Across Protocol warnt nach Berichten über leere Wallets
Das Bridge-Protokoll untersucht ein mögliches Problem mit der eigenen Domain, nachdem Nutzer über verschwundenes USDT0 und USDC berichtet hatten. Across warnt davor, die App vorerst nicht zu verbinden oder etwas zu unterzeichnen.
Wichtigste Erkenntnisse
- Across Protocol warnte Nutzer am Dienstag davor, die App zu verwenden, nachdem mehrere Wallets geleert worden waren.
- Das Bridge-Protokoll untersucht einen möglichen Sicherheitsvorfall rund um die eigene Domain und sagt, dass Nutzer vorerst nichts auf der Seite unterzeichnen sollen.
- Nutzer meldeten Verluste von 7.053,46 USDT0 und 9.000 USDC, doch Across hat keinen Gesamtbetrag bestätigt.
Across Protocol hat Nutzer am Dienstag davor gewarnt, die App zu verwenden, nachdem mehrere Personen gemeldet hatten, dass ihre Wallets geleert worden waren. Das Bridge-Protokoll untersucht einen möglichen Sicherheitsvorfall rund um seine eigene Domain und sagt, dass Nutzer vorerst nichts auf der Seite unterzeichnen sollen.
Warnung auf X
In einem Beitrag auf X schrieb das Team, dass ein Problem mit der Across-Domain untersucht werde. Nutzer sollen die App nicht besuchen, ihre Wallet nicht verbinden und bis auf Weiteres keine Transaktion oder Genehmigung unterzeichnen. Das Protokoll sagte außerdem, dass es Updates veröffentlichen werde, sobald mehr bekannt ist.
Die Warnung kam über das eigene Konto von Across. Damit will das Team klarstellen, dass es sich um eine laufende Untersuchung und nicht um eine abgeschlossene Analyse handelt. Zur genauen Ursache ist noch nichts bestätigt.
Meldungen über Verluste
Innerhalb einer Stunde nach der Warnung tauchten bereits Meldungen von Nutzern auf, die Geld verloren hatten. Ein Nutzer sagte, dass 7.053,46 USDT0 aus seiner Wallet auf der Plasma Chain verschwunden seien, verteilt auf sieben Transaktionen an zwei Adressen, die er nicht selbst angegeben hatte. Ein zweiter Nutzer meldete einen Verlust von 9.000 USDC. Dabei handelt es sich um Selbstmeldungen in sozialen Medien; Across hat keinen Gesamtbetrag bestätigt.
Ein dritter Nutzer sagte, dass die Wallet nach mehrmaliger Nutzung der Bridge geleert worden sei, und vermutete, dass die Website selbst kompromittiert worden sei. Across hat das nicht bestätigt. Auch ist noch nicht klar, ob das Problem nur das Frontend betrifft oder ob mehr dahintersteckt.
Warum das relevant ist
Für europäische Krypto-Nutzer zeigt dieser Vorfall, wie anfällig die Verbindung zwischen einer App und einer Wallet sein kann. Bei einem kompromittierten Frontend kann ein Nutzer selbst eine bösartige Genehmigung unterzeichnen, ohne dass die zugrunde liegenden Smart Contracts zwangsläufig betroffen sind. In einem Jahr, in dem die Branche bereits viele Sicherheitsprobleme gesehen hat, ist eine solche Warnung für Bridge-Nutzer besonders relevant. Auch bei anderen Vorfällen zeigte sich, wie schnell ein scheinbar kleines Problem in der Oberfläche zu direktem Schaden in der Wallet führen kann, etwa bei einem Hack bei einem Drittanbieter.
Across sagt, dass es erst mehr Klarheit geben kann, wenn die Untersuchung weiter fortgeschritten ist. Bis dahin bleibt die Empfehlung dieselbe: nichts in der App unterzeichnen und die Wallet nicht erneut verbinden.