تم اختطاف اسم نطاق الموقع الرسمي لبروتوكول Across للتشغيل البيني بين السلاسل، وتعليق الواجهة الأمامية وواجهة API مؤقتًا بشكل عاجل.
التسلسل الزمني للأحداث (بتوقيت بكين):
قرابة الساعة 02:45 فجرًا، شنّ مهاجمون هجوم هندسة اجتماعية على مسجّل النطاقات Namecheap، واستولوا على التحكم في اسم نطاق موقع Across الرسمي. تلقّى الفريق تنبيهًا خلال 15 دقيقة وبدأ بإيقاف الموقع؛ ونسّق SEAL911 مع المحافظ الرئيسية لوضع علامة على النطاق بوصفه موقعًا للتصيد، ثم أزالت Cloudflare سجلات DNS الخاصة به. وبحلول وقت نشر الإعلان، لم يعد بالإمكان الوصول إلى صفحة التصيد.
نطاق التأثير: قد يتأثر المستخدمون الذين زاروا الموقع الرسمي قبل حظر صفحة التصيد بالكامل؛ أما من زاروا الموقع قبل الهجوم، أو استخدموا البروتوكول عبر API فقط أو من خلال عمليات تكامل تابعة لجهات خارجية، فلم يتأثروا.
يتعهد الفريق بتعويض المستخدمين المتضررين بالكامل، وينصحهم بزيارة Revoke.cash باستخدام المحفظة التي كانوا متصلين بها حينها، وإلغاء الأذونات ذات الصلة التي مُنحت في ذلك اليوم.
لم يستهدف هذا الهجوم العقود الذكية، بل استغل مدخلًا خارج السلسلة، هو مسجّل النطاقات. وهذا أمر يستدعي حذر القطاع بأكمله: فحتى لو كان كود البروتوكول متينًا، قد يكفي هجوم هندسة اجتماعية واحد على حساب المسجّل لتحويل الموقع الرسمي إلى صفحة تصيد. لم تردّ Namecheap حتى الآن، وستظل الواجهة الأمامية وواجهة API معلّقتين إلى أن يتم التأكد من أمان النطاق. وسيصدر الفريق لاحقًا تقريرًا كاملًا عن الحادثة.
#跨链安全 #Across #هجوم تصيد
التسلسل الزمني للأحداث (بتوقيت بكين):
قرابة الساعة 02:45 فجرًا، شنّ مهاجمون هجوم هندسة اجتماعية على مسجّل النطاقات Namecheap، واستولوا على التحكم في اسم نطاق موقع Across الرسمي. تلقّى الفريق تنبيهًا خلال 15 دقيقة وبدأ بإيقاف الموقع؛ ونسّق SEAL911 مع المحافظ الرئيسية لوضع علامة على النطاق بوصفه موقعًا للتصيد، ثم أزالت Cloudflare سجلات DNS الخاصة به. وبحلول وقت نشر الإعلان، لم يعد بالإمكان الوصول إلى صفحة التصيد.
نطاق التأثير: قد يتأثر المستخدمون الذين زاروا الموقع الرسمي قبل حظر صفحة التصيد بالكامل؛ أما من زاروا الموقع قبل الهجوم، أو استخدموا البروتوكول عبر API فقط أو من خلال عمليات تكامل تابعة لجهات خارجية، فلم يتأثروا.
يتعهد الفريق بتعويض المستخدمين المتضررين بالكامل، وينصحهم بزيارة Revoke.cash باستخدام المحفظة التي كانوا متصلين بها حينها، وإلغاء الأذونات ذات الصلة التي مُنحت في ذلك اليوم.
لم يستهدف هذا الهجوم العقود الذكية، بل استغل مدخلًا خارج السلسلة، هو مسجّل النطاقات. وهذا أمر يستدعي حذر القطاع بأكمله: فحتى لو كان كود البروتوكول متينًا، قد يكفي هجوم هندسة اجتماعية واحد على حساب المسجّل لتحويل الموقع الرسمي إلى صفحة تصيد. لم تردّ Namecheap حتى الآن، وستظل الواجهة الأمامية وواجهة API معلّقتين إلى أن يتم التأكد من أمان النطاق. وسيصدر الفريق لاحقًا تقريرًا كاملًا عن الحادثة.
#跨链安全 #Across #هجوم تصيد