استولى مهاجمون عبر الهندسة الاجتماعية على النطاق الرسمي لبروتوكول Across العابر للسلاسل، واستعاده الفريق الرسمي وتعهد بتعويض المستخدمين المتضررين بالكامل
وفقًا لما نشره حساب Across الرسمي على X: في نحو الساعة 02:45 فجر 11 نوفمبر بتوقيت بكين (18:45 يوم 10 بالتوقيت العالمي المنسق)، تمكّن مهاجمون من السيطرة على across.to عبر هجوم هندسة اجتماعية استهدف مسجّل النطاقات Namecheap، ووجّهوا الزوار إلى صفحة تصيّد.
1. قال الفريق إنه تلقّى تنبيهًا خلال نحو 15 دقيقة وأوقف الموقع؛ وساعدت منظمة الاستجابة الأمنية SEAL911 في وضع علامة تحذير بشأن التصيّد لدى المحافظ الرئيسية، وصنّفت Cloudflare النطاق على أنه عالي المخاطر ثم أزالت سجلات DNS.
2. أفاد الفريق الرسمي بأن بعض المستخدمين الذين زاروا الموقع قبل أن تحظر Cloudflare النطاق بالكامل ربما تأثروا؛ ولم يتأثر مستخدمو تكاملات الجهات الخارجية وواجهات API. ولم يعلن الفريق الرسمي بعد عن حجم الخسائر أو عدد المتضررين. ونقلت The Block عن منصة الأمن GoPlus تقديرها للخسائر بنحو 350 ألف دولار، وشملت شبكات مثل $ETH وArbitrum وBase وBNB Chain، حيث حثّت صفحة التصيّد المستخدمين على توقيع تفويضات مزيفة.
3. في نحو الساعة 09:16 من صباح اليوم نفسه، أعلن الفريق الرسمي أنه استعاد النطاق بمساعدة مؤسس Namecheap، وأن الأنظمة عادت إلى وضعها الطبيعي، وتعهد بتعويض المستخدمين المتضررين بالكامل، وبنشر تقرير كامل عمّا بعد الحادثة خلال الأيام المقبلة. يُرجى التواصل عبر القنوات الرسمية فقط، وعدم الوثوق بالرسائل الخاصة أو الروابط الواردة من جهات مجهولة.
$ACX $ETH $BNB
هذه المعلومات لأغراض التلخيص فقط ولا تُعدّ نصيحة استثمارية. أجرِ أبحاثك بنفسك (DYOR)؛ والتزم بالقنوات الرسمية فقط، ولا تنقر على روابط المطالبة بالمكافآت من مصادر مجهولة.
#Across #ACX #安全 #跨链 #تصيّد
وفقًا لما نشره حساب Across الرسمي على X: في نحو الساعة 02:45 فجر 11 نوفمبر بتوقيت بكين (18:45 يوم 10 بالتوقيت العالمي المنسق)، تمكّن مهاجمون من السيطرة على across.to عبر هجوم هندسة اجتماعية استهدف مسجّل النطاقات Namecheap، ووجّهوا الزوار إلى صفحة تصيّد.
1. قال الفريق إنه تلقّى تنبيهًا خلال نحو 15 دقيقة وأوقف الموقع؛ وساعدت منظمة الاستجابة الأمنية SEAL911 في وضع علامة تحذير بشأن التصيّد لدى المحافظ الرئيسية، وصنّفت Cloudflare النطاق على أنه عالي المخاطر ثم أزالت سجلات DNS.
2. أفاد الفريق الرسمي بأن بعض المستخدمين الذين زاروا الموقع قبل أن تحظر Cloudflare النطاق بالكامل ربما تأثروا؛ ولم يتأثر مستخدمو تكاملات الجهات الخارجية وواجهات API. ولم يعلن الفريق الرسمي بعد عن حجم الخسائر أو عدد المتضررين. ونقلت The Block عن منصة الأمن GoPlus تقديرها للخسائر بنحو 350 ألف دولار، وشملت شبكات مثل $ETH وArbitrum وBase وBNB Chain، حيث حثّت صفحة التصيّد المستخدمين على توقيع تفويضات مزيفة.
3. في نحو الساعة 09:16 من صباح اليوم نفسه، أعلن الفريق الرسمي أنه استعاد النطاق بمساعدة مؤسس Namecheap، وأن الأنظمة عادت إلى وضعها الطبيعي، وتعهد بتعويض المستخدمين المتضررين بالكامل، وبنشر تقرير كامل عمّا بعد الحادثة خلال الأيام المقبلة. يُرجى التواصل عبر القنوات الرسمية فقط، وعدم الوثوق بالرسائل الخاصة أو الروابط الواردة من جهات مجهولة.
$ACX $ETH $BNB
هذه المعلومات لأغراض التلخيص فقط ولا تُعدّ نصيحة استثمارية. أجرِ أبحاثك بنفسك (DYOR)؛ والتزم بالقنوات الرسمية فقط، ولا تنقر على روابط المطالبة بالمكافآت من مصادر مجهولة.
#Across #ACX #安全 #跨链 #تصيّد