🚨 **تنبيه أمني من ACROSS PROTOCOL: تحقيق في اختطاف النطاق — لا تتفاعلوا أو توقّعوا المعاملات**
أصدر Across Protocol، وهو جسر رائد بين سلاسل الكتل، تحذيرًا رسميًا عاجلًا ينبه المجتمع إلى اختراق مستمر لنطاق الواجهة الأمامية، نجم عن هجوم هندسة اجتماعية على مستوى جهة تسجيل النطاق:
---
### 1. حالة البروتوكول الرسمية والجدول الزمني
- **التحذير الأولي:** أكدت Across Protocol وجود تحقيق أمني نشط بشأن النطاق، وطلبت من المستخدمين الامتناع فورًا عن الوصول إلى تطبيق الويب.
- **ناقل الهجوم:** أكدت تحديثات لاحقة من الفريق أن المهاجمين شنّوا هجوم هندسة اجتماعية على مسجّل النطاقات **Namecheap**.
- **استجابة التخفيف:** عمل الفريق الأساسي لـ Across على تعطيل الواجهة الأمامية المتأثرة خلال 15 دقيقة من اكتشاف الهجوم للحد من التعرض للمخاطر.
- **الحالة الحالية:** لا يزال النطاق **غير متصل**. ولم يصدر أي إعلان رسمي يؤكد زوال الخطر.
---
### 2. تقييم الأضرار والتأثير
- **تقارير المجتمع:** تشير تقارير منفردة من المستخدمين إلى خسائر محتملة (بما في ذلك إشارات غير مؤكدة إلى 9,000 USDC ونحو 7,053 USDT).
- **التحقق الرسمي:** لم يؤكد بروتوكول Across **إجمالي المبلغ المسروق** في هذه المرحلة. ولا يزال منطق العقود الذكية ومجمعات الجسور قيد المراجعة مع استمرار التحقيق. وسيُنشر تقرير رسمي بعد الحادثة بمجرد استعادة السيطرة الكاملة على حساب المسجّل.
---
### 3. توجيهات أمنية إلزامية لجميع المستخدمين
1. ❌ **لا** تزُر أو تفتح أي نطاقات ويب لبروتوكول Across أو واجهات أمامية مستنسخة.
2. ❌ **لا** تربط محافظ Web3 أو تمنح موافقات للجلسات.
3. ❌ **لا** توقّع أي معاملات أو أذونات توقيع أو تفاعلات مع العقود.
4. 🔍 **تحقق من الموافقات:** إذا تفاعلت مع الواجهة الأمامية خلال فترة الاختراق، فتحقق فورًا من مخصصات الرموز القائمة وألغِها باستخدام أدوات إلغاء موثوقة.
---
💡 **التقييم الأمني الكمي من COINXSIGHT:**
لا تزال الهجمات على الواجهات الأمامية ومسجّلي نطاقات DNS تمثل ثغرة منهجية مستمرة في بروتوكولات التمويل اللامركزي (DeFi). ويُنصح المستخدمون بالاعتماد حصريًا على قنوات التواصل الرسمية للبروتوكول، وانتظار تأكيد موثوق وزوال الخطر قبل استئناف استخدام الجسر.
🔗 **بيانات دفتر الأوامر المباشرة ورادار الأمان:** [coinxsight.com](https://app.coinxsight.com/whale-flow)