10 ноября около 18:45 UTC злоумышленник получил контроль над доменом Across Protocol через атаку на регистратора домена. Вместо сайта сервиса посетителям показывали фишинговую страницу, которая предлагала подписать опасные разрешения для кошелька. Across — сервис переводов между блокчейнами, поэтому потенциально затронуты пользователи нескольких сетей.
11 ноября команда сообщила, что вернула домен и восстановила работу систем. По её заявлению, сторонние интеграции и API не пострадали. Исследователи обнаружили случаи вывода средств из кошельков, однако сама Across пока не опубликовала окончательные число пострадавших и сумму потерь.
Практический вывод: если вы открывали сайт Across во время атаки, проверьте, подключали ли кошелёк и что именно подписывали. Если подтверждали разрешение или подозрительную операцию, проверьте и отзовите выданные разрешения во всех затронутых сетях; при сомнениях перенесите оставшиеся средства в новый кошелёк. Простое посещение страницы без подписи само по себе не подтверждает потерю активов. Не переходите по ссылкам от тех, кто предлагает «вернуть средства».
Across обещает возместить потери пострадавшим, но порядок и сроки выплат пока не объявлены. Полный отчёт об инциденте также ожидается.
Не пропускайте важные новости и обновления. Подписывайтесь на наш Telegram-канал и оставайтесь в курсе событий.
Источники: сообщение Across · The Block · анализ Bitquery.
