Usuario pierde 305.000 dólares tras secuestro del sitio Across Protocol

Un inversor perdió cerca de 305.000 dólares en tokens de depósito de Aave durante un ataque al sitio web de Across Protocol el 10 de noviembre. El incidente ocurrió después de que el dominio de la plataforma fuera secuestrado mediante ingeniería social que involucró al registrador Namecheap.

Investigaciones de Bitquery apuntan que el perjuicio total alcanzó los 401.900 dólares distribuidos en nueve carteras distintas. Los criminales utilizaron una interfaz comprometida para solicitar permisos de gasto a los usuarios. Esta acción expuso posiciones de préstamo mantenidas fuera del puente de transferencia.

El ataque se enfocó específicamente en tokens aWETH que representan depósitos en Aave. El sitio falso solicitó una autorización firmada que permitió a los invasores mover los activos de la víctima. La transacción inicial registró una aprobación ilimitada seguida por transferencias inmediatas hacia las carteras de los atacantes.

Aunque el propietario revocó el permiso de gasto minutos después de los retiros, los activos ya habían sido drenados. El monto robado de la mayor cartera representa aproximadamente el 76% del valor total identificado por el análisis de Bitquery. El caso destaca los riesgos operativos en interfaces de protocolos descentralizados.