Мост Across Protocol 10 ноября потерял контроль над доменом across.to. После атаки социальной инженерии на регистратора Namecheap злоумышленники подменили сайт фишинговой копией. На следующий день команда сообщила, что домен возвращён, а всем пострадавшим компенсируют потери. Общую сумму ущерба пока не назвали.
Фишинговый сайт вместо интерфейса моста
По словам команды, злоумышленники получили контроль над доменом примерно в 18:45 по UTC во вторник. Они прибегли к социальной инженерии против Namecheap и перенаправили посетителей на фишинговый сайт. Интеграции сторонних сервисов и пользователи API, по заявлению команды, не пострадали.
Для пользователя это самый неприятный сценарий. Адрес в браузере тот же, а подпись транзакции ведёт к кошельку злоумышленника.
Пятнадцать минут на реакцию
Команду, по её словам, оповестили за 15 минут, и сайт начали отключать сразу. Группа реагирования SEAL911 помогла пометить домен как фишинговый в крупнейших кошельках. Cloudflare сначала пометила его как опасный, а позже убрала DNS-записи. Пользователи, открывшие домен до полной блокировки, могли пострадать.
Во вторник предупреждение звучало сдержанно. Не заходить в приложение, не подписывать транзакции и разрешения, не подключать кошельки. Природу инцидента команда тогда не уточнила.
Третий мост по объёму переводов
По данным DefiLlama, Across за 30 дней обработал около $5,9 млрд и занял третье место по объёму переводов между сетями, уступив Circle и LayerZero. То есть под удар попал один из самых загруженных маршрутов между Ethereum и другими блокчейнами.
Что известно об ущербе
Общая сумма и число пострадавших не раскрыты. В X один пользователь написал о потере $9 000 в USDC, другой о 7 053 USDT0 в семи транзакциях в сети Plasma. Третий рассказал об опустевшем кошельке после нескольких использований моста. Cointelegraph эти сообщения самостоятельно не проверял.
"Все пострадавшие пользователи получат компенсацию. Полный постмортем опубликуем в ближайшие дни."
- команда Across Protocol, из поста в X от 11 ноября 2026
Что делать тем, кто пользуется мостами
- Открывать мост из закладки, а не из поиска или сообщения.
- Отдельный кошелёк для бриджинга с небольшим остатком на балансе.
- Смотреть, что именно подписывает кошелёк, и отзывать лишние разрешения после операции.
- Во время официального предупреждения команды ничего не подписывать до его обновления.
Мосты удобны, но добавляют ещё одну точку доверия. Для перевода USDT между сетями есть и другие пути, например обмен через сервис, где подключать кошелёк к чужому интерфейсу не нужно.
Что будет дальше
Across обещает полный постмортем в ближайшие дни. До его выхода открытыми остаются три вопроса, а именно сколько пользователей пострадало, на какую сумму и как злоумышленники прошли защиту регистратора. Удар пришёлся на домен, а не на код контрактов.
Комментарии
Ваш e-mail адрес не будет опубликован. Обязательные поля отмечены *