Across Protocol ostrzega po zgłoszeniach opróżnionych portfeli
Protokół bridge bada możliwy problem z własną domeną po tym, jak użytkownicy zgłosili zniknięcie USDT0 i USDC. Across ostrzega, by na razie nie łączyć aplikacji ani niczego nie podpisywać.
Najważniejsze informacje
- Across Protocol ostrzegł we wtorek użytkowników, by nie korzystali z aplikacji, po tym jak kilka portfeli zostało opróżnionych.
- Protokół bridge bada możliwy incydent bezpieczeństwa związany z własną domeną i twierdzi, że użytkownicy na razie nie powinni niczego podpisywać na stronie.
- Użytkownicy zgłosili straty 7.053,46 USDT0 i 9.000 USDC, ale Across nie potwierdził łącznej kwoty.
Across Protocol ostrzegł we wtorek użytkowników, by nie korzystali z aplikacji, po tym jak kilka osób zgłosiło, że ich portfele zostały opróżnione. Protokół bridge bada możliwy incydent bezpieczeństwa związany ze swoją domeną i twierdzi, że użytkownicy na razie nie powinni niczego podpisywać na stronie.
Ostrzeżenie na X
W wiadomości na X zespół napisał, że badany jest problem z domeną Across. Użytkownicy nie powinni odwiedzać aplikacji, łączyć swojego portfela ani podpisywać żadnej transakcji lub zgody do odwołania. Protokół dodał też, że opublikuje aktualizacje, gdy tylko pojawi się więcej informacji.
Ostrzeżenie pojawiło się na oficjalnym koncie Across. Zespół chce w ten sposób jasno pokazać, że chodzi o trwające dochodzenie, a nie o zakończoną analizę. Na razie nie potwierdzono dokładnej przyczyny.
Zgłoszenia strat
W ciągu godziny od ostrzeżenia pojawiły się już zgłoszenia użytkowników, którzy stracili środki. Jeden z użytkowników powiedział, że z jego portfela na łańcuchu Plasma zniknęło 7.053,46 USDT0, rozdzielone na siedem transakcji do dwóch adresów, których sam nie podał. Drugi użytkownik zgłosił stratę 9.000 USDC. Są to zgłoszenia własne w mediach społecznościowych; Across nie potwierdził łącznej kwoty.
Trzeci użytkownik powiedział, że portfel został opróżniony po wielokrotnym korzystaniu z bridge i podejrzewał, że sama strona została przejęta. Across tego nie potwierdził. Nadal nie wiadomo też, czy problem dotyczy wyłącznie front-endu, czy chodzi o coś więcej.
Dlaczego to ważne
Dla europejskich użytkowników kryptowalut ten incydent pokazuje, jak podatne na ataki może być połączenie między aplikacją a portfelem. W przypadku przejętego front-endu użytkownik może sam podpisać złośliwą zgodę, nawet jeśli same smart contracts nie zostały bezpośrednio naruszone. W roku, w którym branża już widziała wiele problemów bezpieczeństwa, takie ostrzeżenie dla użytkowników bridge jest szczególnie istotne. Również przy innych incydentach okazywało się, jak szybko pozornie drobny problem w interfejsie może przerodzić się w bezpośrednią stratę z portfela, jak w przypadku ataku na podmiot trzeci.
Across twierdzi, że będzie mógł podać więcej szczegółów dopiero wtedy, gdy dochodzenie posunie się dalej. Do tego czasu zalecenie pozostaje bez zmian: niczego nie podpisywać w aplikacji i nie łączyć ponownie portfela.