Across Protocol met en garde après des signalements de wallets vidés
Le protocole de bridge examine un possible problème lié à son propre domaine, après des signalements de disparition de USDT0 et de USDC. Across avertit de ne pas connecter l’application ni de signer quoi que ce soit pour le moment.
À retenir
- Across Protocol a averti mardi les utilisateurs de ne pas utiliser l’application après que plusieurs wallets ont été vidés.
- Le protocole de bridge examine un possible incident de sécurité lié à son propre domaine et indique que les utilisateurs ne doivent rien signer sur le site pour le moment.
- Des utilisateurs ont signalé des pertes de 7.053,46 USDT0 et de 9.000 USDC, mais Across n’a confirmé aucun montant total.
Across Protocol a averti mardi les utilisateurs de ne pas utiliser l’application après que plusieurs personnes ont signalé que leurs wallets avaient été vidés. Le protocole de bridge examine un possible incident de sécurité lié à son propre domaine et indique que les utilisateurs ne doivent pour l’instant rien signer sur le site.
Avertissement sur X
Dans un message publié sur X, l’équipe a écrit qu’un problème lié au domaine d’Across est en cours d’examen. Les utilisateurs ne doivent pas visiter l’application, ne pas connecter leur wallet et ne signer aucune transaction ni aucune approbation jusqu’à nouvel ordre. Le protocole a également indiqué qu’il publiera des mises à jour dès que de nouvelles informations seront disponibles.
L’avertissement a été publié depuis le compte officiel d’Across. L’équipe veut ainsi préciser qu’il s’agit d’une enquête en cours et non d’une analyse déjà finalisée. La cause exacte n’a pas encore été confirmée.
Signalements de pertes
Dans l’heure qui a suivi l’avertissement, des signalements d’utilisateurs ayant perdu des fonds ont déjà commencé à apparaître. Un utilisateur a indiqué que 7.053,46 USDT0 avaient disparu de son wallet sur la chaîne Plasma, répartis en sept transactions vers deux adresses qu’il n’avait pas lui-même indiquées. Un deuxième utilisateur a signalé une perte de 9.000 USDC. Il s’agit de signalements publiés sur les réseaux sociaux ; Across n’a confirmé aucun montant total.
Un troisième utilisateur a indiqué que le wallet s’était vidé après plusieurs utilisations du bridge et a soupçonné que le site lui-même avait été compromis. Across ne l’a pas confirmé. On ne sait pas non plus encore si le problème touche uniquement le front-end ou s’il y a davantage en jeu.
Pourquoi cela compte pour les utilisateurs européens
Pour les utilisateurs européens de crypto, cet incident montre à quel point le maillon entre une application et un wallet peut être vulnérable. En cas de front-end compromis, un utilisateur peut signer lui-même une approbation malveillante, sans que les Smart Contracts sous-jacents soient nécessairement touchés. Dans une année où le secteur a déjà connu de nombreux problèmes de sécurité, un tel avertissement est particulièrement pertinent pour les utilisateurs de bridge. D’autres incidents ont également montré à quelle vitesse un problème apparemment mineur dans l’interface peut se traduire par des dommages directs sur un wallet, comme lors de un hack chez un tiers.
Across indique qu’il ne pourra apporter davantage de précisions que lorsque l’enquête aura progressé. D’ici là, la consigne reste la même : ne rien signer sur l’application et ne pas reconnecter le wallet.