وب سایت متقابل پروتکل ربوده شده -. 350000 دلار گزارش شده در شش بلاک چین به سرقت رفته است.
یکی دیگر از رخدادهای امنیتی بزرگ DeFi، ضعف خطرناکی را در خارج از قراردادهای هوشمند آشکار کرد.
خود سایت.
پروتکل قابلیت همکاری متقابل زنجیره ای ACROSS در 10 نوامبر پس از اینکه مهاجمان ثبت کننده دامنه آن را با استفاده از یک حمله مهندسی اجتماعی دستکاری کردند، تحت کنترل دامنه قرار گرفت.
مقصد NAMECHEAP بود.
به گفته Across، مهاجمان کنترل دامنه رسمی پروتکل ها را در حدود ساعت 18:45 UTC به دست آوردند.
دامنه هک شده به جای ارسال بازدیدکنندگان به رابط قانونی، آنها را به یک سایت مخرب هدایت کرد که برای خالی کردن کیف پول های رمزنگاری طراحی شده بود.
و این حمله در چندین شبکه گسترش یافت.
پلتفرم امنیتی GOPLUS حدود 350000 دلار ضرر کاربر از جمله کیف پول های ETHEREUM، JUDGE، BASE، BNB CHAIN، INK و PLASMA را تخمین می زند.
اما این خسارات از سوی مهاجمانی که سیستم اجماع سایت‌ها را شکسته‌اند، وارد نشده است.
آنها از مجوزهای کیف پول مخرب آمده اند.
این وب‌سایت کلاهبردار بازدیدکنندگان را تشویق می‌کرد تا انتقال توکن را مجاز کنند یا مجوزهایی را امضا کنند که به مهاجمان اجازه می‌دهد دارایی‌ها را پس بگیرند.
این یک تمایز مهم است.
یک پروتکل بلاک چین می تواند قراردادهای اساسی ایمن داشته باشد در حالی که مهاجمان از رابطی که افراد برای تعامل با آنها استفاده می کنند سوء استفاده می کنند.
Across می گوید که در عرض 15 دقیقه تسخیر دامنه را شناسایی کرده است.
گروه پاسخ امنیتی SEAL911 به پرچم گذاری دامنه مخرب کمک کرد، در حالی که Cloudflare و ثبت کننده در محدود کردن دسترسی مهاجمان مشارکت داشتند.
در 11 نوامبر، ACROS کنترل دامنه خود را دوباره به دست گرفت.
پروتکل اعلام کرد که سیستم های آن دوباره به طور عادی کار می کنند.
و تعهد مهم دیگری دریافت کرد.
کاربران آسیب دیده کامل خواهند شد.
Across می گوید که قصد دارد به کاربران آسیب دیده از این حمله غرامت بدهد و تحقیقات دقیقی را منتشر خواهد کرد.
با این حال، رقم ضرر حدود 350000 دلار از GoPlus است.