Les contrats d’Across n’ont jamais été touchés, et pourtant des utilisateurs ont quand même été dépouillés.
Trois questions sur l’incident du bridge $ACX :
Q : Le bridge a-t-il été piraté ?
Pas au sens des contrats intelligents. Vers 18 h 45 UTC, le 10 novembre, un attaquant a eu recours à l’ingénierie sociale auprès du registraire Namecheap, a pris le contrôle de across.to et y a remplacé le site par une page d’hameçonnage. Across indique avoir été alerté dans les 15 minutes.
Q : Quel montant a été perdu ?
GoPlus estime les pertes à environ 350 000 $ répartis sur six chaînes, dont Ethereum, Base et BNB Chain. Across n’a pas confirmé de montant, mais affirme que les utilisateurs concernés « seront indemnisés intégralement ». Un rapport d’incident sera publié ultérieurement.
Q : Que doivent en retenir les utilisateurs de bridges ?
À mon avis, le maillon faible était la porte d’entrée, pas le coffre-fort. Toute signature Permit ou d’approbation mérite d’être vérifiée une seconde fois, et les portefeuilles qui ont accédé au site le 10 novembre devraient vérifier leurs autorisations.
Qu’est-ce qui nuit le plus à la confiance dans la DeFi : un bug dans un contrat ou un domaine détourné ? $ETH opérations de bridging passent chaque jour par ces sites.
Sources : Cointelegraph, crypto.news. #DeFi #Sécurité
Divulgation : Write to Earn peut me verser une commission sur les transactions avec des cashtags.
Trois questions sur l’incident du bridge $ACX :
Q : Le bridge a-t-il été piraté ?
Pas au sens des contrats intelligents. Vers 18 h 45 UTC, le 10 novembre, un attaquant a eu recours à l’ingénierie sociale auprès du registraire Namecheap, a pris le contrôle de across.to et y a remplacé le site par une page d’hameçonnage. Across indique avoir été alerté dans les 15 minutes.
Q : Quel montant a été perdu ?
GoPlus estime les pertes à environ 350 000 $ répartis sur six chaînes, dont Ethereum, Base et BNB Chain. Across n’a pas confirmé de montant, mais affirme que les utilisateurs concernés « seront indemnisés intégralement ». Un rapport d’incident sera publié ultérieurement.
Q : Que doivent en retenir les utilisateurs de bridges ?
À mon avis, le maillon faible était la porte d’entrée, pas le coffre-fort. Toute signature Permit ou d’approbation mérite d’être vérifiée une seconde fois, et les portefeuilles qui ont accédé au site le 10 novembre devraient vérifier leurs autorisations.
Qu’est-ce qui nuit le plus à la confiance dans la DeFi : un bug dans un contrat ou un domaine détourné ? $ETH opérations de bridging passent chaque jour par ces sites.
Sources : Cointelegraph, crypto.news. #DeFi #Sécurité
Divulgation : Write to Earn peut me verser une commission sur les transactions avec des cashtags.