Acrossのコントラクトには一切手が加えられていないのに、ユーザーの資金は流出しました。

$ACXブリッジのインシデントについて、3つの質問：

Q：ブリッジはハッキングされたの？
スマートコントラクトの意味でのハッキングではありません。11月10日18:45 UTCごろ、攻撃者はレジストラのNamecheapにソーシャルエンジニアリングを仕掛け、across.toを乗っ取り、フィッシングページに差し替えました。Acrossによると、15分以内に通知を受けたとのことです。

Q：被害額はいくら？
GoPlusは、Ethereum、Base、BNB Chainを含む6つのチェーンで、約350,000ドルが被害に遭ったと推定しています。Acrossは金額を確認していませんが、影響を受けたユーザーは「全額補償される」とし、事後検証レポートを公開する予定です。

Q：ブリッジの利用者は何を教訓にすべき？
私の見解では、弱点は金庫ではなく玄関口でした。Permitや承認の署名はどれも慎重に確認すべきです。また、11月10日にこのサイトにアクセスしたウォレットは、承認内容を見直してください。

コントラクトのバグとドメインの乗っ取り、DeFiへの信頼をより損なうのはどちらでしょうか？ $ETH これらのサイトでは、毎日ブリッジが行われています。

情報源：Cointelegraph、crypto.news。 #DeFi #Security
開示：Write to Earnでは、cashtagの取引により私に報酬が支払われる場合があります。