Kontrak Across tidak pernah disentuh, tetapi pengguna tetap kehilangan dana.
Tiga pertanyaan tentang insiden bridge $ACX:
T: Apakah bridge diretas?
Bukan dalam pengertian peretasan kontrak pintar. Sekitar pukul 18.45 UTC pada 10 November, seorang penyerang menggunakan rekayasa sosial terhadap registrar Namecheap, mengambil alih across.to, lalu menggantinya dengan halaman phishing. Across mengatakan bahwa mereka menerima peringatan dalam waktu 15 menit.
T: Berapa banyak yang hilang?
GoPlus memperkirakan sekitar $350.000 di enam chain, termasuk Ethereum, Base, dan BNB Chain. Across belum mengonfirmasi jumlahnya, tetapi mengatakan pengguna yang terdampak "akan mendapat penggantian penuh," dan laporan pascainsiden akan menyusul.
T: Apa pelajaran bagi pengguna bridge?
Menurut saya, titik lemahnya ada di pintu depan, bukan brankas. Setiap tanda tangan Permit atau persetujuan perlu diperiksa ulang, dan dompet yang mengakses situs tersebut pada 10 November sebaiknya meninjau persetujuannya.
Mana yang lebih merusak kepercayaan terhadap DeFi: bug kontrak atau domain yang dibajak? $ETH transaksi bridging dilakukan setiap hari melalui situs-situs ini.
Sumber: Cointelegraph, crypto.news. #DeFi #Keamanan
Pengungkapan: Write to Earn mungkin membayar komisi kepada saya atas transaksi cashtag.
Tiga pertanyaan tentang insiden bridge $ACX:
T: Apakah bridge diretas?
Bukan dalam pengertian peretasan kontrak pintar. Sekitar pukul 18.45 UTC pada 10 November, seorang penyerang menggunakan rekayasa sosial terhadap registrar Namecheap, mengambil alih across.to, lalu menggantinya dengan halaman phishing. Across mengatakan bahwa mereka menerima peringatan dalam waktu 15 menit.
T: Berapa banyak yang hilang?
GoPlus memperkirakan sekitar $350.000 di enam chain, termasuk Ethereum, Base, dan BNB Chain. Across belum mengonfirmasi jumlahnya, tetapi mengatakan pengguna yang terdampak "akan mendapat penggantian penuh," dan laporan pascainsiden akan menyusul.
T: Apa pelajaran bagi pengguna bridge?
Menurut saya, titik lemahnya ada di pintu depan, bukan brankas. Setiap tanda tangan Permit atau persetujuan perlu diperiksa ulang, dan dompet yang mengakses situs tersebut pada 10 November sebaiknya meninjau persetujuannya.
Mana yang lebih merusak kepercayaan terhadap DeFi: bug kontrak atau domain yang dibajak? $ETH transaksi bridging dilakukan setiap hari melalui situs-situs ini.
Sumber: Cointelegraph, crypto.news. #DeFi #Keamanan
Pengungkapan: Write to Earn mungkin membayar komisi kepada saya atas transaksi cashtag.