تم اختطاف نطاق Across عبر مسجّله — واستنزف موقعه المزيّف محافظ الزوار.
الوقائع: نحو الساعة 18:45 بالتوقيت العالمي يوم 10 نوفمبر، استولى المهاجمون على النطاق across.to عبر هجوم هندسة اجتماعية على مسجّل النطاقات Namecheap، ثم وجّهوا الزوار إلى موقع تصيّد احتيالي. وقدّرت شركة الأمن GoPlus أن نحو 350 ألف دولار أمريكي سُحبت من محافظ على ست شبكات: Ethereum وArbitrum وBase وBNB Chain وInk وPlasma. وجاءت الخسائر نتيجة موافقات على الرموز وقّعها الزوار على الموقع المزيّف — ولم يُستغلّ عقد Across نفسه. وفي 11 نوفمبر، أعلنت Across استعادة نطاقها وعودة جميع الأنظمة إلى وضعها الطبيعي، وتعهدت بتعويض المستخدمين المتضررين ونشر تقرير كامل. ملاحظة مهمة: مبلغ 350 ألف دولار هو تقدير من GoPlus — ولم تؤكد Across نفسها بعد حجم الخسائر أو عدد الضحايا.
رأيي: هذا درس بشأن حلقة ثقة نادرًا ما يجري التحقق منها: لم يُخترق العقد، بل النطاق. كان خداع مسجّل نطاق واحد كافيًا لتحويل الموقع الرسمي إلى فخ. وما أنقذ بعض الضحايا هو سرعة الاستجابة: فقد صنّفت SEAL911 النطاق على أنه تصيّد احتيالي لدى كبار مزوّدي المحافظ، وأزالت Cloudflare سجلّ DNS الخاص به. لكن على كل من وقّع موافقة على الموقع المزيّف أن يلغيها فورًا.
ما أتابعه: تقرير Across الكامل عن كيفية نجاح هذا الهجوم، وما إذا كانت Namecheap ستغيّر إجراءاتها بعد هذه الحادثة.
هل سبق أن تحقّقتم من موافقات محافظكم بعد زيارة موقع جسر أو منصة تداول لامركزية (DEX)؟
هذا تحليلي، وليس نصيحة مالية — أجروا أبحاثكم الخاصة دائمًا (DYOR).
#KeamananCrypto #DeFi
الوقائع: نحو الساعة 18:45 بالتوقيت العالمي يوم 10 نوفمبر، استولى المهاجمون على النطاق across.to عبر هجوم هندسة اجتماعية على مسجّل النطاقات Namecheap، ثم وجّهوا الزوار إلى موقع تصيّد احتيالي. وقدّرت شركة الأمن GoPlus أن نحو 350 ألف دولار أمريكي سُحبت من محافظ على ست شبكات: Ethereum وArbitrum وBase وBNB Chain وInk وPlasma. وجاءت الخسائر نتيجة موافقات على الرموز وقّعها الزوار على الموقع المزيّف — ولم يُستغلّ عقد Across نفسه. وفي 11 نوفمبر، أعلنت Across استعادة نطاقها وعودة جميع الأنظمة إلى وضعها الطبيعي، وتعهدت بتعويض المستخدمين المتضررين ونشر تقرير كامل. ملاحظة مهمة: مبلغ 350 ألف دولار هو تقدير من GoPlus — ولم تؤكد Across نفسها بعد حجم الخسائر أو عدد الضحايا.
رأيي: هذا درس بشأن حلقة ثقة نادرًا ما يجري التحقق منها: لم يُخترق العقد، بل النطاق. كان خداع مسجّل نطاق واحد كافيًا لتحويل الموقع الرسمي إلى فخ. وما أنقذ بعض الضحايا هو سرعة الاستجابة: فقد صنّفت SEAL911 النطاق على أنه تصيّد احتيالي لدى كبار مزوّدي المحافظ، وأزالت Cloudflare سجلّ DNS الخاص به. لكن على كل من وقّع موافقة على الموقع المزيّف أن يلغيها فورًا.
ما أتابعه: تقرير Across الكامل عن كيفية نجاح هذا الهجوم، وما إذا كانت Namecheap ستغيّر إجراءاتها بعد هذه الحادثة.
هل سبق أن تحقّقتم من موافقات محافظكم بعد زيارة موقع جسر أو منصة تداول لامركزية (DEX)؟
هذا تحليلي، وليس نصيحة مالية — أجروا أبحاثكم الخاصة دائمًا (DYOR).
#KeamananCrypto #DeFi