بروتوكول أكروس يستعيد موقعه بعد الهجوم: تقدير الأضرار بـ 350,000 دولار

أبلغ بروتوكول عبر السلاسل Across Protocol عن استعادة موقعه الإلكتروني بعد هجوم تصيد حدث في 10 نوفمبر 2026. وفقًا للمشروع، تمكن المهاجمون من السيطرة على النطاق across.to واستخدموه لإعادة توجيه الزوار إلى صفحة مزيفة مصممة لسرقة العملات المشفرة. ورافق الحادث تقارير من المستخدمين عن فقدان الأموال بعد التفاعل مع المنصة. في 11 نوفمبر، أعلن Across أنه استعاد السيطرة على النطاق واستأنف العمليات العادية للخدمة.

يسمح مشروع Across بنقل الأصول الرقمية بين Ethereum وشبكات البلوكشين الأخرى. خلال التحقيق، أوصت الفريق المستخدمين بعدم فتح التطبيق أو توصيل محافظ العملات المشفرة أو تأكيد المعاملات أو أذونات إدارة الرموز. كان التحذير مرتبطًا بخطر توقيع عمليات ضارة يمكن أن تمنح المهاجمين الوصول إلى أصول المستخدمين.

المهاجمون سيطروا على النطاق عبر Namecheap

وفقًا لبيان Across، بدأ الهجوم في 10 نوفمبر حوالي الساعة 18:45 بالتوقيت العالمي. استخدم المهاجمون أساليب الهندسة الاجتماعية ضد مسجل النطاق Namecheap، مما أدى إلى القدرة على تغيير إعدادات نطاق المشروع. بعد ذلك، يمكن للمستخدمين الذين يصلون إلى العنوان المعتاد أن يجدوا أنفسهم على صفحة تصيد تحاكي الخدمة الحقيقية بصريًا.

أفاد فريق Across بتلقي تحذير حول الحادث خلال 15 دقيقة من اختطاف النطاق وبدأ في حظر الوصول إلى الموقع المزيف. ساعد متخصصو فريق الاستجابة SEAL911 في وضع علامة على العنوان كتصيد في أنظمة حماية محافظ العملات المشفرة الكبرى، وقامت Cloudflare لاحقًا بإزالة سجلات DNS المقابلة. سمح ذلك بوقف الوصول إلى الصفحة الضارة حتى تم استعادة السيطرة الكاملة على النطاق.

وفقًا لـ Across، أثر الهجوم على الواجهة الويب التي يتفاعل المستخدمون من خلالها مع البروتوكول. وذكرت التقارير أن العملاء الذين يستخدمون التكاملات والواجهات البرمجية الخارجية لم يتأثروا. لم تكن هناك معلومات عن اختراق العقود الذكية الأساسية لـ Across.

خسائر المستخدمين تقدر بحوالي 350,000 دولار

خلال الحادث، أبلغ العديد من المستخدمين عن اختفاء العملات المشفرة على الشبكة الاجتماعية X. أحدهم أبلغ عن فقدان 9,000 USDC، وآخر أبلغ عن سرقة 7,053 USDT0 في شبكة Plasma نتيجة لسبع معاملات. في البداية، لم تتمكن Cointelegraph من تأكيد هذه التقارير بشكل مستقل، وطلب فريق Across تفاصيل العمليات من المطالبين للتحقيق.

لاحقًا، قدر متخصصو منصة الأمان GoPlus إجمالي الأضرار بحوالي 350,000 دولار. وفقًا لهم، أثر الهجوم على محافظ العملات المشفرة في شبكات Ethereum وArbitrum وBase وBNB Chain وInk وPlasma. وكشفت دراسة منفصلة أجرتها Bitquery عن تحويلات بلغت حوالي 348,000 دولار من تسعة محافظ عبر خمس شبكات بلوكشين، على الرغم من اختلاف المنهجيات والتغطية بين التقييمين.

وفقًا للباحثين، طلبت الصفحة المزيفة من المستخدمين تأكيد أذونات نقل الرموز. يمكن لمثل هذه العمليات أن تسمح لعنوان طرف ثالث أو عقد ذكي بإدارة الأصول دون الحصول على المفتاح الخاص للمالك. ومع ذلك، لم يتم الكشف رسميًا بعد عن المبلغ النهائي للأضرار وعدد المستخدمين المتأثرين من قبل Across.

Across وعد بتعويض الخسائر

في 11 نوفمبر، أفاد فريق Across بأن السيطرة على النطاق قد استعادت بمساعدة مؤسس Namecheap ريتشارد كيركندال. وفقًا للمشروع، تعمل جميع الأنظمة مرة أخرى بشكل طبيعي، والتحقيق في ظروف الاستيلاء على النطاق جارٍ. في الأيام القادمة، يعتزم Across نشر تقرير مفصل يشرح أسباب الحادث والتدابير الأمنية المتخذة.

صرح فريق Across على X: "سيتم تعويض جميع المستخدمين المتأثرين بالكامل عن خسائرهم." لم يتم الكشف عن جداول زمنية محددة للمدفوعات وإجراءات تأكيد الأضرار في وقت البيان.

نصح الفريق المستخدمين الذين تفاعلوا مع الموقع أثناء الهجوم ووقعوا عمليات مشبوهة بفحص الأذونات الممنوحة للعقود الطرف الثالث وإلغائها إذا لزم الأمر. لا يلغي استعادة الموقع الأذونات الممنوحة مسبقًا من خلال صفحة التصيد تلقائيًا.

يظهر الحادث أن التهديدات لخدمات العملات المشفرة يمكن أن تأتي ليس فقط من ثغرات العقود الذكية ولكن أيضًا من اختراق البنية التحتية الخارجية. حتى عندما يظل بروتوكول البلوكشين قيد التشغيل، يمكن أن يؤدي الاستيلاء على نطاق رسمي إلى خسائر مالية للمستخدمين الذين يتفاعلون مع واجهة مستبدلة.