Across Protocol веб-сайтын шабуылдан кейін қалпына келтірді: Зиян 350,000 доллар деп бағаланды

Across Protocol кросс-чейн протоколы 2026 жылғы 10 қарашада орын алған фишингтік шабуылдан кейін өзінің веб-сайтының қалпына келтірілгенін хабарлады. Жобаға сәйкес, шабуылдаушылар across.to доменін бақылауға алып, оны криптовалютаны ұрлауға арналған жалған бетке келушілерді бағыттау үшін қолданған. Оқиға платформамен өзара әрекеттескеннен кейін қаражат жоғалтқан пайдаланушылардың есептерімен қатар жүрді. 11 қарашада Across доменді бақылауды қалпына келтіріп, қалыпты қызмет көрсету операцияларын қайта бастағанын жариялады.

Across жобасы Ethereum және басқа блокчейн желілері арасында сандық активтерді тасымалдауға мүмкіндік береді. Тергеу барысында команда пайдаланушыларға қосымшаны ашпауға, крипто әмияндарды қоспауға немесе транзакцияларды немесе токендерді басқару рұқсаттарын растауға кеңес берді. Ескерту шабуылдаушыларға пайдаланушылардың активтеріне қол жеткізуге мүмкіндік беретін зиянды операцияларды қол қою қаупімен байланысты болды.

Шабуылдаушылар Namecheap арқылы доменді бақылауға алды

Across мәлімдемесіне сәйкес, шабуыл 10 қарашада шамамен 18:45 UTC-де басталды. Шабуылдаушылар Namecheap домен тіркеушісіне қарсы әлеуметтік инженерия әдістерін қолданды, нәтижесінде жобаның домен параметрлерін өзгерту мүмкіндігі пайда болды. Осыдан кейін әдеттегі мекенжайға кірген пайдаланушылар шынайы қызметті визуалды түрде еліктейтін фишинг бетіне түсуі мүмкін еді.

Across командасы доменді ұрлағаннан кейін 15 минут ішінде оқиға туралы ескерту алғанын және жалған сайтқа қол жеткізуді бұғаттауды бастағанын хабарлады. SEAL911 жауап беру тобының мамандары негізгі крипто әмияндардың қорғау жүйелерінде мекенжайды фишинг ретінде белгілеуге көмектесті, ал Cloudflare кейіннен сәйкес DNS жазбаларын жойды. Бұл доменді толық бақылау қалпына келтірілгенге дейін зиянды бетке қол жеткізуді тоқтатуға мүмкіндік берді.

Across мәліметтері бойынша, шабуыл пайдаланушылар протоколмен өзара әрекеттесетін веб-интерфейске әсер етті. Үшінші тарап интеграциялары мен API-лерін пайдаланатын клиенттерге әсер етпегені хабарланды. Across-тың негізгі смарт-келісімшарттарының бұзылуы туралы ақпарат жоқ.

Пайдаланушылардың шығындары шамамен $350,000 деп бағаланды

Оқиға барысында бірнеше пайдаланушылар X әлеуметтік желісінде криптовалютаның жоғалғанын хабарлады. Олардың бірі 9,000 USDC жоғалтқанын, ал екіншісі Plasma желісінде жеті транзакция нәтижесінде 7,053 USDT0 ұрланғанын хабарлады. Бастапқыда Cointelegraph бұл есептерді тәуелсіз түрде растау мүмкін болмады, ал Across командасы талапкерлерден операциялардың егжей-тегжейін тергеу үшін сұрады.

Кейіннен GoPlus қауіпсіздік платформасының мамандары жалпы шығынды шамамен $350,000 деп бағалады. Олардың айтуынша, шабуыл Ethereum, Arbitrum, Base, BNB Chain, Ink және Plasma желілеріндегі крипто әмияндарға әсер етті. Bitquery-дің жеке зерттеуі бес блокчейн бойынша тоғыз әмияннан шамамен $348,000 аударымдарды анықтады, дегенмен екі бағалаудың әдістемелері мен қамтуы әртүрлі.

Зерттеушілердің айтуынша, жалған бет пайдаланушыларды токендерді тасымалдау рұқсаттарын растауға итермеледі. Мұндай операциялар үшінші тарап мекенжайына немесе смарт-келісімшартқа меншік иесінің жеке кілтін алмай-ақ активтерді басқаруға мүмкіндік беруі мүмкін. Алайда, шығындардың соңғы сомасы мен зардап шеккен пайдаланушылар саны әлі ресми түрде Across тарапынан жарияланған жоқ.

Across шығындарды өтеуге уәде берді

11 қарашада Across командасы доменді бақылау Namecheap негізін қалаушы Ричард Киркендаллдың көмегімен қалпына келтірілгенін хабарлады. Жобаға сәйкес, барлық жүйелер қайтадан қалыпты жұмыс істеуде, ал доменді басып алу жағдайлары бойынша тергеу жалғасуда. Алдағы күндері Across оқиғаның себептерін және қабылданған қауіпсіздік шараларын түсіндіретін егжей-тегжейлі есеп жариялауды жоспарлап отыр.

"Барлық зардап шеккен пайдаланушыларға толық өтемақы беріледі," деп Across командасы X желісінде мәлімдеді. Аудармада: "Барлық зардап шеккен пайдаланушылар өз шығындары үшін толық өтемақы алады." Төлемдерге арналған нақты мерзімдер мен шығындарды растау рәсімі мәлімдеме кезінде жарияланған жоқ.

Шабуыл кезінде сайтпен өзара әрекеттесіп, күдікті операцияларға қол қойған пайдаланушыларға команда үшінші тарап келісімшарттарына берілген рұқсаттарды тексеріп, қажет болған жағдайда оларды жоюды ұсынды. Веб-сайтты қалпына келтіру фишинг беті арқылы бұрын берілген рұқсаттарды автоматты түрде жоймайды.

Оқиға криптовалюта қызметтеріне қауіптер тек смарт-келісімшарттардың осалдықтарынан ғана емес, сонымен қатар сыртқы инфрақұрылымның бұзылуынан да туындауы мүмкін екенін көрсетеді. Блокчейн протоколы жұмыс істеп тұрғанда да, ресми доменді басып алу пайдаланушылардың қаржылық шығындарына әкелуі мүмкін.