Across Protocol: домен мосту підмінили фішинговим сайтом

Міст Across Protocol 10 листопада втратив контроль над доменом across.to. Після атаки соціальної інженерії на реєстратора Namecheap зловмисники підмінили сайт фішинговою копією. Наступного дня команда повідомила, що домен повернуто, а всім постраждалим компенсують втрати. Загальну суму збитків поки не назвали.

Фішинговий сайт замість інтерфейсу мосту

За словами команди, зловмисники отримали контроль над доменом приблизно о 18:45 за UTC у вівторок. Вони вдалися до соціальної інженерії проти Namecheap і перенаправили відвідувачів на фішинговий сайт. Інтеграції сторонніх сервісів і користувачі API, за заявою команди, не постраждали.

Для користувача це найнеприємніший сценарій. Адреса в браузері та сама, а підпис транзакції веде до гаманця зловмисника.

П'ятнадцять хвилин на реакцію

Команду, за її словами, сповістили за 15 хвилин, і сайт почали вимикати одразу. Група реагування SEAL911 допомогла позначити домен як фішинговий у найбільших гаманцях. Cloudflare спершу позначила його як небезпечний, а згодом прибрала DNS-записи. Користувачі, які відкрили домен до повного блокування, могли постраждати.

У вівторок попередження звучало стримано. Не заходити в застосунок, не підписувати транзакції й дозволи, не підключати гаманці. Природу інциденту команда тоді не уточнила.

Третій міст за обсягом переказів

За даними DefiLlama, Across за 30 днів обробив близько $5,9 млрд і посів третє місце за обсягом переказів між мережами, поступившись Circle та LayerZero. Тобто під удар потрапив один із найзавантаженіших маршрутів між Ethereum та іншими блокчейнами.

Що відомо про збитки

Загальна сума і кількість постраждалих не розкриті. У X один користувач написав про втрату $9 000 в USDC, інший про 7 053 USDT0 у семи транзакціях у мережі Plasma. Третій розповів про спорожнілий гаманець після кількох використань мосту. Cointelegraph ці повідомлення самостійно не перевіряв.

"Усі постраждалі користувачі отримають компенсацію. Повний постмортем опублікуємо найближчими днями."

- команда Across Protocol, з допису в X від 11 листопада 2026

Що робити тим, хто користується мостами

• Відкривати міст із закладки, а не з пошуку чи повідомлення.
• Окремий гаманець для бриджінгу з невеликим залишком на балансі.
• Дивитися, що саме підписує гаманець, і відкликати зайві дозволи після операції.
• Під час офіційного попередження команди нічого не підписувати до її оновлення.

Мости зручні, але додають ще одну точку довіри. Для переказу USDT між мережами є й інші шляхи, наприклад обмін через сервіс, де підключати гаманець до чужого інтерфейсу не потрібно.

Що буде далі

Across обіцяє повний постмортем найближчими днями. До його виходу лишаються відкритими три питання, а саме скільки користувачів постраждало, на яку суму і як зловмисники пройшли захист реєстратора. Удар прийшовся на домен, а не на код контрактів.