يزال جاريًا. ولم تحدد التنبيهات مهاجمًا مؤكدًا، أو عدد الضحايا، أو إجمالي الخسائر. - نظرًا إلى أن الهجوم استهدف سجلات نظام أسماء النطاقات، كان من الممكن إعادة توجيه الزوار الذين يكتبون النطاقات المألوفة في متصفحاتهم إلى الصفحات الخبيثة — ولم تكن هناك حاجة إلى رابط تصيّد أو نطاق مموّه بخطأ إملائي. ولم تكشف Blockaid أو المشاريع المتأثرة كيف حصل المهاجمون على صلاحية الوصول إلى سجلات DNS، أو ما إذا كان أي مزوّد خدمة قد تعرض للاختراق. السياق والسوابق - سبق أن تعرضت منصات التمويل اللامركزي لحوادث مشابهة استهدفت الواجهات الأمامية واختطاف النطاقات. ففي مايو 2025، انتقلت Curve Finance إلى نطاق جديد بعد أن أعاد مهاجمون توجيه موقعها إلى نسخة مستنسخة تستنزف المحافظ. وعملت Curve مع شركاء أمنيين ومسجّل نطاقها، الذي جمّد النطاق الخبيث لاحقًا. كما قالت Curve إنها تعتزم إضافة عنوان ENS كوسيلة بديلة للوصول. ما الذي ينبغي للمستخدمين فعله الآن؟ - لا تزوروا النطاقات التي شملها التحذير، ولا تربطوا المحافظ أو توقعوا المعاملات حتى تؤكد المشاريع استعادة الخدمة عبر قنواتها الرسمية. - تابعوا حسابات المشاريع الرسمية على شبكات التواصل الاجتماعي للاطلاع على إشعارات استعادة الخدمة والإرشادات. - فكّروا في استخدام محافظ الأجهزة وأدوات مراجعة المعاملات التابعة لجهات خارجية للحد من التعرض لطلبات التوقيع الخبيثة. سنوافيكم بالتحديثات مع صدور مزيد من التفاصيل من Blockaid والفرق المتأثرة حول المهاجم ونطاق الحادث وأي خسائر. اقرأ المزيد من الأخبار المُنشأة بالذكاء الاصطناعي على: https://app.chaingpt.org/news