أصدرت شركة Cross إعلانًا طارئًا في 10 نوفمبر، يطالب المستخدمين بالتوقف عن فتح التطبيق، وعدم الاتصال بالمحافظ أو توقيع التفويضات. يقوم الفريق بالتحقيق في حادث يتعلق بأمن المعلومات قد يكون مرتبطًا بمجال الشبكة؛ أبلغ العديد من المستخدمين في المجتمع عن سرقة محافظهم، ويطلب المسؤولون تفاصيل المعاملة واحدة تلو الأخرى. (الملخص السابق: ارتفع سعر ACX بنسبة 80٪! تخطط شركة Across Protocol لإعادة تنظيم DAO في شركة كيان، ويمكن استبدال الرموز المميزة بأسهم بنسبة 1:1 أو استردادها بعلاوة) (ملحق الخلفية: تمت مهاجمة جسر عبر سلسلة Verus Ethereum! مراقبة الحظر: خسارة أكثر من 11.58 مليون دولار أمريكي) تم تمرير بروتوكول الجسر عبر السلسلة عبر البروتوكول X في 10 نوفمبر إصدار إعلان يطلب على المستخدمين عدم فتح تطبيقاتهم الخاصة، وعدم الاتصال بمحافظهم، أو التوقيع على أي معاملات أو تفويضات أثناء التحقيق حتى إشعار آخر. وهذا هو أول بيان رسمي يصدر بعد الكشف عن الحادثة. ولم يوضح المنشور طبيعة الحادث، كما لم يؤكد ما إذا كان الموقع قد تعرض للاختراق. عبر عبارة عن جسر عبر السلسلة يسمح للمستخدمين بنقل الأصول بين Ethereum وسلاسل الكتل الأخرى. وفي الإعلان الرسمي، ذكر الفريق فقط أنه يحقق في "حوادث أمنية محتملة" ووعد بمواصلة تحديث التقدم. بالنسبة للمستخدمين الذين لا يزال لديهم إذن عبر، يوجد حاليًا مبدأ توجيهي رسمي واحد فقط: لا تتحرك بعد. تنبيه نحن نحقق حاليًا في مشكلة تتعلق بالنطاق. لا تقم بزيارة التطبيق أو ربط محفظتك أو التوقيع على أي معاملة أو موافقة هناك حتى إشعار آخر. سنقوم بنشر التحديثات كما لدينا. – عبر (@AcrossProtocol) 10 نوفمبر 2026 جاء تقرير الكارثة من جانب المجتمع بشكل أسرع من البيان الرسمي. ذكر أحد المستخدمين أنه خسر ما يقرب من 9000 دولار أمريكي من USDC بعد العملية؛ أبلغ مستخدم آخر أنه تم تحويل ما مجموعه 7,053 USDT0 في سبع معاملات على سلسلة البلازما، وهو ما يعادل تصفية رصيد العملة المستقرة في المحفظة مرة واحدة. وأشار مستخدم ثالث إلى أن محفظته أفرغت بعد استخدام الجسر عدة مرات، وادعى أن الموقع تعرض للاختراق. استجابت شركة Cross لهذه العوائد من خلال طلب تجزئة المعاملات واحدة تلو الأخرى لتتبع تدفق الأموال. يتم حاليًا الإبلاغ عن الخسائر المذكورة أعلاه من جانب واحد فقط من قبل المستخدمين ولم يتم التحقق منها بشكل مستقل. عبر لم يستجب للاستفسارات التفصيلية قبل الموعد النهائي. ومع ذلك، قام هذا المنشور بالفعل بتحليل النطاقين عبر.to وstatus.across.to قبل الموعد النهائي، وأبلغ كلاهما أنه لا يمكن تحليلهما (لا يوجد عنوان مرتبط باسم المضيف)، وهو ما يتوافق مع ما أسماه الفريق "مشكلة في المجال". وهذا يعني أن المشكلة قد تكمن في نظام أسماء النطاقات (DNS) أو مستوى تسجيل النطاق، بدلاً من انتهاك العقد الموجود على السلسلة بشكل مباشر؛ لا يزال السبب الدقيق بحاجة إلى تفسير من خلال نتائج الطب الشرعي الرسمية. لماذا يمكن إفراغ المحفظة بأكملها بتفويض واحد؟ بالنسبة لمستخدمي الجسر المتقاطع، فإن الإجراء الأكثر خطورة غالبًا ليس النقل، بل "الترخيص". في اللحظة التي يضغط فيها المستخدم على التأكيد على الواجهة الأمامية، ما يحدث حقًا هو أن الإذن باستخدام رمز مميز معين يُمنح لمجموعة من عناوين العقد. إذا تم استبدال موقع الويب بنسخة يتحكم فيها المهاجم في هذه اللحظة، فستكون نافذة التوقيع المنبثقة في المحفظة هي نفسها كالمعتاد. سيكون من الصعب على المستخدم أن يعرف من الواجهة أن ما يوقعه هو تسليم إذن النقل بالكامل. لا يتطلب هذا النوع من التقنية، والذي يسمى تجفيف المحفظة، مفتاحًا خاصًا أو اختراق المحفظة نفسها. وطالما تم الحصول على الترخيص مرة واحدة، يمكن إزالة الأصول في أي وقت. أدت السرقة التسلسلية لمحافظ iOS المُدارة ذاتيًا، والتي تم الكشف عنها فقط في 5 نوفمبر وتم تحذيرها من قبل GoPlus، إلى خسارة ما يقرب من 561000 دولار أمريكي وفقًا للتحالف الأمني ​​SEAL. واتبعت نفس المسار. بالنسبة للمستخدمين، ترتيب المعالجة واضح: أولاً التحقق من التفويضات الموقعة مؤخرًا، وإلغاء العقود غير المعترف بها، ثم الدخول فقط من خلال المداخل التي تم التحقق منها رسميًا. المشكلة القديمة المتمثلة في الجسر المتقاطع، تم تغيير المدخل هذه المرة. حدثت معظم الخسائر الكبرى للجسور المتقاطعة في السنوات القليلة الماضية عند طبقة العقد. تم اختراق جسر Ronin عبر السلسلة في عام 2022، مما أدى إلى كتابة واحدة من أكبر السرقات في تاريخ التمويل اللامركزي، وتم إصدار البروتوكول لاحقًا مرة أخرى؛ وفي مايو من هذا العام، تعرض جسر Verus Ethereum عبر السلسلة للهجوم، ورصدت Blockaid خسائر تزيد عن 11.58 مليون دولار. إذا تم خرق العقد، فإنه على الأقل سيترك آثاراً على السلسلة، كما سيوفر اتجاهاً واضحاً لتعزيز آليات التدقيق والتوقيع المتعدد. إذا حدث شيء ما للواجهة الأمامية أو المجال هذه المرة، فسينتقل سطح الهجوم من العقد الذكي إلى "صفحة الويب التي فتحها المستخدم". بالنسبة للجسر، أصبح مسجل النطاق وموفر DNS وCDN وسلسلة نشر الواجهة الأمامية كلها مخاطر يجب إدارتها، ونادرا ما تم تضمين هذه الروابط في نطاق عمليات تدقيق العقود الذكية في الماضي. تعتبر حادثة اختراق Vercel هذا العام، والتي تسببت أيضًا في قيام مطوري التشفير بتغيير مفاتيح API بشكل عاجل، بمثابة علامة تحذير في نفس سلسلة التوريد. التوقيت لم يكن جيدًا بالنسبة لـ عبر نفسها. وكانت الاتفاقية قد اقترحت سابقًا فكرة إعادة هيكلة DAO إلى شركة كيان، مما يسمح بتبادل الرموز المميزة مقابل أسهم أو استردادها بعلاوة بنسبة 1:1، وكانت تستعد لتحريك هيكل الحوكمة بالقرب من السوق المؤسسية. إذا تم التأكد من فقدان مجال الشبكة أو الواجهة الأمامية في هذا الوقت، فستكون الإجابة على أسئلة المستثمرين حول نظام التشغيل أكثر صعوبة من الأسئلة الفنية. تعتمد قيمة الجسر عبر السلسلة على ثقة "تسليم الأصل إليه لبضع دقائق". عندما تحتاج الثقة إلى الإصلاح من خلال تقارير الطب الشرعي، غالبًا ما يتم قياس فترة التعافي على أساس أرباعي. ملاحظات المتابعة هناك أربعة أشياء يجب مراقبتها: ما إذا كان تقرير الطب الشرعي الرسمي يؤكد اختطاف DNS أو تغييرات على مستوى مزود المجال، وما إذا كانت الخسارة الإجمالية الفعلية على السلسلة تتجاوز العدد الذي يتحدث به المستخدمون حاليًا، وما إذا كانت واجهات DeFi الأمامية الأخرى قد تأثرت خلال نفس الفترة، وما إذا كان Across سيعلق عقد الجسر لوقف النزيف. قبل تقديم الاستنتاج الرسمي، تظل عبارة "لا تفتح، لا تتصل، لا توقع" هي العملية الآمنة الوحيدة. تقارير ذات صلة: تم اختراق Vercel، وقام مطورو التشفير بتغيير مفاتيح واجهة برمجة التطبيقات بشكل عاجل: أصبحت أداة الذكاء الاصطناعي context.ai ثغرة أمنية، وأثارت سلسلة التوريد الأمامية لـ Web3 إنذارًا، وحذر GoPlus: تمت سرقة محافظ iOS المُدارة ذاتيًا بشكل متكرر! أبلغت SEAL عن خسارة تبلغ حوالي 561000 دولار أمريكي، وكانت Trust Wallet هي الضحية في الغالب. أكبر سرقة في تاريخ DeFi. جسر رونين عبر السلسلة "تم التعاقد عليه مرة أخرى" لنهب الأصول دون توقيعات متعددة، ولكن الآن هناك نقطة تحول. يشتبه في اختراق الجسر عبر السلسلة! ودعا المسؤولون على وجه السرعة إلى التعطيل وتم سرقة المحافظ. تم نشر هذه المقالة لأول مرة في BlockTempo، وهي وسائل الإعلام الإخبارية الأكثر تأثيرًا في مجال blockchain.