في ليلة الجمعة، تم اختراق حوالي Dozen من مواقع DeFi، وكلها مسجلة لدى نفس مُسجّل النطاقات، Name.com. لقد كتبت العنوان الصحيح ووصلت إلى صفحة مزيفة مصممة لتفريغ محفظتك. أظهرت التتبعات على البلوكشين سرقة حوالي 138 ألف دولار على سلاسل EVM، بينما تشير BitQuery إلى حوالي 202 ألف دولار عبر 6 شبكات. لم تُلمس العقود الذكية إطلاقًا، بل تغيّر دفتر العناوين. النطاق يُستأجر في الأساس، ومن يتحكم في التسجيل هو من يقرر إلى أين يُوجّه الاسم. شخص ما سيطر على التسجيل، وأعاد توجيه المواقع إلى صفحات تعمل بحزمة "درينر" يمكن استئجارها حرفيًا عبر الإنترنت، ثم انتظر. لا تزال كل عملية سرقة تتطلب من الضحية التوقيع. وحده مُستثمر Kintsu خسر حوالي 160 ألف دولار، وفقًا لـ BitQuery. كشف Blockaid عن 12 موقعًا، وقال Name.com إن 15 نطاقًا لعملاء تم استهدافها، وكلها تم استعادتها. لا يزال من يتحمل المسؤولية مفتوحًا: Name.com يشير إلى "أطراف خارجية"، بينما Kintsu تشير إلى Vercel. لا يوجد سبب جذري مؤكد حتى الآن. الدرس بالنسبة لي ليس أن "DeFi معطوب"، بل أن "لقد تأكدت من عنوان URL" لم يعد كافيًا بعد الآن. احفظ التطبيقات التي تستخدمها كعلامات مرجعية، واقرأ ما توقّع عليه كما لو كان مهمًا، لأن تلك هي اللحظة بالضبط التي يتحرك فيها المال. اختراق صغير من حيث الدولارات، لكنه كبير من حيث الدرس الذي يعلّمه...