أدخلت عنوان الموقع بشكل صحيح، ومع ذلك وصلت إلى موقع مزيف؟ حان وقت تعلّم درس اختطاف النطاقات
في وقت متأخر من ليلة 30 أكتوبر وحتى الساعات الأولى من صباح 31 أكتوبر، واجهت نطاقات 12 موقعًا للتمويل اللامركزي مشكلة في الوقت نفسه. وفي الساعة 3:16 فجرًا بتوقيت UTC يوم 31 أكتوبر، سمّت شركة الأمن Blockaid المواقع الاثني عشر، وقالت إنها جميعًا كانت تعرض للزوار أداة سرقة عملات واحدة تُدعى Step Drainer، ومن بينها Flap وKintsu وPickle Finance وOrigami Finance. وما يجمع بينها هو أن نطاقاتها جميعًا مسجلة لدى شركة التسجيل نفسها، Name.com. وأكدت Name.com يوم 31 أكتوبر أن نطاقات بعض العملاء أُعيد توجيهها بشكل غير سليم في وقت متأخر من ليلة 30 أكتوبر، وأن النطاقات استُعيدت. وبلغ عدد نطاقات العملاء المتضررة 15، أي أكثر من المواقع الاثني عشر التي سمتها Blockaid. ثم قال القائمون على المشاريع جميعًا أمرًا مهمًا: لم تتعرض العقود الذكية للاختراق، والخسائر تكبدها من فتحوا المواقع خلال تلك الفترة، ووصلوا محافظهم، ثم وقّعوا على المعاملات.
لا يوجد حتى الآن رقم موحد للخسائر. فقد تتبعت The Block معاملات البلوك تشين، ووجدت أن نحو 138 ألف دولار وصلت إلى ثلاث محافظ للمهاجمين. أما Bitquery فحسبت الخسائر بحسب الضحايا، وقدّرت أن 32 محفظة خسرت نحو 202 ألف دولار، وجاءت الحصة الأكبر من مستخدم واحد لـKintsu على Monad. ويستند الرقمان إلى منهجيتين مختلفتين، كما أنهما لا يشملان الخسائر على Solana وAptos، لذا قد يكون الإجمالي الحقيقي أعلى. وهنا تحديدًا يكمن الفخ الأسهل لوقوع المستثمرين الأفراد فيه: عنوان الموقع صحيح، والصفحة تبدو طبيعية، لكن الخلل الحقيقي يختبئ في النافذة المنبثقة للمحفظة. وقد نبّهت Kintsu على وجه الخصوص إلى أن الهجوم استخدم توقيعًا يمنح صلاحية للمحفظة؛ فبمجرد التوقيع، يكون المستخدم قد سلّم صلاحية تشغيل حسابه إلى عقد آخر، ولا يمكن تدارك ذلك بإلغاء صلاحيات الرموز لاحقًا.
ثمة ثلاثة أمور يمكنك القيام بها الآن. أولًا، اقرأ نافذة المحفظة المنبثقة كلمةً كلمة قبل التوقيع. لا تحتاج مبادلة العملات أو الإيداع إلى منح صلاحية على جميع الرموز، فضلًا عن تسليم الحساب بأكمله إلى عقد آخر. إذا كانت الصلاحيات أوسع مما تتطلبه العملية، أو لم تفهمها، فارفض. ثانيًا، وزّع أموالك على محافظ مختلفة: احتفظ بمبلغ صغير فقط في المحفظة التي تستخدمها للاتصال بالمواقع، ولا تصل محفظة الادخار بأي موقع مطلقًا. حتى لو أُفرغت محفظة الاستخدام اليومي، ستظل محفظة الادخار بمنأى عن ذلك. ثالثًا، إذا كنت قد اتصلت بهذه المواقع أو وقّعت على أي شيء خلال الفترة الممتدة من وقت متأخر من ليلة 30 أكتوبر إلى 31 أكتوبر، فاتبع أولًا التعليمات الرسمية الصادرة عن المشروع نفسه. وإذا كنت قد وقّعت على تفويض، فلن يكفي إلغاء الصلاحية وحده؛ انقل الأموال المتبقية إلى محفظة جديدة تمامًا بعبارة استرداد جديدة. ولا تثق مطلقًا بأي شخص يراسلك على الخاص بعد الحادثة مدعيًا أنه يستطيع مساعدتك على استعادة أموالك. فالمشاريع الرسمية لا تبدأ بمراسلتك على الخاص، ولن تطلب منك أبدًا عبارة الاسترداد أو المفتاح الخاص.
هل تقرأ عادةً سطر الصلاحيات في نافذة المحفظة كلمةً كلمة قبل الاتصال بها، أم أنك اعتدت النقر على «تأكيد» مباشرةً؟
#钱包安全 #防骗 #DeFi #أمان_النطاقات
—— كاي، مزارع الكراث في Web3
ما سبق مجرد رأيي الشخصي، ولا يشكل نصيحة استثمارية.
في وقت متأخر من ليلة 30 أكتوبر وحتى الساعات الأولى من صباح 31 أكتوبر، واجهت نطاقات 12 موقعًا للتمويل اللامركزي مشكلة في الوقت نفسه. وفي الساعة 3:16 فجرًا بتوقيت UTC يوم 31 أكتوبر، سمّت شركة الأمن Blockaid المواقع الاثني عشر، وقالت إنها جميعًا كانت تعرض للزوار أداة سرقة عملات واحدة تُدعى Step Drainer، ومن بينها Flap وKintsu وPickle Finance وOrigami Finance. وما يجمع بينها هو أن نطاقاتها جميعًا مسجلة لدى شركة التسجيل نفسها، Name.com. وأكدت Name.com يوم 31 أكتوبر أن نطاقات بعض العملاء أُعيد توجيهها بشكل غير سليم في وقت متأخر من ليلة 30 أكتوبر، وأن النطاقات استُعيدت. وبلغ عدد نطاقات العملاء المتضررة 15، أي أكثر من المواقع الاثني عشر التي سمتها Blockaid. ثم قال القائمون على المشاريع جميعًا أمرًا مهمًا: لم تتعرض العقود الذكية للاختراق، والخسائر تكبدها من فتحوا المواقع خلال تلك الفترة، ووصلوا محافظهم، ثم وقّعوا على المعاملات.
لا يوجد حتى الآن رقم موحد للخسائر. فقد تتبعت The Block معاملات البلوك تشين، ووجدت أن نحو 138 ألف دولار وصلت إلى ثلاث محافظ للمهاجمين. أما Bitquery فحسبت الخسائر بحسب الضحايا، وقدّرت أن 32 محفظة خسرت نحو 202 ألف دولار، وجاءت الحصة الأكبر من مستخدم واحد لـKintsu على Monad. ويستند الرقمان إلى منهجيتين مختلفتين، كما أنهما لا يشملان الخسائر على Solana وAptos، لذا قد يكون الإجمالي الحقيقي أعلى. وهنا تحديدًا يكمن الفخ الأسهل لوقوع المستثمرين الأفراد فيه: عنوان الموقع صحيح، والصفحة تبدو طبيعية، لكن الخلل الحقيقي يختبئ في النافذة المنبثقة للمحفظة. وقد نبّهت Kintsu على وجه الخصوص إلى أن الهجوم استخدم توقيعًا يمنح صلاحية للمحفظة؛ فبمجرد التوقيع، يكون المستخدم قد سلّم صلاحية تشغيل حسابه إلى عقد آخر، ولا يمكن تدارك ذلك بإلغاء صلاحيات الرموز لاحقًا.
ثمة ثلاثة أمور يمكنك القيام بها الآن. أولًا، اقرأ نافذة المحفظة المنبثقة كلمةً كلمة قبل التوقيع. لا تحتاج مبادلة العملات أو الإيداع إلى منح صلاحية على جميع الرموز، فضلًا عن تسليم الحساب بأكمله إلى عقد آخر. إذا كانت الصلاحيات أوسع مما تتطلبه العملية، أو لم تفهمها، فارفض. ثانيًا، وزّع أموالك على محافظ مختلفة: احتفظ بمبلغ صغير فقط في المحفظة التي تستخدمها للاتصال بالمواقع، ولا تصل محفظة الادخار بأي موقع مطلقًا. حتى لو أُفرغت محفظة الاستخدام اليومي، ستظل محفظة الادخار بمنأى عن ذلك. ثالثًا، إذا كنت قد اتصلت بهذه المواقع أو وقّعت على أي شيء خلال الفترة الممتدة من وقت متأخر من ليلة 30 أكتوبر إلى 31 أكتوبر، فاتبع أولًا التعليمات الرسمية الصادرة عن المشروع نفسه. وإذا كنت قد وقّعت على تفويض، فلن يكفي إلغاء الصلاحية وحده؛ انقل الأموال المتبقية إلى محفظة جديدة تمامًا بعبارة استرداد جديدة. ولا تثق مطلقًا بأي شخص يراسلك على الخاص بعد الحادثة مدعيًا أنه يستطيع مساعدتك على استعادة أموالك. فالمشاريع الرسمية لا تبدأ بمراسلتك على الخاص، ولن تطلب منك أبدًا عبارة الاسترداد أو المفتاح الخاص.
هل تقرأ عادةً سطر الصلاحيات في نافذة المحفظة كلمةً كلمة قبل الاتصال بها، أم أنك اعتدت النقر على «تأكيد» مباشرةً؟
#钱包安全 #防骗 #DeFi #أمان_النطاقات
—— كاي، مزارع الكراث في Web3
ما سبق مجرد رأيي الشخصي، ولا يشكل نصيحة استثمارية.
