Site Web multiprotocole piraté -. Un montant de 350 000 $ aurait été volé sur six blockchains.
Un autre incident majeur de sécurité DeFi a révélé une faiblesse dangereuse en dehors des contrats intelligents.
Le site lui-même.
Le protocole d'interopérabilité inter-chaînes ACROSS a subi un rachat de domaine le 10 novembre après que des attaquants ont manipulé son registraire de domaine à l'aide d'une attaque d'ingénierie sociale.
La destination était NAMECHEAP.
Selon Across, les attaquants ont pris le contrôle du domaine officiel du protocole vers 18h45 UTC.
Au lieu d’envoyer les visiteurs vers l’interface légitime, le domaine piraté les a dirigés vers un site malveillant conçu pour vider les portefeuilles cryptographiques.
Et l’attaque s’est propagée sur plusieurs réseaux.
La plateforme de sécurité GOPLUS estime à environ 350 000 $ les pertes d'utilisateurs, y compris les portefeuilles sur ETHEREUM, JUDGE, BASE, BNB CHAIN, INK et PLASMA.
Mais ces pertes ne sont pas dues à des attaquants qui ont brisé le système de consensus des sites.
Ils provenaient d'autorisations de portefeuille malveillantes.
אתר האינטרנט המרמה עודד מבקרים לאשר העברות אסימונים או לחתום על הרשאות שעלולות לאפשר לתוקפים למשוך נכסים.
Il s’agit d’une distinction importante.
לפרוטוקול בלוקצ'יין יכולים להיות חוזים בסיסיים מאובטחים בעוד שתוקפים מנצלים את הממשק שאנשים משתמשים בהם כדי ליצור איתם אינטראקציה.
Across affirme avoir détecté la prise de contrôle de domaine en 15 minutes environ.
Le groupe de réponse de sécurité SEAL911 a aidé à signaler le domaine malveillant, tandis que Cloudflare et le bureau d'enregistrement se sont impliqués dans la restriction de l'accès des attaquants.
Le 11 novembre, l'ACROS avait repris le contrôle de son domaine.
הפרוטוקול הודיע שהמערכות שלו שוב פועלות כרגיל.
Et il a reçu un autre engagement important.
המשתמשים המושפעים ייעשו שלמים.
Across אומרת שבכוונתה לפצות את המשתמשים שהושפעו מהתקיפה ותפרסם חקירה מפורטת.
עם זאת, נתון ההפסד של כ-350,000 דולר מגיע מ-GoPlus.