موقع الويب المخترق عبر البروتوكولات -. تم الإبلاغ عن سرقة مبلغ 350 ألف دولار عبر ستة شبكات بلوكتشين.
كشف حادث أمني كبير آخر لـ DeFi عن نقطة ضعف خطيرة خارج العقود الذكية.
الموقع نفسه.
عانى بروتوكول التشغيل البيني عبر السلسلة ACROSS من الاستيلاء على المجال في 10 نوفمبر بعد أن تلاعب المهاجمون بمسجل النطاق الخاص به باستخدام هجوم الهندسة الاجتماعية.
وكانت الوجهة NAMECHEAP.
وفقًا لـ Across، سيطر المهاجمون على المجال الرسمي للبروتوكولات حوالي الساعة 18:45 بالتوقيت العالمي.
وبدلاً من إرسال الزائرين إلى الواجهة الشرعية، قام النطاق المخترق بتوجيههم إلى موقع ضار مصمم لتفريغ محافظ العملات المشفرة.
وانتشر الهجوم عبر عدة شبكات.
تقدر منصة الأمان GOPLUS حوالي 350 ألف دولار أمريكي من خسائر المستخدمين بما في ذلك المحافظ على ETHEREUM وJUDGE وBASE وBNB CHAIN وINK وPLASMA.
لكن هذه الخسائر لم تأت من المهاجمين الذين انتهكوا نظام توافق المواقع.
لقد جاءوا من أذونات المحفظة الضارة.
شجع موقع الويب الاحتيالي الزائرين على السماح بعمليات نقل الرمز المميز أو أذونات التوقيع التي قد تسمح للمهاجمين بسحب الأصول.
وهذا تمييز مهم.
يمكن أن يحتوي بروتوكول blockchain على عقود أساسية آمنة بينما يستغل المهاجمون الواجهة التي يستخدمها الأشخاص للتفاعل معهم.
تقول شركة Cross إنها اكتشفت عملية الاستيلاء على المجال في غضون 15 دقيقة تقريبًا.
ساعدت مجموعة الاستجابة الأمنية SEAL911 في الإبلاغ عن النطاق الضار، بينما انخرطت Cloudflare والمسجل في تقييد وصول المهاجمين.
بحلول 11 نوفمبر، استعادت ACROS السيطرة على مجالها.
وأعلن البروتوكول أن أنظمته عادت للعمل بشكل طبيعي مرة أخرى.
وحصلت على التزام مهم آخر.
سيتم جعل المستخدمين المتأثرين كاملين.
وتقول شركة Cross إنها تعتزم تعويض المستخدمين المتضررين من الهجوم وستنشر تحقيقًا مفصلاً.
ومع ذلك، فإن رقم الخسارة البالغ حوالي 350 ألف دولار يأتي من GoPlus.