تم اختراق الموقع الرسمي، فهل ما زال التفويض الذي منحته بالأمس سارياً؟
قالت منصة Across الرسمية للجسر العابر للسلاسل: في 10 نوفمبر، تمكّن مهاجمون من السيطرة على النطاق عبر هجوم هندسة اجتماعية استهدف مسجّل النطاق، فتحوّل الموقع الرسمي مؤقتاً إلى موقع تصيّد. وقد استُعيد النطاق الآن وعادت الخدمة إلى العمل. ولم يتأثر مستخدمو واجهات برمجة التطبيقات والتكاملات التابعة لجهات خارجية. وأعلنت المنصة أنها ستعوّض المستخدمين الذين تأثروا أثناء زيارة الموقع الرسمي.
مثال افتراضي: في تلك الليلة، ربط المستخدم «أ» محفظته بموقع عابر للسلاسل، وضغط عرضاً على «تفويض غير محدود». وكان في محفظته 2000 USDT (مبلغ افتراضي). ولم يرَ التحذير إلا في اليوم التالي.
التصرف الخاطئ: الاعتقاد بأن «إغلاق الموقع يعني أن كل شيء على ما يرام». لكن التفويض مسجّل على البلوك تشين، وحتى إن توقف الموقع عن العمل، تظل «المفتاح الاحتياطي» الذي سلّمته قابلاً للاستخدام.
الترتيب الصحيح:
1. توقّف أولاً: لا تفتح الموقع مجدداً، ولا توقّع أي شيء جديد.
2. تحقّق بعد ذلك: استخدم أداة فحص التفويض في مستكشف البلوك تشين لمعرفة التفويضات التي منحتها من عنوانك.
3. ألغِ التفويضات: ألغِ جميع التفويضات التي لا تعرفها أو التي منحتها حديثاً في ذلك اليوم (ستدفع رسماً بسيطاً). وإذا كانت أصولك كثيرة، فانقلها إلى عنوان جديد.
خطوة استباقية: لا تمنح تفويضاً غير محدود بشكل افتراضي؛ فوّض فقط بقدر ما تحتاج، وافصل بين محفظة الأصول الكبيرة ومحفظة الاستخدام اليومي.
وأخيراً، لن تطلب منك المنصة الرسمية عبارة الاسترداد عبر رسالة خاصة. وأي «خدمة عملاء» تتواصل معك من تلقاء نفسها في التعليقات، فاعتبرها محتالاً.
قالت منصة Across الرسمية للجسر العابر للسلاسل: في 10 نوفمبر، تمكّن مهاجمون من السيطرة على النطاق عبر هجوم هندسة اجتماعية استهدف مسجّل النطاق، فتحوّل الموقع الرسمي مؤقتاً إلى موقع تصيّد. وقد استُعيد النطاق الآن وعادت الخدمة إلى العمل. ولم يتأثر مستخدمو واجهات برمجة التطبيقات والتكاملات التابعة لجهات خارجية. وأعلنت المنصة أنها ستعوّض المستخدمين الذين تأثروا أثناء زيارة الموقع الرسمي.
مثال افتراضي: في تلك الليلة، ربط المستخدم «أ» محفظته بموقع عابر للسلاسل، وضغط عرضاً على «تفويض غير محدود». وكان في محفظته 2000 USDT (مبلغ افتراضي). ولم يرَ التحذير إلا في اليوم التالي.
التصرف الخاطئ: الاعتقاد بأن «إغلاق الموقع يعني أن كل شيء على ما يرام». لكن التفويض مسجّل على البلوك تشين، وحتى إن توقف الموقع عن العمل، تظل «المفتاح الاحتياطي» الذي سلّمته قابلاً للاستخدام.
الترتيب الصحيح:
1. توقّف أولاً: لا تفتح الموقع مجدداً، ولا توقّع أي شيء جديد.
2. تحقّق بعد ذلك: استخدم أداة فحص التفويض في مستكشف البلوك تشين لمعرفة التفويضات التي منحتها من عنوانك.
3. ألغِ التفويضات: ألغِ جميع التفويضات التي لا تعرفها أو التي منحتها حديثاً في ذلك اليوم (ستدفع رسماً بسيطاً). وإذا كانت أصولك كثيرة، فانقلها إلى عنوان جديد.
خطوة استباقية: لا تمنح تفويضاً غير محدود بشكل افتراضي؛ فوّض فقط بقدر ما تحتاج، وافصل بين محفظة الأصول الكبيرة ومحفظة الاستخدام اليومي.
وأخيراً، لن تطلب منك المنصة الرسمية عبارة الاسترداد عبر رسالة خاصة. وأي «خدمة عملاء» تتواصل معك من تلقاء نفسها في التعليقات، فاعتبرها محتالاً.
