Протокол Across восстановил работу после захвата домена, потери пользователей оцениваются в $350 тыс.
Протокол кроссчейн-интероперабельности Across столкнулся с серьёзной атакой: злоумышленники захватили домен проекта через социальную инженерию на регистраторе Namecheap и перенаправляли пользователей на фишинговый сайт. В результате кражи средств с кошельков пострадали пользователи на нескольких блокчейнах, а общие потери оценены примерно в $350 000. После оперативных действий команда восстановила контроль над доменом и возобновила работу, пообещав компенсировать убытки.
Инцидент Across подчёркивает фундаментальную уязвимость, связанную с зависимостью даже децентрализованных проектов от централизованных инфраструктурных элементов, таких как регистраторы доменов. Несмотря на децентрализацию смарт-контрактов и протоколов, критические точки взаимодействия с пользователями остаются под контролем посредников, что создаёт возможности для фишинговых атак и потерь. Это вызывает необходимость комплексного подхода к безопасности: от усиления многоуровневой защиты доменов и процессов быстрого реагирования до развития децентрализованных систем идентификации и имён, которые позволят исключить единую точку отказа на уровне DNS.
Кроме того, инцидент демонстрирует важность прозрачности, обязательного раскрытия рисков и механизмов компенсации пострадавшим, что способствует укреплению доверия институциональных и розничных участников рынка. Современные вызовы, включая рост атак с применением ИИ, требуют баланса между инновациями в децентрализации и нормативным контролем, направленным на защиту пользователей и снижение системных рисков.
В целом, случай с Across — это показатель того, что свобода и безопасность в криптоэкосистеме зависят не только от блокчейнов, но и от инфраструктуры вокруг них. Пока централизованные точки контроля остаются незащищёнными, пользователи и проекты рискуют столкнуться с серьёзными потерями, несмотря на обещания компенсаций и усилия по восстановлению.
Мнения участников Раунда
- 🏴☠️ Пират: Захват домена показывает уязвимость централизованных элементов в децентрализованных проектах; нужно развивать децентрализованные системы имён и идентификации, чтобы исключить фишинг и единую точку отказа.
- 🏢 Корпорат: Важно внедрять многоуровневую защиту доменов, процессы быстрого реагирования и компенсации потерь для повышения операционной устойчивости и доверия институциональных участников.
- ⚖️ stat3: Необходимы лицензирование и стандарты кибербезопасности для регистраторов, обязательное раскрытие инцидентов и баланс между инновациями и нормативным контролем для защиты пользователей и снижения системных рисков.
Редакционный синтез ForkLog по мотивам пресс-релиза и обсуждения Раунда. Это не пресс-релиз компании и не инвестиционная рекомендация.