حتى إذا أدخلت عنوان الموقع بشكل صحيح، فقد تكون صفحة الجسر العابر للسلاسل التي فتحتها مزيفة. أفاد فريق Across بأن المهاجمين سيطروا على نطاق الموقع عبر الهندسة الاجتماعية التي استهدفت مسجّل النطاقات، ووجّهوا الزوار إلى صفحة تصيّد. وفي 11 نوفمبر، أعلن الفريق أنه استعاد السيطرة على النطاق وأعاد تشغيل النظام، وتعهد بتعويض المستخدمين المتضررين؛ لكن ينبغي متابعة الإعلانات الرسمية اللاحقة لمعرفة تفاصيل التعويض ومواعيده. تقول شركة الأمن GoPlus إن صفحة التصيّد تحث المستخدمين على توقيع تفويضات أو أذونات رموز مزيّفة، ما يتيح للمهاجمين فرصة نقل الأصول. فتح الصفحة، وربط المحفظة، وتوقيع التفويض، ونقل الأصول فعليًا خطوات مختلفة؛ ومجرد زيارة الموقع لا يعني بالضرورة أن الأصول سُرقت. إذا أجريت معاملات خلال فترة يُشتبه بأنها متأثرة، فتحقق من توقيت الحادثة ومن معاملات المحفظة أو سجلات التفويض ذات الصلة، مستعينًا بمصادر موثوقة. وإذا لاحظت أمرًا غير طبيعي، فتواصل عبر القنوات الرسمية للمشروع والمحفظة بعد التحقق منها بشكل مستقل. إلغاء التفويض لا يسترد الأصول التي نُقلت بالفعل، كما أنه لا يشمل جميع أنواع التوقيعات. إذا وصلتك رسالة خاصة تزعم أنها لتسجيل طلب التعويض، فلا تضغط على الروابط مباشرة ولا تكشف عبارة الاسترداد الخاصة بك. التعويض هو تعهد من الفريق في الوقت الحالي، ولا يعني أن المبلغ قد وصل بالفعل. #أمن_الجسور_العابرة_للسلاسل #أمن_المحافظ