Usuário perde US$ 305 mil após sequestro de site do Across Protocol

Um investidor perdeu cerca de US$ 305 mil em tokens de depósito do Aave durante um ataque ao site do Across Protocol no dia 10 de novembro. O incidente ocorreu após o domínio da plataforma ser sequestrado por meio de engenharia social envolvendo o registrador Namecheap.

Investigações da Bitquery apontam que o prejuízo total alcançou US$ 401,9 mil distribuídos em nove carteiras distintas. Os criminosos utilizaram uma interface comprometida para solicitar permissões de gastos aos usuários. Essa ação expôs posições de empréstimo mantidas fora da ponte de transferência.

O ataque focou especificamente em tokens aWETH que representam depósitos no Aave. O site falso solicitou uma autorização assinada que permitiu aos invasores moverem os ativos da vítima. A transação inicial registrou uma aprovação ilimitada seguida por transferências imediatas para as carteiras dos atacantes.

Embora o proprietário tenha revogado a permissão de gastos minutos após as retiradas, os ativos já haviam sido drenados. O montante roubado da maior carteira representa aproximadamente 76% do valor total identificado pela análise da Bitquery. O caso destaca os riscos operacionais em interfaces de protocolos descentralizados.