Across Protocol advierte tras informes de carteras vacías
El protocolo puente investiga un posible problema con su propio dominio, después de que usuarios informaran de la desaparición de USDT0 y USDC. Across advierte que, por ahora, no se conecte ni se firme en la app.
Puntos clave
- Across Protocol advirtió el martes a los usuarios que no usaran la app después de que varias carteras quedaran vacías.
- El protocolo puente investiga un posible incidente de seguridad relacionado con su propio dominio y afirma que, por ahora, los usuarios no deben firmar nada en el sitio.
- Los usuarios informaron pérdidas de 7.053,46 USDT0 y 9.000 USDC, pero Across no ha confirmado una cifra total.
Across Protocol advirtió el martes a los usuarios que no usaran la app después de que varias personas informaran de que sus carteras habían sido vaciadas. El protocolo puente investiga un posible incidente de seguridad relacionado con su propio dominio y afirma que, por ahora, los usuarios no deben firmar nada en el sitio.
Advertencia en X
En un mensaje en X, el equipo escribió que se está investigando un problema con el dominio de Across. Los usuarios no deben visitar la app, no deben conectar su cartera y no deben firmar ninguna transacción ni aprobación hasta nuevo aviso. El protocolo también dijo que publicará actualizaciones en cuanto haya más información.
La advertencia llegó desde la propia cuenta de Across. Con ello, el equipo quiere dejar claro que se trata de una investigación en curso y no de un análisis concluido. Todavía no se ha confirmado la causa exacta.
Informes de pérdidas
En la hora siguiente a la advertencia ya aparecieron informes de usuarios que habían perdido dinero. Un usuario dijo que 7.053,46 USDT0 desaparecieron de su cartera en la cadena Plasma, distribuidos en siete transacciones a dos direcciones que él no había indicado. Un segundo usuario informó de una pérdida de 9.000 USDC. Se trata de autoinformes en redes sociales; Across no ha confirmado una cifra total.
Un tercer usuario dijo que la cartera quedó vacía tras usar varias veces el puente y sospechó que el propio sitio web había sido comprometido. Across no lo ha confirmado. Tampoco está claro todavía si el problema afecta solo al front-end o si hay algo más detrás.
Por qué esto es relevante
Para los usuarios europeos de cripto, este incidente muestra lo vulnerable que puede ser el vínculo entre una app y una cartera. Cuando un front-end está comprometido, un usuario puede firmar por sí mismo una aprobación maliciosa, sin que necesariamente se hayan visto afectados los contratos inteligentes subyacentes. En un año en el que el sector ya ha visto muchos problemas de seguridad, una advertencia así resulta especialmente relevante para los usuarios de puentes. También en otros incidentes quedó claro lo rápido que un problema aparentemente pequeño en la interfaz puede traducirse en daños directos en la cartera, como en un hackeo a un tercero.
Across afirma que solo podrá ofrecer más claridad cuando la investigación haya avanzado más. Hasta entonces, el consejo sigue siendo el mismo: no firmar nada en la app y no volver a conectar la cartera.