اختُطف نطاق Across: إذا استخدمت across.to، فألغِ التفويضات ولا تفتح الموقع الرسمي الآن
حوالي الساعة 2:45 صباحًا اليوم (بتوقيت هونغ كونغ)، استولى طرف آخر على الموقع الرسمي لجسر Across عبر السلاسل، across.to، وحوّله لفترة وجيزة إلى صفحة تصيّد. وقال الفريق إن مسجّل النطاقات Namecheap تعرّض لهجوم هندسة اجتماعية، ما مكّن المهاجمين من السيطرة على النطاق؛ وتلقى الفريق تنبيهًا بعد نحو 15 دقيقة وأغلق الموقع. بعد ذلك، صنّفت SEAL911 الموقع على أنه موقع تصيّد، وأزالت Cloudflare سجلات DNS، وأصبحت صفحة التصيّد غير متاحة الآن.
من المتأثر؟ قال الفريق إن بعض المستخدمين ربما تأثروا إذا فتحوا across.to قبل إغلاقه وربطوا محافظهم به أو وقّعوا تفويضًا. أما من استخدموا الخدمة عبر تكاملات جهات خارجية أو واجهة API فقط، فقال الفريق إنهم غير متأثرين. لم تتعرض منصة تداول للاختراق، ولم يُؤكَّد وجود ثغرة في العقد الذكي، ولم يعلن الفريق بعد عن قيمة الخسائر. وادّعى بعض المستخدمين عبر الإنترنت أن أموالًا نُقلت من محافظهم، لكن لم يتم التحقق من ذلك بشكل مستقل.
قال الفريق إنه سيعوّض جميع المستخدمين المتأثرين، ونصح بإلغاء التفويضات ذات الصلة عبر revoke.cash أولًا — فمجرد قطع اتصال المحفظة لا يلغي التفويض تلقائيًا. وستظل الواجهة الأمامية وواجهة API مغلقتين إلى أن يصبح النطاق آمنًا مجددًا. ولم تصدر Namecheap أي رد علني حتى الآن، لذا لا تفتحوا across.to مجددًا ولا توقّعوا أي شيء عليه.
هل فتحت across.to مؤخرًا ووقّعت معاملة عليه؟
هذا لا يُعد نصيحة استثمارية.
المصدر: حساب Across الرسمي على X (نحو 2026-11-11، 02:45–08:14 بتوقيت هونغ كونغ)؛ نقلًا عن PANews وOdaily · 2026-11-11، نحو 09:30 بتوقيت هونغ كونغ
#Across #跨链桥 #钓鱼 #夯B媒体 $ACX
حوالي الساعة 2:45 صباحًا اليوم (بتوقيت هونغ كونغ)، استولى طرف آخر على الموقع الرسمي لجسر Across عبر السلاسل، across.to، وحوّله لفترة وجيزة إلى صفحة تصيّد. وقال الفريق إن مسجّل النطاقات Namecheap تعرّض لهجوم هندسة اجتماعية، ما مكّن المهاجمين من السيطرة على النطاق؛ وتلقى الفريق تنبيهًا بعد نحو 15 دقيقة وأغلق الموقع. بعد ذلك، صنّفت SEAL911 الموقع على أنه موقع تصيّد، وأزالت Cloudflare سجلات DNS، وأصبحت صفحة التصيّد غير متاحة الآن.
من المتأثر؟ قال الفريق إن بعض المستخدمين ربما تأثروا إذا فتحوا across.to قبل إغلاقه وربطوا محافظهم به أو وقّعوا تفويضًا. أما من استخدموا الخدمة عبر تكاملات جهات خارجية أو واجهة API فقط، فقال الفريق إنهم غير متأثرين. لم تتعرض منصة تداول للاختراق، ولم يُؤكَّد وجود ثغرة في العقد الذكي، ولم يعلن الفريق بعد عن قيمة الخسائر. وادّعى بعض المستخدمين عبر الإنترنت أن أموالًا نُقلت من محافظهم، لكن لم يتم التحقق من ذلك بشكل مستقل.
قال الفريق إنه سيعوّض جميع المستخدمين المتأثرين، ونصح بإلغاء التفويضات ذات الصلة عبر revoke.cash أولًا — فمجرد قطع اتصال المحفظة لا يلغي التفويض تلقائيًا. وستظل الواجهة الأمامية وواجهة API مغلقتين إلى أن يصبح النطاق آمنًا مجددًا. ولم تصدر Namecheap أي رد علني حتى الآن، لذا لا تفتحوا across.to مجددًا ولا توقّعوا أي شيء عليه.
هل فتحت across.to مؤخرًا ووقّعت معاملة عليه؟
هذا لا يُعد نصيحة استثمارية.
المصدر: حساب Across الرسمي على X (نحو 2026-11-11، 02:45–08:14 بتوقيت هونغ كونغ)؛ نقلًا عن PANews وOdaily · 2026-11-11، نحو 09:30 بتوقيت هونغ كونغ
#Across #跨链桥 #钓鱼 #夯B媒体 $ACX
