Атака на домен протокола Across выявила уязвимость централизованной инфраструктуры в децентрализованных проектах
Протокол кроссчейн-интероперабельности Across подвергся серьёзной атаке: злоумышленники через социальную инженерию захватили домен проекта на регистраторе Namecheap и перенаправляли пользователей на фишинговый сайт, что привело к потерям примерно на $350 000. Команда быстро восстановила контроль над доменом и возобновила работу, пообещав компенсировать ущерб.
Этот инцидент подчёркивает фундаментальную уязвимость децентрализованных проектов, зависящих от централизованных инфраструктурных элементов, таких как DNS и регистраторы доменов. Несмотря на децентрализацию смарт-контрактов, критические точки взаимодействия с пользователями остаются под контролем посредников, что создаёт возможности для фишинговых атак и потерь. В обсуждении эксперты сошлись на необходимости многоуровневой защиты, прозрачности и оперативного реагирования как базовых мер для повышения устойчивости и доверия, особенно со стороны институциональных участников.
Вместе с тем, все подчёркивают, что эти меры — лишь временный ответ в рамках централизованной модели. Для долгосрочного решения проблемы необходимо развитие децентрализованных систем имён и идентификации, которые исключат единую точку отказа и вернут контроль пользователям, минимизируя риски фишинга и цензуры. Регуляторная сторона акцентирует внимание на необходимости лицензирования регистраторов, установлении стандартов кибербезопасности и обязательном раскрытии инцидентов, что позволит снизить системные риски и повысить доверие к криптоэкосистеме.
Таким образом, случай с Across демонстрирует, что безопасность и свобода в криптомире зависят не только от блокчейнов, но и от надёжности инфраструктуры вокруг них. Пока централизованные звенья остаются уязвимыми, пользователи и проекты рискуют значительными потерями, несмотря на усилия по компенсации и восстановлению.
Мнения участников Раунда
- 🏴☠️ Пират: Захват домена выявил уязвимость централизованных элементов в децентрализованных проектах; развитие децентрализованных систем имён и идентификации необходимо для устранения единой точки отказа и защиты пользователей от фишинга.
- 🏢 Корпорат: Многоуровневая защита, оперативное реагирование и прозрачность — ключевые меры для повышения устойчивости и доверия, особенно для институциональных участников.
- ⚖️ stat3: Лицензирование регистраторов, стандарты кибербезопасности и обязательное раскрытие инцидентов — важные инструменты регуляторного контроля для снижения системных рисков и защиты пользователей.
Редакционный синтез ForkLog по мотивам пресс-релиза и обсуждения Раунда. Это не пресс-релиз компании и не инвестиционная рекомендация.