Несколько пользователей Across Protocol уже заявили о потере средств после взаимодействия с приложением — команда протокола призвала воздержаться от подключения кошельков и начала расследование потенциальной уязвимости, связанной с доменом платформы.
Что известно об инциденте с доменом Across Protocol
Across Protocol — это мост для кросс-чейн-переводов, позволяющий перемещать активы между разными блокчейнами. В официальном предупреждении команда сообщила, что изучает возможный инцидент безопасности, связанный с доменом проекта, и подтвердила жалобы пользователей о потере средств.
На данный момент нет точных данных о количестве пострадавших или общей сумме ущерба. Не раскрывается и предполагаемый вектор атаки — неизвестно, была ли скомпрометирована инфраструктура домена, DNS или сам смарт-контракт.
Пользователям рекомендуется временно не подключать кошельки к приложению Across Protocol и не подписывать какие-либо транзакции, пока команда не объявит о завершении проверки.
Почему мосты остаются главной целью хакеров
Представители протокола подтвердили, что расследование ведётся, но не назвали сроков его завершения. Ситуация усугубляется тем, что мосты между блокчейнами традиционно являются одной из самых привлекательных целей для хакеров: на их счетах аккумулируются значительные объёмы ликвидности.
В истории DeFi уже были случаи, когда компрометация фронтенда или DNS приводила к краже средств у ничего не подозревающих пользователей. Злоумышленники подменяют адрес контракта, и клиенты сами подписывают переводы на кошелёк атакующего.
- Пользователям следует отозвать разрешения (approvals) для контрактов, связанных с доменом Across Protocol, через сервисы вроде Revoke.cash
CASH$0.9989+0.00%. - Необходимо проверить историю транзакций на предмет несанкционированных списаний.
- О любых подозрительных операциях стоит сообщать команде проекта для ускорения расследования.
Across Protocol использует модель оптимистичного моста с участием релееров и ликвидных пулов. Безопасность таких систем зависит не только от кода смарт-контрактов, но и от защиты веб-интерфейса.
Чем инцидент грозит доверию к кросс-чейн-решениям
Случай с Across Protocol — очередное напоминание о рисках, связанных с DeFi-инфраструктурой. За последние годы атаки на мосты приводили к потерям в сотни миллионов долларов, что подрывает доверие к кросс-чейн-решениям.
География пользователя не влияет на уязвимость к фишингу и компрометации доменов — риск одинаков и для держателей из России, и для остальных участников рынка. Если вы ранее пользовались мостом Across, стоит проявить максимальную осторожность.
Команда проекта пока не делала заявлений о возможных компенсациях. Дальнейшее развитие событий зависит от результатов расследования — будут ли выявлены уязвимости в коде или же проблема ограничится взломом домена, и от того, как быстро протокол восстановит доверие пользователей.