اخترق قراصنة 12 موقعًا إلكترونيًا من مواقع التمويل اللامركزي، جميعها مسجلة عبر شركة Name.com، وتمكنوا من سرقة نحو 138 ألف دولار أمريكي. وكل من نقر على رابط مألوف لأحد هذه المواقع خلال فترة الاختراق كان عرضة لزيارة موقع مزيف يسيطر عليه المهاجمون.
ما الذي حدث فعليًا
تشترك النطاقات الـ12 المخترقة جميعها في مسجل واحد هو Name.com، وفقًا لسجلات النطاقات التي راجعتها منصة The Block. وأشار التقرير إلى أن هذا النمط يوحي باختراق على مستوى المسجل نفسه، لا بسلسلة من 12 هجومًا منفصلًا لا علاقة بينها. وتُقدَّر الأموال المسروقة من المواقع المتضررة بنحو 138 ألف دولار أمريكي إجمالًا. ولم يكشف التقرير، المنشور في 31 أكتوبر 2026، عن أسماء جميع المشاريع الـ12 المتضررة، ولم يوضح الآلية الدقيقة التي استغلها المهاجمون بعد سيطرتهم على النطاقات.
كيف وصلنا إلى هذه النقطة
تُعد واجهات مواقع التمويل اللامركزي نقطة ضعف معروفة. فبينما يمكن تدقيق العقود الذكية بدقة، يبقى الموقع الذي يزوره المستخدم لربط محفظته معتمدًا على أمان أسماء النطاقات، وهو أمر يقع كليًا خارج نطاق البلوك تشين. فإذا تمكن مهاجم من السيطرة على حساب لدى مسجل النطاقات، يستطيع إعادة توجيه سجلات DNS الخاصة بالنطاق نحو موقع مزيف مطابق، دون الحاجة إلى المساس بأي سطر من الكود الذي كتبه المشروع نفسه. وهذا ما يفسر كيف تحولت بنية تحتية مشتركة، تتمثل هنا في مسجل واحد يخدم 12 مشروع DeFi مختلفًا، إلى نقطة فشل واحدة تسببت في حادثة متعددة المشاريع.
لماذا يهمك هذا الأمر
بالنسبة للمستخدمين، تُذكّر هذه الحادثة بضرورة التحقق من عنوان الموقع وفحص طلبات ربط المحفظة قبل التوقيع على أي معاملة، حتى لو كان الرابط محفوظًا أو مألوفًا. أما بالنسبة لفرق مشاريع DeFi، فتثير الحادثة تساؤلات حول أمان حسابات مسجلي النطاقات، والتحقق بخطوتين، وميزات قفل النطاقات. وبالنسبة للمطورين بشكل عام، تعزز هذه الواقعة فكرة أهمية التحقق على مستوى الأجهزة والعتاد، وهو مجال قد توفر فيه واجهات الأجهزة القابلة للارتداء والنظارات الذكية طبقة تنبيه إضافية خارج نطاق متصفح مخترق.
السؤال الأكبر
إذا كان بإمكان المهاجمين إعادة توجيه نطاقات DeFi الموثوقة من خلال مسجل واحد مشترك، فكم من أمان قطاع العملات الرقمية يعتمد فعليًا على بنية تحتية تقع بالكامل خارج أي بلوك تشين؟
ما الذي يجب مراقبته
لم تصدر Name.com أي بيان علني ضمن التقرير الحالي. يجدر متابعة ما إذا سيتم الكشف عن هوية المشاريع الـ12 المتضررة كاملةً، وما إذا كانت Name.com ستوضح كيفية وقوع الاختراق، وما إذا كان سيتم استرداد أو تجميد أي جزء من مبلغ الـ138 ألف دولار المسروق.
