Innlegg
flyawei
Innflytelsesrik Skaper
签了1个名，30万美元没了
跨链桥 Across 的官网域名在北京时间11月11日凌晨被人抢走，假网站挂了大约3个小时，按几家安全团队的估算，用户一共被偷了大约35万到41.6万美元。
凌晨2点45分左右，有人对 Across 的域名注册商搞了一次社会工程，拿到了域名控制权，把官网换成了钓鱼页。桥的合约一直正常运行，出事的是网站。
用户打开的还是熟悉的网址，页面让你签一个看着很普通的授权。签完以后，对方就能直接把钱包里的币转走。第1笔被盗出现在域名被接管后大约18分钟。
3点05分官方已经发了警告，叫大家别打开、别连钱包。最大的一笔损失却出现在1个多小时以后，有个钱包只签了1次名，存在 Aave 里的140多枚 ETH 被分几笔拉走，按当时价格大约30万美元。
被偷的钱每笔都按2比8分进2个地址，之后从6条链换成 ETH，再拆成 BTC、SOL 和门罗币相关代币分头转走。
#加密行业协同守护资产安全
上午9点多 Across 拿回了域名，承诺受影响的用户全部赔付，完整复盘还没出来。
我的看法是，网址没输错也可能进到假网站，签名前多看一眼授权内容，用完的授权及时撤掉。
Ansvarsfraskrivelse: OKX Orbit-innholdet er kun gitt for informasjonsformål. Finn ut mer
Svar
Ingen kommentarer ennå. Vær den første til å svare!
Dagens markedssnakkis
1#Jensen Huang involvert i rykter om kinesisk spionasje og kontroverser rundt Nvidia-sjefens fremtid
Populært
2#NebiusAI skybaserte tjenester opplever rask vekst og står overfor en resultatrapporttest
3#USAs KPI overgikk forventningene, BTC falt under 74000 dollar og likviderte over 200 millioner long-posisjoner
