10 ноября компания Across сделала экстренное объявление, требуя от пользователей прекратить открывать приложение, не подключаться к кошелькам и не подписывать авторизации. Команда расследует инцидент информационной безопасности, который может быть связан с сетевым доменом; многие пользователи сообщества сообщают, что их кошельки были украдены, а чиновники одну за другой запрашивают детали транзакции. (Предыдущий обзор: $ACX вырос на 80%! Across Protocol планирует реорганизовать DAO в юридическую компанию, а токены можно будет обменять на акции в соотношении 1:1 или выкупить с премией) (Справочное дополнение: кросс-цепной мост Verus Ethereum был атакован! Мониторинг Blockaid: потеря более 11,58 миллионов долларов США) Протокол межцепного моста Across Protocol принят X 10 ноября Опубликуйте объявление с просьбой к пользователям не открывать свои собственные приложения, не подключаться к своим кошелькам и не подписывать какие-либо транзакции или разрешения во время расследования до дальнейшего уведомления. Это первое официальное заявление, опубликованное после того, как инцидент стал известен. В сообщении не объяснялась природа инцидента и не подтверждалось, был ли сайт взломан. Across — это межцепочный мост, который позволяет пользователям перемещать активы между Ethereum и другими блокчейнами. В официальном объявлении команда лишь заявила, что расследует «потенциальные инциденты безопасности», и пообещала продолжать информировать о ходе работы. Для пользователей, у которых еще есть авторизация Across, на данный момент существует только одно официальное правило: пока не двигаться. ПРЕДУПРЕЖДЕНИЕ В настоящее время мы изучаем проблему с доменом Across. НЕ заходите в приложение, не подключайте свой кошелек и не подписывайте там какие-либо транзакции или одобрения до дальнейшего уведомления. Мы будем публиковать обновления по мере их поступления. — Across (@AcrossProtocol) 10 ноября 2026 г. Отчет о катастрофе со стороны сообщества появился быстрее, чем официальное заявление. Один пользователь заявил, что после операции он потерял USDC на сумму около 9000 долларов США; другой пользователь сообщил, что в общей сложности 7053 USDT0 было переведено в семи транзакциях в цепочке Plasma, что эквивалентно одновременной очистке баланса стейблкоинов в кошельке. Третий пользователь отметил, что его кошелек опустошился после многократного использования моста, и заявил, что сайт был взломан. В ответ на эти возвраты компания Across запросила хэш транзакций одну за другой, чтобы отследить поток средств. О вышеупомянутых потерях в настоящее время пользователи сообщают только в одностороннем порядке и не прошли независимой проверки. Компания Cross не ответила на подробные запросы до истечения установленного срока. Однако эта публикация фактически проанализировала два домена поперек.to и status.across.to до истечения крайнего срока, и оба сообщили, что их не удалось проанализировать (нет адреса, связанного с именем хоста), что соответствует тому, что команда назвала «проблемой с доменом». Это означает, что проблема может заключаться на уровне DNS или регистрации домена, а не на непосредственном нарушении внутрисетевого контракта; Точную причину еще предстоит объяснить на основании официальных результатов судебно-медицинской экспертизы. Почему можно опустошить весь кошелек за одну авторизацию? Для пользователей кросс-чейн моста наиболее опасным действием зачастую является не передача, а «авторизация». В тот момент, когда пользователь нажимает подтверждение на внешнем интерфейсе, на самом деле происходит то, что разрешение на использование определенного токена предоставляется набору адресов контракта. Если в этот момент веб-сайт будет заменен версией, контролируемой злоумышленником, всплывающее окно подписи в кошельке будет таким же, как обычно. Пользователю будет сложно понять по интерфейсу, что он подписывает передачу всего разрешения на передачу. Этот метод, называемый сливом кошелька, не требует закрытого ключа или взлома самого кошелька. Если разрешение получено один раз, активы могут быть уничтожены в любое время. По данным альянса безопасности SEAL, серийная кража самоуправляемых кошельков iOS, которая была раскрыта только 5 ноября и была предупреждена GoPlus, привела к потере примерно 561 000 долларов США. Оно шло по тому же пути. Для пользователей порядок исправления понятен: сначала проверить недавно подписанные авторизации, отозвать непризнанные контракты, а затем входить только через официально проверенные входы. Старая проблема с перекрестным цепным мостом, на этот раз вход изменен. Почти все основные потери межцепных мостов за последние несколько лет произошли на контрактном уровне. Межсетевой мост Ronin был взломан в 2022 году, что привело к одной из крупнейших краж в истории DeFi, и впоследствии протокол был выпущен снова; В мае этого года был атакован кросс-чейн мост Verus Ethereum, и Blockaid зафиксировал убытки на сумму более $11,58 млн. Если контракт будет нарушен, это, по крайней мере, оставит следы в цепочке, а также даст четкое направление для усиления механизмов аудита и мультиподписи. Если на этот раз что-то произойдет с интерфейсом или доменом, поверхность атаки переместится со смарт-контракта на «веб-страницу, открытую пользователем». Для моста регистратор домена, поставщик DNS, CDN и цепочка внешнего развертывания стали рисками, которыми необходимо управлять, и в прошлом эти ссылки редко включались в объем аудита смарт-контрактов. Инцидент со взломом Vercel в этом году, который также заставил разработчиков шифрования срочно сменить ключи API, является предупреждающим знаком в той же цепочке поставок. Время было выбрано неподходящее для самого Across. В соглашении ранее предлагалась идея реструктуризации DAO в юридическую компанию, позволяющую обменивать токены на акции или выкупать их с премией в соотношении 1:1, и готовилось приблизить структуру управления к институциональному рынку. Если подтвердится, что сетевой домен или интерфейсная часть в настоящее время потеряны, на вопросы инвесторов о ее операционной дисциплине будет труднее ответить, чем на технические вопросы. Ценность межсетевого моста основана на доверии «передать ему актив на несколько минут». Если доверие необходимо восстановить с помощью аналитических отчетов, период восстановления часто измеряется кварталами. Последующие наблюдения Следует следить за четырьмя вещами: подтверждает ли официальный отчет о взломе DNS или изменении уровня провайдера домена, превышает ли фактическая общая потеря в цепочке количество пользователей, о которых в настоящее время говорят пользователи, были ли затронуты другие интерфейсы DeFi в тот же период и будет ли Across приостановить действие мостового контракта, чтобы остановить кровотечение. До того, как будет дано официальное заключение, «не открывать, не подключать, не подписывать» остается единственной безопасной операцией. Сообщения по теме: Vercel был взломан, разработчики шифрования срочно изменили ключи API: инструмент искусственного интеллекта Context.ai стал уязвимостью, интерфейсная цепочка поставок Web3 подняла тревогу, GoPlus предупредила: самоуправляемые кошельки iOS были неоднократно украдены! SEAL сообщила о потере примерно 561 000 долларов США, жертвой которой в основном стал Trust Wallet. Крупнейшая кража в истории DeFi. Кроссчейн-мост Ronin «снова сократился», чтобы разграбить активы без множественных подписей, но теперь наступил переломный момент. Через перекрестный цепной мост подозревают во взломе! Чиновники срочно потребовали деактивации и кошельки были украдены. Эта статья была впервые опубликована в BlockTempo, самом влиятельном новостном СМИ о блокчейне.