تم الاستيلاء على الموقع الرسمي.
نشر الحساب الرسمي لبروتوكول Across للربط بين السلاسل تنبيهًا عاجلًا في 11 نوفمبر، الساعة 03:05 (توقيت الصين): لا تفتحوا التطبيق الآن، ولا تربطوا محافظكم، ولا توقّعوا أو تمنحوا أذونات عبره. ولم يذكر حينها سوى أن التحقيق جارٍ في مشكلة النطاق. وفي اليوم نفسه، عند الساعة 06:13، أوضح الحساب ما حدث: نحو الساعة 02:45، تعرّض مسجّل النطاقات Namecheap لهجوم هندسة اجتماعية، وتمكّن المهاجمون من السيطرة على نطاق Across؛ وتلقّى الفريق تنبيهًا خلال 15 دقيقة، فبدأ على الفور إيقاف الموقع. وصنّفت منظمة الأمن SEAL911 النطاق across.to موقعًا للتصيّد، ثم تعاونت Cloudflare لاحقًا على تصنيفه نطاقًا خطِرًا وإلغاء سجلات DNS. وذكر الحساب الرسمي أن الموقع كان قد أُوقف بالكامل وقت نشر المنشور، وأن صفحة التصيّد لم تعد متاحة.
وذكر الحساب الرسمي أيضًا أن بعض المستخدمين الذين زاروا across.to قد يكونون قد تأثروا خلال فترة وجيزة قبل أن تحظر Cloudflare صفحة التصيّد تمامًا؛ أما مستخدمو تكاملات الجهات الخارجية وواجهات API فلم يتأثروا، وكذلك المستخدمون الذين سبق لهم استخدام الواجهة الأمامية قبل هذا الهجوم فهم بأمان. ويمكن لمن يعتقد أنه وقع ضحية الهجوم مراسلة الحساب الرسمي على X برسالة خاصة وإرفاق تفاصيل معاملاته؛ وتعهد الحساب الرسمي بتعويض المستخدمين المتأثرين بالكامل، كما نصح باستخدام المحفظة التي كانت متصلة حينها لزيارة revoke.cash وإلغاء الأذونات الممنوحة خلال فترة الهجوم. ولم يعلن الحساب الرسمي بعد عن قيمة الخسائر. وذكر أن مسجّل النطاقات لم يقدّم ردًا فعّالًا بعد، وأن الواجهة الأمامية وواجهة API ستظلان متوقفتين إلى أن يستعيدوا السيطرة على النطاق.
#Across #安全 لا يشكّل نصيحة استثمارية
نشر الحساب الرسمي لبروتوكول Across للربط بين السلاسل تنبيهًا عاجلًا في 11 نوفمبر، الساعة 03:05 (توقيت الصين): لا تفتحوا التطبيق الآن، ولا تربطوا محافظكم، ولا توقّعوا أو تمنحوا أذونات عبره. ولم يذكر حينها سوى أن التحقيق جارٍ في مشكلة النطاق. وفي اليوم نفسه، عند الساعة 06:13، أوضح الحساب ما حدث: نحو الساعة 02:45، تعرّض مسجّل النطاقات Namecheap لهجوم هندسة اجتماعية، وتمكّن المهاجمون من السيطرة على نطاق Across؛ وتلقّى الفريق تنبيهًا خلال 15 دقيقة، فبدأ على الفور إيقاف الموقع. وصنّفت منظمة الأمن SEAL911 النطاق across.to موقعًا للتصيّد، ثم تعاونت Cloudflare لاحقًا على تصنيفه نطاقًا خطِرًا وإلغاء سجلات DNS. وذكر الحساب الرسمي أن الموقع كان قد أُوقف بالكامل وقت نشر المنشور، وأن صفحة التصيّد لم تعد متاحة.
وذكر الحساب الرسمي أيضًا أن بعض المستخدمين الذين زاروا across.to قد يكونون قد تأثروا خلال فترة وجيزة قبل أن تحظر Cloudflare صفحة التصيّد تمامًا؛ أما مستخدمو تكاملات الجهات الخارجية وواجهات API فلم يتأثروا، وكذلك المستخدمون الذين سبق لهم استخدام الواجهة الأمامية قبل هذا الهجوم فهم بأمان. ويمكن لمن يعتقد أنه وقع ضحية الهجوم مراسلة الحساب الرسمي على X برسالة خاصة وإرفاق تفاصيل معاملاته؛ وتعهد الحساب الرسمي بتعويض المستخدمين المتأثرين بالكامل، كما نصح باستخدام المحفظة التي كانت متصلة حينها لزيارة revoke.cash وإلغاء الأذونات الممنوحة خلال فترة الهجوم. ولم يعلن الحساب الرسمي بعد عن قيمة الخسائر. وذكر أن مسجّل النطاقات لم يقدّم ردًا فعّالًا بعد، وأن الواجهة الأمامية وواجهة API ستظلان متوقفتين إلى أن يستعيدوا السيطرة على النطاق.
#Across #安全 لا يشكّل نصيحة استثمارية
