Протокол Across восстановил работу после захвата домена, потери пользователей оцениваются в $350 тыс.

Протокол кроссчейн-интероперабельности Across вернул контроль над своим доменом и возобновил работу после атаки, в ходе которой злоумышленники получили доступ к официальному сайту и перенаправляли пользователей на фишинговый ресурс.

Инцидент произошёл около 18:45 UTC 10 ноября 2026 года, когда через социальную инженерию на регистраторе доменов Namecheap был захвачен домен Across. В течение 15 минут после обнаружения атаки команда проекта начала предпринимать меры по отключению сайта. Специалисты из SEAL911 сообщили о фишинговой активности крупнейшим провайдерам кошельков, а Cloudflare удалил DNS-записи, что сделало фишинговый сайт недоступным.

Согласно оценке платформы безопасности GoPlus, общие потери пользователей составили примерно $350 000. Кража средств произошла с кошельков на Ethereum, Arbitrum, Base, BNB Chain, Ink и Plasma. Фишинговая страница обманным путём заставляла пользователей подписывать ложные разрешения на списание токенов, что приводило к опустошению кошельков.

В среду, 11 ноября, протокол Across объявил о полном восстановлении контроля над доменом при поддержке Namecheap и возобновлении нормальной работы всех систем. Также проект пообещал возместить убытки всем пострадавшим пользователям.

Отдельно, децентрализованная биржа Arcus сообщила о потере $2,23 млн в USDG из-за ошибки в учётной системе, позволившей злоумышленнику вывести средства с завышенного баланса. Попытки вывести ещё $3 млн были заблокированы лимитом на мосту. Все убытки покрыты из казны проекта, и другие аккаунты не пострадали.

Кроме того, аппаратный кошелёк Suiball, ориентированный на блокчейн Sui, объявил о закрытии из-за повышенных рисков, связанных с участившимися атаками на криптохардварные устройства.

Эти случаи отражают тенденцию роста числа взломов и фишинговых кампаний, ускоренных применением ИИ для создания более сложных атак. По данным DefiLlama, с начала 2026 года в криптоиндустрии было зафиксировано 341 взлом с общими потерями около $8,78 млрд, включая крупнейший инцидент на Binance на сумму $6,36 млрд.

По данным theblock.co.