Across Protocol alerta após relatos de carteiras vazias
O protocolo de bridge está a investigar um possível problema com o seu próprio domínio, depois de utilizadores terem relatado o desaparecimento de USDT0 e USDC. A Across alerta para que, por enquanto, não se conecte nem se assine na app.
Pontos principais
- A Across Protocol alertou os utilizadores na terça-feira para não usarem a app depois de várias carteiras terem sido esvaziadas.
- O protocolo de bridge está a investigar um possível incidente de segurança relacionado com o seu próprio domínio e afirma que, por enquanto, os utilizadores não devem assinar nada no site.
- Os utilizadores relataram perdas de 7.053,46 USDT0 e 9.000 USDC, mas a Across não confirmou um montante total.
A Across Protocol alertou na terça-feira os utilizadores para não usarem a app depois de várias pessoas terem relatado que as suas carteiras tinham sido esvaziadas. O protocolo de bridge está a investigar um possível incidente de segurança relacionado com o seu próprio domínio e afirma que, por enquanto, os utilizadores não devem assinar nada no site.
Alerta no X
Numa publicação no X, a equipa escreveu que está a ser investigado um problema com o domínio da Across. Os utilizadores não devem visitar a app, não devem ligar a sua carteira e não devem assinar qualquer transação ou aprovação até nova ordem. O protocolo disse também que irá publicar atualizações assim que houver mais informações.
O alerta foi emitido a partir da própria conta da Across. Com isso, a equipa quer deixar claro que se trata de uma investigação em curso e não de uma análise concluída. Quanto à causa exata, ainda nada foi confirmado.
Relatos de perdas
No espaço de uma hora após o alerta, já tinham surgido relatos de utilizadores que perderam dinheiro. Um utilizador disse que 7.053,46 USDT0 da sua carteira na Plasma chain tinham desaparecido, distribuídos por sete transações para dois endereços que não tinha indicado. Um segundo utilizador relatou uma perda de 9.000 USDC. Trata-se de relatos feitos pelos próprios nas redes sociais; a Across não confirmou um montante total.
Um terceiro utilizador disse que a carteira ficou vazia após várias utilizações do bridge e suspeitou que o próprio site tivesse sido comprometido. A Across não confirmou isso. Também ainda não está claro se o problema afeta apenas o front-end ou se há mais alguma coisa em causa.
Porque isto é relevante
Para os utilizadores europeus de criptomoedas, este incidente mostra quão vulnerável pode ser a ligação entre uma app e uma carteira. Num front-end comprometido, um utilizador pode assinar por si próprio uma aprovação maliciosa, sem que os smart contracts subjacentes tenham necessariamente sido afetados. Num ano em que o setor já registou muitos problemas de segurança, este tipo de alerta é especialmente relevante para os utilizadores de bridge. Também noutros incidentes ficou claro quão depressa um problema aparentemente pequeno na interface pode resultar em danos diretos na carteira, como num ataque a terceiros.
A Across diz que só poderá dar mais esclarecimentos quando a investigação estiver mais avançada. Até lá, o conselho mantém-se o mesmo: não assinar nada na app e não voltar a ligar a carteira.