Ataque a site do Across Protocol resulta em perda de US$ 305 mil em token de depósito do Aave

Visão geral

Investigação da Bitquery revelou que o ataque de engenharia social ao registrador Namecheap do Across Protocol comprometeu interfaces e expôs posições de empréstimo em carteiras conectadas. O protocolo prometeu reembolsar os usuários afetados após restaurar o serviço.

Por que importa

O episódio evidencia os riscos crescentes de ataques de engenharia social a registradores de domínio de protocolos de pontes cross-chain e o perigo de permissões de gastos ilimitadas em dApps de finanças descentralizadas.

O que aconteceu

• Segundo a CryptoSlate, um usuário do Aave perdeu cerca de US$ 305.000 em um token de depósito durante o sequestro de domínio do Across Protocol ocorrido em 10 de novembro.
• De acordo com a Bitquery, o ataque utilizou permissões de gastos solicitadas por meio da interface comprometida para acessar posições de empréstimo externas.
• Conforme os dados de rastreio, o incidente envolveu quatro transações que transferiram os tokens para carteiras associadas ao invasor e a taxas do drenador em uma divisão de 80/20.
• Segundo a CryptoSlate, o Across Protocol declarou que seu domínio foi recuperado e prometeu o reembolso dos usuários afetados.

Números-chave

Perda do usuário do Aave

US$ 305.000segundo a CryptoSlate

Perdas totais estimadas

US$ 401.900segundo a Bitquery

Quantidade de carteiras afetadas

9 carteirassegundo a CryptoSlate

Tokens aWETH enviados para a carteira principal

115,23 aWETHsegundo a CryptoSlate