اختراق DNS يستهدف 12 موقعًا في اللامركزية
موجة جديدة من الاستهداف تطال منصات التمويل اللامركزي
شهد قطاع التمويل اللامركزي حادثة أمنية خطيرة تمثلت في اختراق DNS واسع النطاق استهدف ما لا يقل عن 12 موقعًا إلكترونيًا لخدمات الكريبتو. ووفقًا لتنبيهات صادرة عن شركة Blockaid المتخصصة في أمن البلوكشين، فقد استغل القائمون على هذا الهجوم أداة الاحتيال الخبيثة المعروفة باسم Step Drainer لسلب أموال المستخدمين فور توصيل محافظهم الرقمية.
تفاصيل الهجوم والأدوات المستخدمة في الاستهداف
بدأت الحادثة برصد شركة Blockaid محاولات اختراق واجهة المستخدم الرسمية في مشروعين بارزين، قبل أن تتسع الدائرة لتشمل عشرة نطاقات إضافية كانت تعرض الأداة الخبيثة بشكل مباشر للمستخدمين. وتضمنت قائمة المنصات المتأثرة ما يلي:
- منصة Flap الإلكترونية
- منصة Kintsu اللامركزية
- منصة StonkFun الرقمية
- منصة Pickle Finance المالية
- منصة Echelon للخدمات المالية
- منصة Origami Finance اللامركزية
- منصة FluxBeam للتداول
- منصة StakePoint للخدمات الرقمية
- منصة SupSwap للتبادل الرقمي
- مشروع Longbow المالي
- منصة Shprd Finance اللامركزية
- منصة APEX الرقمية
كيف تعمل أداة Step Drainer الخبيثة؟
أوضح خبراء الأمن أن الهجوم يعتمد على زرع البرمجيات الخبيثة داخل واجهات المواقع. وعندما يحاول المستخدم الضغط على زر ربط المحفظة، تُحقَن تعليمات برمجية تحوّله إلى صفحة مزيفة مصممة لإفراغ المحفظة من أصولها الرقمية. وأكّدت شركة Blockaid أن التحقيقات لا تزال جارية لتحديد هوية المهاجمين وحجم الخسائر المالية الناجمة عن هذا الخرق.
استجابة المنصات المتأثرة وإجراءات السلامة
تفاعلت الفرق المسؤولة عن المشاريع المتضررة مع الأزمة بشكل سريع لحماية أصول المستخدمين وإصدار تحذيرات عاجلة:
تأكيد منصة Flap وتحذير المستخدمين
أكّد الفريق المطور لـ منصة Flap تعرض النطاق الرسمي للسيطرة غير المشروعة، حيث جرى تحويل الزوار تلقائيًا إلى وجهات خبيثة غير مصرح بها. وحثّ الفريق جميع المتعاملين على تجنب زيارة الموقع أو ربط المحافظ الرقمية أو توقيع أي معاملات حتى إشعار آخر، مع التأكيد على متابعة التحديثات عبر الحسابات الرسمية فقط.
استعادة منصة StonkFun ونقل البنية التحتية
من جانب آخر، أعلنت إدارة منصة StonkFun إيقاف موقعها الإلكتروني مؤقتًا ونقل البنية التحتية بالكامل إلى سيرفرات جديدة آمنة. وأكدت المنصة أن العمليات على الشبكة استمرت بشكل طبيعي دون تسجيل خسائر مؤكدة في أموال المستخدمين، مع توصية المتعاملين بالانتظار قبل إعادة ربط محافظهم لضمان تحديث سجلات التوجيه.
تكرار هجمات النطاقات في سوق الكريبتو
يُذكر أن حادثة اختراق DNS هذه ليست الأولى من نوعها في القطاع؛ إذ تعرضت منصة Curve Finance سابقًا لهجوم مشابه أجبرها على نقل نطاقها الرئيسي بعد تباطؤ الجهات المسجلة للنطاق في معالجة المشكلة. وتبرز هذه الحوادث المتكررة أهمية التحقق المستمر من أمان الواجهات قبل التفاعل مع أي تطبيق لامركزي.
