Across Protocol предупреждает: избегайте приложение после утечки средств
Across Protocol, один из ведущих протоколов для кросс‑чейн трансферов, объявил о необходимости прекратить использование своего приложения после того, как несколько пользователей сообщили о потере средств. По заявлению команды, сейчас проводится расследование потенциального инцидента безопасности, затронувшего домен проекта.
Что случилось и как пользователи заметили проблему
С начала недели в социальных сетях и на форумах появились сообщения о том, что после взаимодействия с приложением Across Protocol кошельки пользователей стали пустыми. Пострадавшие отмечают, что средства исчезли сразу после подтверждения транзакции в интерфейсе протокола. Некоторые пользователи предоставили скриншоты, подтверждающие факт вывода средств без их согласия.
Официальный ответ команды проекта
Команда Across Protocol опубликовала короткое заявление, в котором говорится, что они «внимательно изучают ситуацию» и «временно приостанавливают работу приложения, пока не будет получена полная картина». По их словам, инцидент может быть связан с уязвимостью в смарт‑контрактах или с компрометацией домена, через который пользователи получают доступ к сервису.
Возможные причины и сценарии развития
- Эксплойт в смарт‑контракте: злоумышленники могли воспользоваться ошибкой в коде, позволяющей вывести средства без подписи владельца.
- Фишинговая атака: поддельный домен мог перенаправлять пользователей на вредоносный интерфейс, собирая их приватные ключи.
- Внутренняя ошибка инфраструктуры: сбой в системе аутентификации мог привести к некорректному подтверждению транзакций.
Эксперты подчеркивают, что в любой из этих ситуаций пользователи рискуют потерять средства, если не примут меры предосторожности.
Рекомендации для пользователей
Пока расследование продолжается, сообществу советуют:
- Немедленно прекратить использование приложения Across Protocol.
- Перевести оставшиеся средства на проверенные холодные или горячие кошельки, где они находятся под полным контролем.
- Следить за официальными каналами проекта (Telegram, Twitter, Discord) для получения актуальных обновлений.
- Не вводить свои приватные ключи или seed‑фразы в подозрительные формы и ссылки.
В случае, если вы уже стали жертвой, рекомендуется собрать все доказательства (транзакции, скриншоты) и обратиться в службу поддержки проекта, а также рассмотреть возможность подачи заявления в правоохранительные органы.
Ситуация с Across Protocol напоминает о важности постоянного аудита безопасности и необходимости использовать только проверенные источники доступа к децентрализованным сервисам. Пока неизвестно, насколько масштабным окажется инцидент, но даже отдельные случаи потери средств могут подорвать доверие к кросс‑чейн решениям в целом.