Взлом Across Protocol: как украли токенов на 401 тысячу долларов

Взлом домена Across Protocol

10 ноября официальный сайт Across Protocol подвергся социальной инженерии — злоумышленники получили контроль над доменом через регистратора Namecheap. Это нанесло серьёзный удар по безопасности протокола.

Итоги атаки и масштабы ущерба

По данным расследования Bitquery от 12 ноября, с девяти разных кошельков было украдено токенов на сумму 401900 долларов. При этом 76% ущерба — около 305000 долларов — пришлось на одного пользователя Aave. В ходе атаки было похищено 148,6 токенов aWETH. Первая транзакция зафиксирована в 20:09:23 по UTC: 115,23 aWETH перевели злоумышленникам, 28,81 aWETH — на резервный кошелёк.

Механизм атаки и особенности блокчейна

Основной метод взлома заключался в использовании подписанного разрешения на расходование депозитных токенов Aave с другого аккаунта. Это разрешение злоумышленники получили с помощью социальной инженерии. Интересно, что записи в блокчейне не указывают на посещение сайта, что затрудняет расследование и поиск следов атаки.

Ответные меры Across Protocol

11 ноября протокол вернул контроль над доменом и объявил о компенсации пострадавшим. Однако подробности механизма выплаты возмещения пока не раскрываются.

Влияние на пользователей и рынок

Инцидент вызвал тревогу среди криптосообщества. Потеря одного пользователя на сумму свыше 300000 долларов подчёркивает важность безопасности и уязвимость человеческого фактора. Социальная инженерия остаётся серьёзной угрозой, несмотря на технический прогресс. Объявленная поддержка пострадавших даёт надежду на восстановление доверия.

Случай с Across Protocol вновь поставил вопрос о безопасности и надёжности криптоплатформ. Эксперты и пользователи призывают к усилению защитных мер, чтобы предотвратить подобные инциденты в будущем.