Мост Across просит не заходить в приложение: проблема с доменом

Кросчейн-мост Across во вторник, 10 ноября, предупредил в X: команда расследует проблему с доменом протокола, поэтому пользователям нельзя заходить в приложение, подключать кошелёк и подписывать транзакции или разрешения «до дальнейших уведомлений». Команда пообещала публиковать обновления.

Подробности

В самом сообщении характер инцидента не раскрыт, нет и данных о том, взломан ли сайт. По сообщению Cointelegraph, как минимум трое пользователей публично написали о потерях: один лишился $9 000 в USDC, второй — 7 053 USDT в семи транзакциях в сети Plasma, у третьего, по его словам, кошелёк опустел после нескольких переводов через мост. Издание не проверяло эти сообщения самостоятельно, а Across на запрос сразу не ответил. Общее число пострадавших неизвестно. Предупреждение подтверждает и Coinfomania.

Похожие схемы известны: когда подменяют домен или интерфейс, пользователь сам подписывает разрешение, которым вредоносный контракт выводит токены. Здесь это лишь предположение по характеру предупреждения, причину Across не называла.

Что это значит для рынка

Across — один из заметных мостов между сетями, и пока причина не названа, любые операции через его приложение несут риск. Тем, кто уже подписывал разрешения на сайте, имеет смысл проверить и отозвать их. Официальный адрес стоит брать только из подтверждённых каналов проекта. Если Across объявит о масштабных потерях, мы дополним материал. Страница токена — Across Protocol, общая картина рынка — в сводке дня.