اختطاف 12 موقعاً للتمويل اللامركزي يوقع خسائر تُقدّر بـ 202,386 دولاراً
الحقائق الرئيسية
اختُطفت نطاقات 12 موقعاً للتمويل اللامركزي في حملة استهدفت مستخدمي العملات المشفرة، وقدّرت Bitquery خسائر المستخدمين بـ202,386 دولاراً في عمليات سحب جرت بين 01:00 و05:33 بالتوقيت العالمي يوم 31 أكتوبر. وقالت الشركة إن 32 محفظة خسرت دولاراً واحداً أو أكثر عبر ست سلاسل كتل. وكانت النطاقات الاثنا عشر مسجلة لدى Name.com، وفق ما حدده Blockaid ونقلته The Block. وضمت المواقع المتأثرة Flap وKintsu وPickle Finance وOrigami Finance. وقدمت Bitquery تقديرها على أساس قيمة ما خسره الضحايا وقت السحب.
وقدّمت The Block حصيلة مختلفة، إذ تتبعت نحو 138,000 دولار في أرصدة ثلاث محافظ للمهاجمين على سلاسل متوافقة مع آلة Ethereum الافتراضية حتى صباح 31 أكتوبر. ولا يمثل الرقمان حدي نطاق واحد؛ فهما ناتجان عن منهجيتين مختلفتين، إحداهما تقيس خسائر الضحايا وقت السحب والأخرى تتعقب الأموال في محافظ المهاجمين. وقالت Bitquery إن 81% من الأموال المسحوبة كانت على شبكة Monad. وتركزت إحدى الحصص المرتبطة بمنصة Kintsu في أموال لم تكن قد خرجت بعد من البروتوكول. وقدّرت Bitquery قيمة تلك الحصة بنحو 56,600 دولار مساء 31 أكتوبر، وكانت لا تزال في طابور فك الرهن ولم يطالب بها المهاجم حينها.
وشكّل تسجيل النطاقات لدى Name.com قاسماً مشتركاً بين المواقع التي رصدها Blockaid، لكن ذلك لا يحدد وحده كيف عُدلت سجلاتها أو من تسبب في التعديل. وأفادت The Block بأن المواقع لم تستخدم مزود DNS واحداً. فقد استخدم بعضها Cloudflare أو Vercel أو خوادم Name.com. ولذلك لا تثبت معلومات تسجيل النطاقات أن Name.com كانت نقطة الاختراق أو أن سجلات DNS عُدلت عبرها. ولم تحدد المعلومات المنشورة سبب التغييرات التي أدت إلى اختطاف النطاقات.
وفي تنبيه أمني مؤرخ في 31 أكتوبر، قالت Vercel إنها تحقق في حملة للاستيلاء على النطاقات تستهدف عملاء العملات المشفرة، وذكرت أن نطاقات مرتبطة بمنصتها استُعيدت. أشار تحديث للنشرة في اليوم نفسه إلى استعادة 10 نطاقات نشأت عبر Vercel. وفي تحديث آخر، قالت الشركة إن 9 نطاقات مرتبطة بمنصتها قد استُعيدت. وعرضت النشرة وصفاً للتحقيق في الحملة، من دون أن تحسم المعلومات الواردة فيها سبب تعديل سجلات المواقع. وتبين هذه التحديثات أن استعادة النطاقات كانت جزءاً من استجابة جرت في 31 أكتوبر.
ونصحت Bitquery مستخدمي المواقع المتأثرة بإلغاء أي موافقات رمزية منحوها يومي 30 أو 31 أكتوبر. وشملت النصيحة كل سلسلة يستخدمها الشخص، في ضوء رصد خسائر عبر ست سلاسل. وطالبت الشركة بالتحقق من الموافقات التي مُنحت خلال هذين اليومين وإلغائها. كما دعت إلى التحقق قبل إعادة الاتصال بالمواقع المعنية. وتبقى إجراءات الاستعادة التي أعلنتها Vercel مرتبطة بالنطاقات الواردة في تحديثاتها، بينما امتدت توصية Bitquery إلى الموافقات الرمزية على السلاسل التي يستخدمها المتعاملون.