hackingincidents

• أبلغت Step Finance عن خرق أمني يتعلق بـ 261,854 SOL (حوالي 27 مليون دولار) في محافظها المالية، والتي تخضع حاليًا للتحقيق.
• كشفت منصة تتبع محفظة DeFi عن الحادث على X، طالبة المساعدة من شركات الأمن السيبراني دون تحديد كيفية حدوث الخرق.
• انخفض رمز الحوكمة الخاص بالمنصة (STEP) بأكثر من 80% بعد الإعلان وسط تراجع أوسع في سوق العملات المشفرة.

قالت Step Finance، وهي منصة تتبع محفظة مالية غير مركزية (DeFi) مبنية على Solana، إن بعض محافظها المالية تعرضت للاختراق في خرق أمني قيد التحقيق النشط.

نشر SlowMist، وهي شركة تعمل في مجال أمان blockchain، تحليلها لوقائع الأمان للربع الرابع من عام 2025.
حذر التقرير المستخدمين من تجدد الهجمات البرمجية الخبيثة مؤخرًا وطريقة تصيد جديدة وأكثر تعقيدًا.
وفقًا لـ SlowMist، يستخدم المهاجمون تقنية جديدة تُسمى "تسميم سجل المتصفح". في هذه الطريقة، حتى إذا قام المستخدمون بكتابة اسم النطاق الصحيح لمنصة رسمية يدويًا، يمكن لخاصية الإكمال التلقائي في المتصفح أن تعيد توجيههم إلى موقع مزيف. وقد أفاد بعض الضحايا بأنهم أدخلوا العنوان بشكل صحيح، ولكن المتصفح أكمل تلقائيًا اسم نطاق مزيف تم إنشاؤه مسبقًا. وقد ذكر التقرير بشكل محدد أن هذا لم يكن بسبب خطأ المستخدم. وأوضح أن المهاجمين "سمموا" سجل المتصفح مسبقًا من خلال الإعلانات، وإعادة التوجيه عبر وسائل التواصل الاجتماعي، أو الإعلانات المزيفة، مما سمح لاسم النطاق المزيف بالاحتفاظ به في نظام الإكمال التلقائي للمتصفح. عندما يقوم المستخدم بكتابة نفس العنوان مرة أخرى، يقوم المتصفح تلقائيًا بإعادة توجيههم إلى موقع التصيد، الذي لديه واجهة مشابهة تقريبًا للموقع الرسمي.