بروتوكول Across يستعيد نطاق across.to بعد اختراق عند 18:45 بتوقيت UTC

استعادة النطاق يوم الأربعاء

أعاد بروتوكول Across السيطرة على نطاقه across.to يوم الأربعاء، بعد يوم كامل من الاستيلاء عليه يوم الثلاثاء حين عُرض على زوّار الموقع صفحة تصيّد لفترة وجيزة. يعمل البروتوكول خلف أحد أكثر ثلاثة جسور عبر السلاسل ازدحامًا في التمويل اللامركزي، وأعلن في بيان صدر الأربعاء أن جميع أنظمة تعمل بشكل طبيعي من جديد، وأن عملية الاستعادة تمت بمساعدة مؤسس منصة تسجيل النطاقات Namecheap ريتشارد كيركيندال. ويرجع الفريق الاستيلاء إلى هجوم بالهندسة الاجتماعية استهدف مسجّل النطاق ذاته، لا أي مكوّن من بنية البروتوكول على السلسلة، وهو تمييز يحدد قراءة الحادثة برمّتها.

ظهرت المشكلة أول مرة يوم الثلاثاء، حين حذّر Across مستخدميه من الابتعاد عن تطبيقه بينما كانت تقارير تتداول أن محافظ رقمية استُنزفت بعد زيارة الموقع المزيف. ولم يُفصح الفريق حتى الآن عن إجمالي المبالغ المسروقة ولا عن عدد المحافظ المتأثرة. اكتفى البيان الأول بالإشارة إلى أن المستخدمين الذين وصلوا إلى الموقع الخبيث قبل حجبه الكامل قد يكونون قد تأثروا، بينما بقيت التكاملات الخارجية ومستخدمو واجهة البرمجة خارج نطاق الضرر. وفي تحديث الأربعاء، تعهد الفريق بتعويض جميع المستخدمين المتضررين بالكامل، ونشر تقرير شامل عن الحادثة خلال الأيام القادمة.

يشكّل النطاق الأصل الحاسم في حادثة من هذا النوع، لأن across.to يحمل الواجهة الأمامية التي يعتمد عليها المستخدمون للموافقة على عمليات التحويل، ومن هبط على النسخة المزيّفة خلال فترة الاختراق كان معرّضًا لكل ما عرضه المهاجمون. ولم يمس الاختراق العقود الذكية للبروتوكول، ولم يدّعِ الفريق وقوع أي استغلال على السلسلة. لقد تطلّبت الاستعادة تدخلًا على مستوى جهة التسجيل، وهو ما يكشف مدى اعتماد أي جسر على بنية تحتية لا يسيطر عليها بنفسه، ومحدودية قيمة تدقيق العقود حين يصل الهجوم عبر مكالمة هاتفية أو تذكرة دعم.

الاستيلاء عبر Namecheap عند 18:45 بتوقيت UTC

يضع الجدول الزمني للفريق، الوارد في تحديث سابق على X، لحظة الاستيلاء نحو 18:45 بتوقيت UTC يوم الثلاثاء، حين منح هجوم الهندسة الاجتماعية ضد Namecheap المهاجم السيطرة على النطاق. وفقًا للفريق، وصل التنبيه خلال 15 دقيقة من الاستيلاء، وبدأ العمل فورًا على إغلاق الموقع. وتعاونت مجموعة الاستجابة الأمنية SEAL911 مع كبريات مزودي المحافظ لوضع علامة التصيّد على النطاق، فيما صنّفت Cloudflare العنوان كعنصر خطر قبل إزالة سجلات نظام أسماء النطاقات الخاصة به. وقد ضيّقت هذه الخطوات نطاق التعرّض، إذ لم يواجه الزائر أي خطر إلا إذا وصل إلى النطاق في الفترة الفاصلة بين الاختراق والحجب الكامل.

يمنح الحجم الكامن وراء الاسم هذه الحادثة وزنها الحقيقي، فبيانات الجسور المجمّعة تضع Across في المرتبة الثالثة بين بروتوكولات الجسور من حيث حجم التحويلات خلال ثلاثين يومًا، خلف Circle وLayerZero، بعد أن عالج نحو 5.9 مليار دولار في تلك الفترة. والواجهة الأمامية التي تمرّ عبرها هذه التدفقات تُعد بذاتها بنية تحتية حاسمة، وهو ما يفسّر إبقاء الفريق تحذيره من استخدام التطبيق قائمًا حتى استعادة النطاق. كما كشفت الاستجابة عن تقسيم الأدوار في حادثة على مستوى النطاق: فالبروتوكول لا يستطيع وضع علامة التصيّد على اسمه بنفسه، لذلك تولى مزودو المحافظ وشركات البنية التحتية مهمة الحجب بينما عمل الفريق مباشرة مع جهة التسجيل.

يفصل الحادث أيضًا بين نوعين من الأسماء في بنية العملات الرقمية التحتية. فالنطاق الصادر من جهة تسجيل مثل across.to يمكن أن تنتقل ملكيته من جهة التسجيل تحت الضغط الاجتماعي، بينما يُحلّ الاسم على السلسلة مثل نطاق .ETH على الشبكة ذاتها دون جهة تسجيل يمكن الاتصال بها. لم يكن هذا الفارق ذا قيمة تُذكر للمستخدمين الذين أبلغوا عن استنزاف محافظهم يوم الثلاثاء، لكنه يحدد مسارات الاستعادة المتاحة للمشروع بعد استيلاء من هذا النوع. وقد أغلق إعلان الأربعاء المرحلة التشغيلية، فيما ما زالت مرحلة الحساب بالأرقام الدقيقة معلقة.

السبب الجذري خارج السلسلة والخسائر غير محسوبة

السبب الجذري القابل للتحقق يقع خارج السلسلة: لم يمسّ الهجوم منطق التسوية ولا مجمعات السيولة ولا أية آلية من آليات عقود البلوكتشين، من تصميمات المبادلة الذرية إلى إثباتات المعرفة الصفرية، التي تُبنى تدقيقات الجسور للتحقق منها. وما لم يكن قابلًا للتحقق بعد هو حجم الخسارة ذاتها: فقد لم ينشر الفريق أي عناوين للمهاجم، ولا أي بصمات لمعاملات، ولا إجماليًا بدولار، لذلك يبقى الضرر على السلسلة غير محسوب حتى هذا اليوم. أما المعالجة القابلة للتأكيد فهي النطاق المستعاد بمساعدة جهة التسجيل، إضافة إلى علامات الحجب من مزودي المحافظ وCloudflare التي أخمدت الهجوم خلال دقائق. ويبقى ما تبقى هو تعهد الفريق بتعويض كل مستخدم متأثر. وحتى يصل التقرير الموعود بأرقامه، يبقى هذا التعهد الطريق الوحيد أمام المستخدمين الذين فقدوا أموالهم، وهو مسار يمر بالكامل عبر Across.