Across Protocol восстановил сайт после атаки: ущерб оценили в $350 000

Кроссчейн-протокол Across Protocol сообщил о восстановлении работы своего сайта после фишинговой атаки, произошедшей 10 ноября 2026 года. По информации проекта, злоумышленники получили контроль над доменом across.to и использовали его для перенаправления посетителей на поддельную страницу, предназначенную для хищения криптовалюты. Инцидент сопровождался сообщениями пользователей о потере средств после взаимодействия с платформой. Уже 11 ноября Across объявил о возвращении контроля над доменом и возобновлении нормальной работы сервисов.

Проект Across позволяет переводить цифровые активы между Ethereum и другими блокчейн-сетями. На время расследования команда рекомендовала пользователям не открывать приложение, не подключать криптокошельки и не подтверждать транзакции или разрешения на управление токенами. Предупреждение было связано с риском подписания вредоносных операций, которые могли предоставить злоумышленникам доступ к активам пользователей.

Злоумышленники получили контроль над доменом через Namecheap

Согласно заявлению Across, атака началась 10 ноября приблизительно в 18:45 UTC. Злоумышленники использовали методы социальной инженерии против регистратора доменных имен Namecheap, в результате чего получили возможность изменить настройки домена проекта. После этого пользователи, переходившие по привычному адресу, могли попасть на фишинговую страницу, внешне имитирующую настоящий сервис.

Команда Across сообщила, что получила предупреждение об инциденте в течение 15 минут после захвата домена и начала блокировать доступ к поддельному сайту. Специалисты группы реагирования SEAL911 помогли обозначить адрес как фишинговый в системах защиты крупных криптокошельков, а Cloudflare впоследствии удалила соответствующие DNS-записи. Это позволило прекратить доступ к вредоносной странице до окончательного восстановления контроля над доменом.

По данным Across, атака затронула веб-интерфейс, через который пользователи взаимодействуют с протоколом. Клиенты, использовавшие сторонние интеграции и API, по заявлению проекта, не пострадали. Информации о компрометации базовых смарт-контрактов Across не поступало.

Потери пользователей оценили примерно в $350 000

Во время инцидента несколько пользователей сообщили в социальной сети X о пропаже криптовалюты. Один из них заявил о потере 9 000 USDC, а другой – о хищении 7 053 USDT0 в сети Plasma в результате семи транзакций. Первоначально Cointelegraph не смог независимо подтвердить эти сообщения, а команда Across запросила у заявителей подробности операций для расследования.

Впоследствии специалисты платформы безопасности GoPlus оценили общий ущерб приблизительно в $350 000. По их данным, атака затронула криптокошельки в сетях Ethereum, Arbitrum, Base, BNB Chain, Ink и Plasma. Отдельное исследование Bitquery выявило переводы на сумму около $348 000 из девяти кошельков в пяти блокчейнах, однако методики и охват двух оценок различаются.

По информации исследователей, поддельная страница предлагала пользователям подтверждать разрешения на перевод токенов. Такие операции могут позволять стороннему адресу или смарт-контракту распоряжаться активами без получения приватного ключа владельца. При этом окончательную сумму ущерба и количество пострадавших Across пока официально не раскрыл.

Across пообещал компенсировать потери

11 ноября команда Across сообщила, что контроль над доменом восстановлен при содействии основателя Namecheap Ричарда Киркендалла. По заявлению проекта, все системы вновь работают в штатном режиме, а расследование обстоятельств захвата домена продолжается. В ближайшие дни Across намерен опубликовать подробный отчет с объяснением причин происшествия и принятых мер безопасности.

«All affected users will be made whole», – заявила команда Across в X. В переводе: «Всем пострадавшим пользователям будут полностью компенсированы потери». Конкретные сроки выплат и порядок подтверждения ущерба на момент заявления не раскрывались.

Пользователям, которые взаимодействовали с сайтом во время атаки и подписывали подозрительные операции, команда рекомендовала проверить разрешения, предоставленные сторонним контрактам, и при необходимости отозвать их. Восстановление работы сайта не отменяет автоматически разрешения, ранее выданные через фишинговую страницу.

Инцидент показывает, что угрозу для криптовалютных сервисов могут представлять не только уязвимости смарт-контрактов, но и компрометация внешней инфраструктуры. Даже при сохранении работоспособности блокчейн-протокола захват официального домена способен привести к финансовым потерям пользователей, взаимодействующих с подмененным интерфейсом.