אתר אינטרנט חוצה פרוטוקול נחטף -. דיווח של כ-350,000 $ נגנב על פני שש שרשראות חסימות.
אירוע אבטחה גדול נוסף של DeFi חשף חולשה מסוכנת מחוץ לחוזים חכמים.
האתר עצמו.
פרוטוקול יכולת פעולה הדדית חוצה שרשרת ACROSS ספג השתלטות על דומיין ב-10 בנובמבר לאחר שהתוקפים עשו מניפולציות על רשם הדומיינים שלו באמצעות התקפת הנדסה חברתית.
היעד היה NAMECHEAP.
לפי Across, התוקפים השיגו שליטה על הדומיין הרשמי של הפרוטוקולים בערך בשעה 18:45 UTC.
במקום לשלוח מבקרים לממשק הלגיטימי, התחום שנפרץ הפנה אותם לאתר זדוני שנועד לרוקן את ארנקי הקריפטו.
והמתקפה התפשטה על פני מספר רשתות.
פלטפורמת האבטחה GOPLUS מעריכה כ-350,000 דולר בהפסדי משתמשים הכוללים ארנקים על ETHEREUM, השופט, BASE, BNB CHAIN, INK ו-PLASMA.
אבל ההפסדים האלה לא הגיעו מתוקפים ששברו את מערכת הקונצנזוס של אתרים.
הם הגיעו מהרשאות ארנק זדוניות.
אתר האינטרנט המרמה עודד מבקרים לאשר העברות אסימונים או לחתום על הרשאות שעלולות לאפשר לתוקפים למשוך נכסים.
זו הבחנה חשובה.
לפרוטוקול בלוקצ'יין יכולים להיות חוזים בסיסיים מאובטחים בעוד שתוקפים מנצלים את הממשק שאנשים משתמשים בהם כדי ליצור איתם אינטראקציה.
Across אומר שהוא זיהה את ההשתלטות על הדומיין בתוך כ-15 דקות.
קבוצת תגובת האבטחה SEAL911 עזרה לסמן את הדומיין הזדוני, בעוד Cloudflare והרשם הפכו מעורבים בהגבלת הגישה של התוקפים.
עד 11 בנובמבר, ACROS החזיר את השליטה על התחום שלו.
הפרוטוקול הודיע שהמערכות שלו שוב פועלות כרגיל.
וזה קיבל התחייבות חשובה נוספת.
המשתמשים המושפעים ייעשו שלמים.
Across אומרת שבכוונתה לפצות את המשתמשים שהושפעו מהתקיפה ותפרסם חקירה מפורטת.
עם זאת, נתון ההפסד של כ-350,000 דולר מגיע מ-GoPlus.