الجواب السريع
أي مشاريع العملات المشفرة فقدت مستخدميها بسبب اختطاف DNS؟
Curve Finance (أغسطس 2022، نحو 570,000 دولار مُبلَّغ عنها)، وBalancer وGalxe (2023، وأعادت Galxe 396,000 دولار)، وموجة Squarespace في يوليو 2024 (Compound وCeler وPendle)، وCurve مرة أخرى في 12 مايو 2025، وخمسة بروتوكولات في فبراير 2026، وعشرة مواقع DeFi في 30 أكتوبر 2026 (نحو 138,000 دولار تم تتبّعها). Wardmint يضع كل حالة في جدول مع مصدرها.
اختطاف النطاقات وDNS للعملات المشفرة، من 2018 إلى 2026
| التاريخ | المشروع | ما الذي حدث | الخسارة المُبلَّغ عنها | مستوى المصدر |
|---|---|---|---|---|
| 24 أبريل 2018 | MyEtherWallet | اختُطفت مساحة عناوين Route 53 عبر BGP لنحو ساعتين؛ وأرسلت إجابات DNS المزيفة المستخدمين إلى نسخة تصيّد بشهادة HTTPS غير صالحة | نحو 150,000 دولار بالـ ETH (التقديرات تختلف) | مصدر ثانوي (The Register) |
| 9 أغسطس 2022 | Curve Finance | اختطاف DNS من جهة المسجّل؛ وُجّه المستخدمون إلى نسخة مقلَّدة تطلب توقيعات المحفظة | ذكرت المواقع خسائر من 530,000 إلى 573,000 دولار؛ وأحصت CertiK نحو 612,000 دولار | مصدر ثانوي، والأرقام تختلف |
| 19 سبتمبر 2023 | Balancer | أُعيد توجيه الواجهة الأمامية بعد هجوم هندسة اجتماعية على مزوّد DNS الخاص بها، كما وصفته Balancer | 238,000 دولار في هجوم ثانٍ | مصدر ثانوي |
| 6 أكتوبر 2023 | Galxe | أُعيد توجيه الموقع الرسمي إلى موقع تصيّد سحب المحافظ؛ وتوقف لنحو ساعة | أعادت Galxe أكثر بقليل من 396,000 دولار إلى أكثر من 980 مستخدما | مصدر أولي لعملية الاسترداد (The Block) |
| 9 إلى 12 يوليو 2024 | Compound وCeler وPendle وUnstoppable Domains وغيرها | نُقلت النطاقات من Google Domains إلى Squarespace فاستولى عليها آخرون عبر إنشاء الحسابات؛ ونسبت Squarespace الأمر إلى ضعف في OAuth، ونسبه الباحثون إلى إعداد افتراضي ضعيف | لا إجمالي مؤكد | مصدر أولي (Krebs on Security) |
| 12 مايو 2025 | Curve Finance | الاختطاف الثاني لـ curve.fi على مستوى المسجّل، اكتُشف في 21:20 UTC؛ وطلب ديكور ثابت التوقيعات | لم تُبلّغ Curve عن خسارة | مصدر أولي (إشعار Curve) |
| من 16 إلى 23 فبراير 2026 | OpenEden وCurvance وSmithii وAvantis وNerochain | نقل لدى المسجّل، واستيلاء على حساب المسجّل عبر مكالمة دعم، وإعادة توجيه لنسخة شبيهة، وصدرت الشهادات في اليوم نفسه لكل حالة | لم تُنشر أرقام بالدولار | مصدر أولي (Blockaid) |
| من 30 إلى 31 أكتوبر 2026 | Flap وKintsu وPickle Finance وOrigami Finance وFluxBeam وEchelon وStonkFun وStakePoint وغيرها | أُعيد توجيه نطاقات لدى مسجّل واحد إلى مجموعة أدوات سحب؛ واستعادها المسجّل؛ والسبب متنازع عليه بين المسجّل ومنصة استضافة | نحو 138,000 دولار تم تتبّعها عبر ثلاث محافظ EVM | مصدر أولي (The Block) |
آخر تحقق في ؛ الأرقام الأقدم تحمل تاريخها الخاص
ماذا حدث لـ Curve Finance في 2022 و2025؟
فقدت Curve مستخدميها مرتين لاختطاف DNS من جهة المسجّل، بفارق نحو ثلاث سنوات. في 9 أغسطس 2022 وُجّه المستخدمون إلى نسخة مقلَّدة تطلب توقيعات المحفظة؛ وذكرت المواقع خسائر تتراوح تقريبا بين 530,000 و573,000 دولار، والأرقام تختلف. وفي 12 مايو 2025 نحو الساعة 20:55 UTC تغيّر تفويض curve.fi لدى المسجّل، واكتشفت Curve ذلك في 21:20 UTC. وصل المستخدمون إلى ديكور ثابت ينسخ الصفحة الرئيسية ويطلب التوقيعات.
يقول إشعار Curve إن العقود لم تتأثر، ولم تُخترق بيانات المستخدمين، وإن أكثر من 400 مليون دولار من حجم التداول على السلسلة جرى خلال الانقطاع. ونقل الفريق المستخدمين إلى curve.finance عنوانا رسميا مؤقتا، ووصف استجابة المسجّل بأنها بطيئة. ولا يذكر الإشعار أي خسارة. والدرس يتعلق بالمسجّل: حين يتغيّر التفويض هناك، تفقد كل سجلات DNS التي تملكها قيمتها حتى تستعيد النطاق.
ماذا كانت موجة Squarespace في يوليو 2024؟
بين 9 و12 يوليو 2024، تعرضت منظمات لا تقل عن اثنتي عشرة، معظمها شركات عملات مشفرة، لاستيلاء على نطاقاتها بعد نقل بين المسجّلين. كانت Squarespace قد اشترت نحو 10 ملايين نطاق من Google Domains في يونيو 2023، وكانت تنقل العملاء. قال باحثون في MetaMask وParadigm إن المهاجم كان يستطيع إنشاء حساب ببريد مرتبط بنطاق منقول قبل أن يفعل المالك ذلك. وأرجعت Squarespace، في تقرير ما بعد الحادث الصادر في 23 يوليو، السبب إلى ضعف في تسجيل الدخول عبر OAuth وأصلحته خلال ساعات، وعارضت قراءة الباحثين، قائلة إنه لم تكن هناك حسابات بتسجيل دخول ببريد غير موثّق.
ومن الضحايا المذكورين في تقرير Krebs on Security: Celer Network وCompound Finance وPendle Finance وUnstoppable Domains. وفي بعض الحالات وجّهت النطاقات المختطفة الزوار إلى مواقع تصيّد تهدف إلى سرقة العملات المشفرة. والدرس: خلال أي نقل بين مسجّلين، أنشئ الحساب الجديد وأمّنه بنفسك، مع تفعيل المصادقة الثنائية، قبل أن يسبقك غيرك.
ماذا أظهرت عمليات الاختطاف في 2026؟
تُظهر حالات 2026 أن المهاجمين يستهدفون حسابات المسجّلات وموظفيها، لا البروتوكول. بين 16 و23 فبراير 2026 رصدت Blockaid خمسة اختراقات للواجهات الأمامية سلّمت أداة السحب AngelFerno. وأُصيبت OpenEden وCurvance عبر نقل لدى المسجّل من GoDaddy إلى Namecheap. وفقدت Avantis حسابها لدى Squarespace بعد أن حصل المهاجمون على تفاصيل الفوترة في مكالمة دعم. وأُرسل مستخدمو Nerochain إلى mainnet.live-nerochain.io، وصدرت شهادات بأسماء بديلة (wildcard) لـ nerochain.io. وفي عدة حالات صدرت الشهادات في اليوم نفسه لتغيير DNS.
وفي 30 أكتوبر 2026 أُعيد توجيه نطاقات نحو عشرة مواقع DeFi مسجّلة لدى Name.com في المساء، وحُمّلت بأداة Step Drainer، وفق ما ذكرت The Block. وعُلّقت عشرة نطاقات في 8:32 صباحا بتوقيت ET في 31 أكتوبر، وقالت Name.com إنها استعادت كل النطاقات المتأثرة، وإنها أحصت 15 نطاقا للعملاء لا 12. وتم تتبّع نحو 138,000 دولار إلى ثلاث محافظ EVM، دون خسائر على Solana وAptos. وربطت Vercel عشرة من النطاقات بمنصتها؛ وكانت Kintsu وOrigami تشيران إلى Vercel، والسبب ما زال متنازعا عليه.
وشهادة صادرة في اليوم نفسه هي سبب كون مراقبة شفافية الشهادات لعلامتك جزءا من الدفاع، إلى جانب الأقفال وأمن الحساب.
ما المشترك بين هذه الحوادث؟
في كل حالة منذ 2022، كانت نقطة الضعف هي حساب النطاق أو مزوّد DNS أو إجراء المسجّل، لا العقود الذكية. قالت Curve وKintsu وOrigami وFluxBeam وStonkFun كلها إن عقودها على السلسلة لم تُمس. يغيّر الاختطاف المكان الذي يشير إليه الاسم، لذلك يصل المهاجم إلى من يكتب العنوان الصحيح.
تجيب أربعة إجراءات عن هذه الحالات مباشرة. الأول حساب لا يمكن إقناعه بإعادة تعيين: انظر كيف تحمي حساب المسجّل من الاستيلاء عليه. والثاني قفل يمنع النقل، وحيث يدعم السجل ذلك، يمنع التغييرات التي تُجرى بالبيانات وحدها: قفل السجل وقفل المسجّل يختلفان في من يستطيع رفعهما. والثالث مراقبة الشهادات وDNS. والرابع خطة مكتوبة للساعة الأولى، في كيف تؤمّن نطاقك ضد اختطاف DNS.
يقدّم Wardmint قفل نقل تفعّله أو توقفه لكل نطاق في منطقة العميل؛ ويُطلب رمز النقل (EPP) من هناك أيضا. ولا يقدّم قفل السجل.
كم حالة في الجدول؟
وفق إحصاء Wardmint بتاريخ 12 نوفمبر 2026، يسرد الجدول 8 حالات من أبريل 2018 إلى أكتوبر 2026، وقد وقعت 7 منها منذ أغسطس 2022.
استبعدنا حالات مارس وأبريل 2026 (Neutrl وBonkFun وCoW Swap وeth.limo) لأننا لم نستطع فتح مصادرها، وحملة تصيّد بالبريد تستهدف Trezor وLedger لأنها لم تتضمن اختطافا لنطاق المشروع نفسه.
أسئلة عن اختطاف DNS للمواقع المشفرة
ما اختطاف DNS لموقع عملات مشفرة؟
هو تغيير في المكان الذي يشير إليه اسم النطاق، يُجرى دون موافقة المالك، فيصل الزوار الذين يكتبون العنوان الصحيح إلى نسخة المهاجم من الموقع. تبقى العقود الذكية دون مساس؛ أما الواجهة الأمامية فتطلب من المستخدمين توقيع معاملات تفرّغ محافظهم.
هل منع DNSSEC أيا من هذه الاختطافات؟
لا يقول أي من المصادر التي قرأناها إنه منعها. وحين يُستولى على حساب المسجّل نفسه، يستطيع المهاجم تغيير خوادم الأسماء وسجل DS هناك، لذلك لا يحمي DNSSEC وحده هذا المسار.
لماذا تختلف أرقام الخسائر للحادثة نفسها؟
المواقع تحصي محافظ وتواريخ مختلفة، وبعضها يذكر فقط ما تتبّعه. لذلك نعطي نطاقا أو رقم المصدر الأولي، ولا نجمع الأرقام عبر الحوادث.
ما مدى سرعة الاختطافات؟
في حالة 12 مايو 2025 اكتشفت Curve التغيير بعد 25 دقيقة من بدايته. وفي فبراير 2026 تقول Blockaid إن الشهادات كانت تصدر في اليوم نفسه لتغيير DNS في كثير من الأحيان.
هل تستطيع النطاقات الدفاعية منع اختطاف نطاقي الرئيسي؟
لا. يسد التسجيل الدفاعي الانتحال، لا الاستيلاء على اسمك الخاص. والأقفال وأمان الحساب والمراقبة في الأدلة تعالج الاختطاف نفسه.
خلاصة
- اختُطف نطاق Curve Finance على مستوى المسجّل في 9 أغسطس 2022، ومرة أخرى في 12 مايو 2025.
- أعادت Galxe أكثر بقليل من 396,000 دولار إلى أكثر من 980 مستخدما بعد 6 أكتوبر 2023.
- أصابت موجة Squarespace من 9 إلى 12 يوليو 2024 لا تقل عن اثنتي عشرة منظمة، من بينها Compound وCeler وPendle.
- اختُطف خمسة بروتوكولات بين 16 و23 فبراير 2026؛ وصدرت الشهادات في اليوم نفسه.
- في 30 أكتوبر 2026 أُعيد توجيه نحو اثني عشر موقع DeFi لدى مسجّل واحد؛ وتم تتبّع نحو 138,000 دولار.
- في كل الحوادث منذ 2022 كانت نقطة الضعف هي حساب النطاق أو مزوّد DNS أو إجراء المسجّل.
- يقدّم Wardmint قفل النقل، لا قفل السجل.
المصادر (8)
- حادثة نطاق Curve — Curve Finance (تاريخ القراءة 2026-11-12)
- باحثون: إعدادات أمان افتراضية ضعيفة مكّنت من اختطاف نطاقات Squarespace — Krebs on Security (تاريخ القراءة 2026-11-12)
- اختطاف الواجهة الأمامية وسطح هجوم Web2 الذي يهدد بروتوكولات Web3 — Blockaid (تاريخ القراءة 2026-11-12)
- قراصنة يختطفون عشرة مواقع DeFi مسجّلة كلها لدى Name.com ويسرقون نحو 138,000 دولار — The Block (تاريخ القراءة 2026-11-12)
- Galxe تعلن استرداد 396,000 دولار للمستخدمين المتأثرين بعد هجوم DNS — The Block (تاريخ القراءة 2026-11-12)
- مستخدمو Curve Finance يخسرون 573,000 دولار في هجوم الواجهة الأمامية — ForkLog (تاريخ القراءة 2026-11-12)
- هجمات DNS على Galxe وBalancer تكشف أن كثيرا من شركات العملات المشفرة معرّضة للخطر — FXStreet (تاريخ القراءة 2026-11-12)
- اختطاف DNS لـ MyEtherWallet — The Register (تاريخ القراءة 2026-11-12)