قالت Across Protocol إنها استعادت السيطرة على موقعها بعد أن اختطف مهاجمون نطاقها، بينما تقدّر شركة الأمن GoPlus خسائر المستخدمين بنحو 350,000 دولار، بحسب The Block وcrypto.news في 11 نوفمبر.
ووفقا لـ The Block، بدأ الاستيلاء نحو الساعة 18:45 بالتوقيت العالمي في 10 نوفمبر، حين مارس المهاجمون هندسة اجتماعية على مسجّل النطاقات Namecheap للسيطرة على نطاق across.to. وجرى تحويل الزوار إلى صفحة تصيد تطلب توقيع موافقات أو أذونات رموز مزيفة. وذكرت crypto.news أن العقود الذكية للجسر لم تُستغل.
وقالت Across إنها تلقت تنبيها بعد نحو 15 دقيقة من الاستيلاء. وأبلغت SEAL911 مزودي المحافظ بأن النطاق تصيدي، وأزالت Cloudflare سجلات DNS الخاصة به. وعلّقت Across مؤقتا واجهتها الأمامية وواجهة API بينما عملت على استعادة حساب المسجّل، وذكرت crypto.news أن مؤسس Namecheap ساعد لاحقا في تأمينه.
وقدّرت GoPlus الخسائر عبر إيثريوم وArbitrum وBase وBNB Chain وInk وPlasma. ولم تؤكد Across هذا الرقم ولا عدد المستخدمين المتضررين. وقال الفريق: “تمت استعادة Across بالكامل، وجميع الأنظمة تعمل”، وإن مستخدمي API والتكاملات الخارجية لم يتأثروا، وإن “جميع المستخدمين المتضررين سيتم تعويضهم”. ووعد بتحليل لاحق كامل في الأيام المقبلة.
ونُصح المستخدمون الذين ربطوا محافظهم أثناء الهجوم بمراجعة الموافقات الممنوحة في 10 نوفمبر وإلغائها، مثلا عبر Revoke.cash.
تابع السوق بنفسك باستخدام أدوات AiTraderView المجانية: Crypto Cockpit للرسوم البيانية وأكثر من 75 مؤشرًا، وCrypto Screener للعثور على فرص التداول، وCrypto Portfolio لمتابعة ممتلكاتك. فقط أنشئ حسابًا المجاني وجرّبها بنفسك!
المصادر:
The Block: Crosschain protocol Across restores systems after domain hijack
crypto.news: Across Protocol restores website after phishing attack, $350K in estimated losses
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.