Across Protocol avverte dopo segnalazioni di wallet svuotati
Il protocollo bridge sta indagando su un possibile problema con il proprio dominio, dopo che gli utenti hanno segnalato la scomparsa di USDT0 e USDC. Across avverte di non collegare né firmare nulla nell’app per il momento.
In breve
- Across Protocol ha avvertito gli utenti martedì di non usare l’app dopo che diversi wallet sono stati svuotati.
- Il protocollo bridge sta indagando su un possibile incidente di sicurezza legato al proprio dominio e dice che per ora gli utenti non devono firmare nulla sul sito.
- Gli utenti hanno segnalato perdite di 7.053,46 USDT0 e 9.000 USDC, ma Across non ha confermato un importo totale.
Across Protocol ha avvertito gli utenti martedì di non usare l’app dopo che diverse persone hanno segnalato che i loro wallet erano stati svuotati. Il protocollo bridge sta indagando su un possibile incidente di sicurezza legato al proprio dominio e dice che per ora gli utenti non devono firmare nulla sul sito.
Avviso su X
In un post su X, il team ha scritto che è in corso un’indagine su un problema con il dominio di Across. Gli utenti non devono visitare l’app, collegare il proprio wallet né firmare alcuna transazione o approvazione fino a nuovo avviso. Il protocollo ha anche detto che pubblicherà aggiornamenti non appena ci saranno altre informazioni.
L’avviso è arrivato dall’account ufficiale di Across. In questo modo il team vuole chiarire che si tratta di un’indagine in corso e non di un’analisi conclusa. Sulla causa precisa non c’è ancora alcuna conferma.
Segnalazioni di perdite
Entro un’ora dall’avviso erano già emerse segnalazioni di utenti che avevano perso fondi. Un utente ha detto che 7.053,46 USDT0 erano spariti dal suo wallet sulla Plasma chain, distribuiti in sette transazioni verso due indirizzi che non aveva indicato lui stesso. Un secondo utente ha segnalato una perdita di 9.000 USDC. Si tratta di auto-segnalazioni sui social media; Across non ha confermato un importo totale.
Un terzo utente ha detto che il wallet si è svuotato dopo aver usato più volte il bridge e ha sospettato che il sito stesso fosse stato compromesso. Across non lo ha confermato. Non è ancora chiaro nemmeno se il problema riguardi solo il front-end o se ci sia altro.
Perché è importante
Per gli utenti crypto europei, questo incidente mostra quanto possa essere fragile il collegamento tra un’app e un wallet. In caso di front-end compromesso, un utente può firmare da solo un’approvazione malevola, senza che i smart contract sottostanti siano necessariamente stati colpiti. In un anno in cui il settore ha già visto molti problemi di sicurezza, un avviso del genere è ancora più rilevante per chi usa i bridge. Anche in altri incidenti è emerso quanto rapidamente un problema apparentemente piccolo nell’interfaccia possa trasformarsi in un danno diretto al wallet, come nel caso di un hack di una terza parte.
Across dice che potrà dare più chiarezza solo quando l’indagine sarà più avanti. Fino ad allora, il consiglio resta lo stesso: non firmare nulla nell’app e non ricollegare il wallet.