【تنبيه أمني】تم الاستيلاء على نطاق الموقع الرسمي لبروتوكول Across عبر السلاسل، وأُوقفت الواجهة الأمامية وواجهة API
حوالي الساعة 02:45 فجرًا بتوقيت بكين، استولى مهاجمون على نطاق الموقع الرسمي لـ Across عبر هجوم هندسة اجتماعية استهدف مسجّل النطاقات Namecheap، ونشروا صفحة تصيّد. تلقّى الفريق تنبيهًا خلال 15 دقيقة، فعطّل الموقع على وجه السرعة. ونسّق SEAL911 مع محافظ رئيسية لوضع علامة على النطاق باعتباره موقعًا للتصيّد، ثم أزالت Cloudflare سجلات DNS الخاصة به. ولم تعد صفحة التصيّد متاحة حاليًا.
من هم الأشخاص المحتمل تأثرهم؟
1. المستخدمون الذين زاروا الموقع الرسمي قبل حظر صفحة التصيّد بالكامل: قد يكونون عرضة للخطر
2. المستخدمون الذين زاروا الموقع الرسمي قبل وقوع الهجوم، أو استخدموا البروتوكول عبر API أو تكاملات الجهات الخارجية فقط: غير متأثرين
تعهدت Across بتعويض المستخدمين المتأثرين بالكامل. إذا كنت تعتقد أنك قد تكون وقعت ضحية، فسجّل الدخول إلى Revoke.cash باستخدام المحفظة التي اتصلت بها آنذاك، وألغِ جميع التفويضات التي منحتها في ذلك اليوم.
تكمن النقطة الأساسية في هذه الحادثة في أن ما اختُرق لم يكن العقد الذكي، بل إن الهجوم الهندسي الاجتماعي استهدف عملية تسجيل النطاقات. لم تُسرق المفاتيح الخاصة، لكن توقيعًا واحدًا على معاملة تصيّد قد يمنح المهاجمين تفويضًا بأصولك. ولم ترد Namecheap حتى الآن، وستظل الواجهة الأمامية وواجهة API متوقفتين إلى أن يتم التأكد من أمان النطاق. وسيصدر الفريق لاحقًا تقريرًا كاملًا عن الحادثة.
الدرس واضح: إذا بدا أن هناك خللًا في تطبيق لامركزي (DApp)، فتحقق أولًا من الإعلانات على القنوات الرسمية، ولا تتسرع في التوقيع. كما أن التنظيف الدوري لتفويضات الرموز غير الضرورية هو أقل طرق الحماية الذاتية كلفةً.
#Web3安全 #钓鱼攻击 #بروتوكول_عابر_للسلاسل
حوالي الساعة 02:45 فجرًا بتوقيت بكين، استولى مهاجمون على نطاق الموقع الرسمي لـ Across عبر هجوم هندسة اجتماعية استهدف مسجّل النطاقات Namecheap، ونشروا صفحة تصيّد. تلقّى الفريق تنبيهًا خلال 15 دقيقة، فعطّل الموقع على وجه السرعة. ونسّق SEAL911 مع محافظ رئيسية لوضع علامة على النطاق باعتباره موقعًا للتصيّد، ثم أزالت Cloudflare سجلات DNS الخاصة به. ولم تعد صفحة التصيّد متاحة حاليًا.
من هم الأشخاص المحتمل تأثرهم؟
1. المستخدمون الذين زاروا الموقع الرسمي قبل حظر صفحة التصيّد بالكامل: قد يكونون عرضة للخطر
2. المستخدمون الذين زاروا الموقع الرسمي قبل وقوع الهجوم، أو استخدموا البروتوكول عبر API أو تكاملات الجهات الخارجية فقط: غير متأثرين
تعهدت Across بتعويض المستخدمين المتأثرين بالكامل. إذا كنت تعتقد أنك قد تكون وقعت ضحية، فسجّل الدخول إلى Revoke.cash باستخدام المحفظة التي اتصلت بها آنذاك، وألغِ جميع التفويضات التي منحتها في ذلك اليوم.
تكمن النقطة الأساسية في هذه الحادثة في أن ما اختُرق لم يكن العقد الذكي، بل إن الهجوم الهندسي الاجتماعي استهدف عملية تسجيل النطاقات. لم تُسرق المفاتيح الخاصة، لكن توقيعًا واحدًا على معاملة تصيّد قد يمنح المهاجمين تفويضًا بأصولك. ولم ترد Namecheap حتى الآن، وستظل الواجهة الأمامية وواجهة API متوقفتين إلى أن يتم التأكد من أمان النطاق. وسيصدر الفريق لاحقًا تقريرًا كاملًا عن الحادثة.
الدرس واضح: إذا بدا أن هناك خللًا في تطبيق لامركزي (DApp)، فتحقق أولًا من الإعلانات على القنوات الرسمية، ولا تتسرع في التوقيع. كما أن التنظيف الدوري لتفويضات الرموز غير الضرورية هو أقل طرق الحماية الذاتية كلفةً.
#Web3安全 #钓鱼攻击 #بروتوكول_عابر_للسلاسل