Користувач Aave втратив $305,000 після злому сайту Across Protocol

Депозитори Aave втратили близько 305 000 доларів у токенах депозиту під час захоплення вебсайту кросчейн-мосту Across Protocol 10 листопада, згідно з розслідуванням Bitquery, оновленим 12 листопада.

Bitquery пов'язує цю втрату з правами на витрати, які були запитані через скомпрометований інтерфейс, що викриває позицію кредитування, яка була поза мостом.

Оновлене розслідування оцінює загальні збитки в 401 900 доларів, викрадених з дев'яти гаманців на п'яти блокчейнах, з яких близько 76% становлять втрати депозитора Aave.

Критично важливим було виявлення незауваженого раніше зняття ефіру. Компанія Across Protocol повідомила, що домен був захоплений 10 листопада через соціальну інженерію, пов'язану з її реєстратором, Namecheap.

Після атаки токен aWETH, що представляє депозит Aave, був переведений на кілька гаманців, включаючи гаманець нападника.

Bitquery зазначає, що депозитори простежували чотири перекази, які завершилися через три хвилини після першого, і що власник відкликав дозвіл через хвилину після останнього з них, але перекази вже були завершені.

Додаткові дані свідчать про окреме зняття 26,38 $ETH від іншої жертви, вартість якого на той час становила приблизно 54 000 доларів.

Across Protocol оголосила 11 листопада, що домен знову під їхнім контролем і пообіцяла відшкодувати постраждалим користувачам та опублікувати звіт про події.