Piratage d'Across Bridge : domaine détourné, 350 000 $ perdus

Le Across Bridge n'a pas échoué à cause de ses contrats intelligents, mais à cause de son adresse web. Le soir du mardi 10 novembre, des attaquants ont pris le contrôle du domaine across.to et ont redirigé les visiteurs vers une page de phishing convaincante. Quiconque y a connecté un portefeuille et a confirmé une approbation ou une signature devrait vérifier et révoquer ses autorisations de jetons dès maintenant. Across a depuis récupéré le domaine et promet une indemnisation complète à toutes les personnes concernées.

La société de sécurité GoPlus estime les dommages à environ 350,000 $, répartis sur six blockchains. Across n'a pour l'instant donné ni son propre chiffre ni le nombre de personnes concernées. Pour les investisseurs en crypto, un point importe par-dessus tout : la cible de l'attaque était les portefeuilles des utilisateurs, tandis que le protocole lui-même est resté intact. Seuls ceux qui ont signé sur la fausse page pendant la fenêtre du détournement ont perdu de l'argent. Quiconque déplaçait des jetons entre les réseaux via une plateforme d'échange crypto régulée n'a pas été exposé à ce chemin d'attaque, car l'échange gère le changement de réseau en interne et ne nécessite aucune approbation de votre propre portefeuille.