Across Protocol 在 11 月 10 日發生網域劫持攻擊、將用戶重新導向至詐騙頁面後，已恢復其網站；安全研究人員估計，約有 35 萬美元從加密貨幣錢包中被盜。
摘要
- Across Protocol 在攻擊者透過據報的 Namecheap 社交工程攻擊劫持其網域後，已恢復其網站。
- GoPlus 估計，這起釣魚事件在六個區塊鏈網路上造成近 35 萬美元的損失。
- 據報，攻擊者利用惡意代幣授權與 permit 簽名來存取用戶的加密貨幣錢包。
- Across 確認，API 使用者與第三方整合未受網站遭入侵影響。
- 該協議承諾賠償受影響用戶，並發布關於此次攻擊的詳細報告。
在週三的更新中，這座跨鏈橋確認其網域已重新回到其控制之下，且所有系統均正常運作。該團隊將此次攻擊歸因於涉及網域註冊商 Namecheap 的社交工程，並承諾賠償受影響用戶。
「所有受影響用戶都將獲得全額補償。我們將在未來幾天內分享完整的事後分析報告，」Across 表示。
安全公司 GoPlus 估計，這起釣魚行動影響了 Ethereum、Arbitrum、Base、BNB Chain、Ink 與 Plasma 上的錢包。Across 尚未披露其自身確認的損失數字或受影響用戶總數。
Across Protocol 表示攻擊者透過 Namecheap 取得控制權
這起事件始於 11 月 10 日約 18:45 UTC，當時攻擊者在該協議所描述的針對 Namecheap 的社交工程攻擊之後，未經授權取得了 Across 網域的控制權。
攻擊者並未利用該跨鏈橋的智慧合約，而是操縱網站的網域設定，並將訪客導向一個設計成仿冒合法服務的釣魚頁面。
在其事件披露中，Across 表示其在 15 分鐘內收到警報，並立即開始著手關閉遭入侵的網站。
安全應變小組 SEAL911 協助將 across.to 標記為釣魚網站，並通報給主要加密貨幣錢包。Cloudflare 隨後將該網域列為危險，並移除其 DNS 記錄，阻止訪客連上該詐騙頁面。
這些措施是在該協議努力重新取得其網域註冊商帳戶控制權的同時採取的。Across 在復原過程中暫時中止了其前端與 API 服務。
在該階段，該團隊表示 Namecheap 尚未回應其協助請求。然而，其隨後的公告感謝 Namecheap 創辦人 Richard Kirkendall 協助保護帳戶並展開調查。
Across 堅稱其網域一直受到既有安全控制措施的保護，並表示將在事後報告中檢視此次未經授權接管的相關情況。
據報釣魚攻擊從用戶錢包盜走 35 萬美元
估計損失源自攻擊者控制網域期間，透過該詐騙網站所取得的交易與權限。
根據 GoPlus 的說法，與該釣魚頁面互動的用戶可能被說服簽署 EIP-2612 permit、Permit2 授權或直接代幣授權。
此類權限可允許獲授權的花費者從錢包轉移代幣，而無需錢包所有者授權每一筆後續交易。
在某些情況下，受害者可能被說服將加密貨幣直接發送到攻擊者控制的地址。
GoPlus 識別出與該事件相關的幾個可疑支出者地址，並建議用戶檢查在攻擊期間授予的權限。
據報導的 35 萬美元損失估計涵蓋多個區塊鏈網絡，儘管 Across 尚未獨立確認該數字。
該團隊表示，在攻擊前訪問其網站的用戶未受影響。其聲明進一步澄清，第三方整合和 API 用戶未受域名入侵影響。
此次攻擊發生在 10 月 31 日報導的一系列DeFi 網站劫持事件之後，當時安全公司 Blockaid 識別出至少 12 個提供 Step Drainer 釣魚工具包的網站。
這些事件包括 Flap，該公司確認一次 DNS 攻擊將其合法網站的訪客重定向到未經授權的目的地。
Across 承諾賠償，用戶檢查錢包授權
恢復後，Across 確認其服務已恢復運行，並建議可能受影響的用戶檢查其錢包是否存在可疑權限。
在其安全指南中，該團隊指引在攻擊期間連接錢包的用戶前往 Revoke.cash 審查並撤銷 11 月 10 日授予的授權。
撤銷授權可防止使用該權限進行進一步轉賬，但無法逆轉已發生的交易。
簽署了惡意許可的用戶可能需要採取額外的預防措施，因為某些鏈下簽名即使在普通代幣授權中未顯示，仍可能保持可用。
該協議表示，網站恢復後，瀏覽器和錢包的臨時釣魚警告可能仍會顯示。
10 月另一起與 Cloudflare 相關的釣魚事件涉及被洩露的 API 憑證，使攻擊者能夠發送看似來自硬件錢包製造商 Foundation 的欺詐訊息。
Foundation 表示該事件影響了其通訊基礎設施，但未洩露客戶的硬件錢包或存儲的資金。
Across 此前曾遭遇另一起跨鏈安全事件
11 月的釣魚攻擊與 7 月涉及 Across Protocol 在 Solana 上由 Risk Labs 運營的中繼器的事件無關。
正如 crypto.news 此前報導，攻擊者偽造了 1,627 筆 Solana 存款事件，申報總價值為 4,170 萬美元。
該中繼器在暫停運營前處理了 581 筆欺詐請求，在計入被困的攻擊者資金後，淨損失不到 400 萬美元。
與該事件不同，11 月的攻擊針對該協議的網站域名以及與欺詐頁面互動的訪客的錢包權限。
DefiLlama 的數據顯示，Across 在交易活動方面位居領先的跨鏈橋之列，過去 30 天內記錄了約 59 億美元的轉賬。
Across 表示其對 11 月域名接管的調查仍在進行中，並將發布詳細的事後分析，解釋攻擊者如何獲得控制權。
