Across gab am 10. November eine Notfallankündigung heraus, in der Benutzer aufgefordert wurden, die App nicht mehr zu öffnen, keine Verbindung zu Wallets herzustellen oder Autorisierungen zu signieren. Das Team untersucht einen Informationssicherheitsvorfall, der möglicherweise mit der Netzwerkdomäne zusammenhängt. Viele Benutzer in der Community haben berichtet, dass ihre Geldbörsen gestohlen wurden, und die Beamten fordern nacheinander Transaktionsdetails an. (Vorherige Zusammenfassung: $ACX ist um 80 % gestiegen! Across Protocol plant, DAO in ein Unternehmen umzuwandeln, und Token können im Verhältnis 1:1 gegen Eigenkapital eingetauscht oder gegen eine Prämie eingelöst werden) (Hintergrundergänzung: Die Cross-Chain-Bridge von Verus Ethereum wurde angegriffen! Blockaid-Überwachung: Verlust von mehr als 11,58 Millionen US-Dollar) Das Cross-Chain-Bridge-Protokoll Across Protocol hat am 10. November X verabschiedet. Geben Sie eine Ankündigung heraus, in der Benutzer aufgefordert werden, dies nicht zu tun Öffnen Sie während der Untersuchung bis auf Weiteres keine eigenen Anwendungen, stellen Sie keine Verbindung zu Ihren Wallets her und unterzeichnen Sie keine Transaktionen oder Autorisierungen. Dies ist die erste offizielle Stellungnahme, die nach der Aufdeckung des Vorfalls veröffentlicht wurde. Der Beitrag erklärte weder die Art des Vorfalls noch bestätigte er, ob die Website gehackt worden war. Across ist eine kettenübergreifende Brücke, die es Benutzern ermöglicht, Vermögenswerte zwischen Ethereum und anderen Blockchains zu verschieben. In der offiziellen Ankündigung erklärte das Team lediglich, dass es „potenzielle Sicherheitsvorfälle“ untersuche und versprach, den Fortschritt weiterhin zu aktualisieren. Für Nutzer, die noch über eine Across-Berechtigung verfügen, gibt es derzeit nur eine offizielle Richtlinie: Noch nicht umziehen. ALERT Wir untersuchen derzeit ein Problem mit der Across-Domain. Besuchen Sie bis auf Weiteres NICHT die App, verbinden Sie Ihr Wallet NICHT und unterzeichnen Sie dort keine Transaktion oder Genehmigung. Wir werden Aktualisierungen veröffentlichen, sobald wir sie haben. – Across (@AcrossProtocol) 10. November 2026 Der Katastrophenbericht auf Community-Seite kam schneller als die offizielle Stellungnahme. Ein Benutzer gab an, dass er nach der Operation USDC im Wert von etwa 9.000 US-Dollar verloren hatte; Ein anderer Benutzer berichtete, dass in sieben Transaktionen auf der Plasma-Kette insgesamt 7.053 USDT0 transferiert wurden, was dem sofortigen Löschen des Stablecoin-Guthabens in der Wallet entspricht. Ein dritter Nutzer wies darauf hin, dass sein Portemonnaie nach mehrmaliger Nutzung der Bridge geleert worden sei, und behauptete, die Website sei gehackt worden. Across reagierte auf diese Rückmeldungen, indem es nacheinander einen Hash der Transaktionen anforderte, um den Geldfluss zu verfolgen. Die oben genannten Verluste werden derzeit nur einseitig von den Nutzern gemeldet und sind nicht unabhängig überprüft. Auf detaillierte Anfragen reagierte Across nicht fristgerecht. Allerdings wurden in dieser Veröffentlichung tatsächlich die beiden Domänen across.to und status.across.to vor Ablauf der Frist geparst, und beide meldeten, dass sie nicht geparst werden konnten (keine Adresse mit dem Hostnamen verknüpft), was mit dem übereinstimmt, was das Team als „Problem mit der Domain“ bezeichnete. Dies bedeutet, dass das Problem möglicherweise auf der DNS- oder Domänenregistrierungsebene liegt und nicht direkt gegen den On-Chain-Vertrag verstoßen wird. Die genaue Ursache muss noch durch offizielle forensische Ergebnisse geklärt werden. Warum kann mit einer Autorisierung das gesamte Wallet geleert werden? Für Cross-Chain-Bridge-Benutzer ist die gefährlichste Aktion oft nicht die Übertragung, sondern die „Autorisierung“. In dem Moment, in dem der Benutzer im Frontend auf die Bestätigung drückt, geschieht tatsächlich, dass die Erlaubnis zur Verwendung eines bestimmten Tokens an eine Reihe von Vertragsadressen erteilt wird. Wenn die Website zu diesem Zeitpunkt durch eine vom Angreifer kontrollierte Version ersetzt wird, ist das im Wallet angezeigte Signaturfenster dasselbe wie gewohnt. Für den Benutzer ist es auf der Benutzeroberfläche schwierig zu erkennen, dass es sich bei der Unterschrift um die Übergabe der gesamten Übertragungserlaubnis handelt. Diese Art von Technik, Wallet Drainer genannt, erfordert keinen privaten Schlüssel oder das Knacken der Wallet selbst. Sofern die Genehmigung einmalig eingeholt wird, kann das Vermögen jederzeit weggefegt werden. Der erst am 5. November aufgedeckte und von GoPlus abgemahnte Seriendiebstahl von selbstverwalteten iOS-Wallets führte nach Angaben der Sicherheitsallianz SEAL zu einem Verlust von rund 561.000 US-Dollar. Es folgte dem gleichen Weg. Für Nutzer ist die Reihenfolge der Behebung klar: Erst kürzlich unterzeichnete Berechtigungen prüfen, nicht anerkannte Verträge widerrufen und dann nur noch über behördlich geprüfte Zugänge betreten. Das alte Problem der Cross-Chain-Brücke, diesmal wurde der Eingang geändert. Die größten Verluste der Cross-Chain-Bridge in den letzten Jahren ereigneten sich fast ausschließlich auf der Vertragsebene. Die Ronin-Cross-Chain-Brücke wurde im Jahr 2022 durchbrochen, was zu einem der größten Diebstähle in der DeFi-Geschichte führte, und das Protokoll wurde anschließend erneut veröffentlicht; Im Mai dieses Jahres wurde die Cross-Chain-Brücke von Verus Ethereum angegriffen und Blockaid verzeichnete Verluste von mehr als 11,58 Millionen US-Dollar. Wenn der Vertrag verletzt wird, hinterlässt er zumindest Spuren in der Kette und gibt außerdem eine klare Richtung für die Stärkung der Prüf- und Mehrfachsignaturmechanismen vor. Wenn diesmal etwas mit dem Frontend oder der Domain passiert, verlagert sich die Angriffsfläche vom Smart Contract auf „die vom Benutzer geöffnete Webseite“. Für die Bridge sind der Domain-Registrar, der DNS-Anbieter, das CDN und die Front-End-Bereitstellungskette allesamt zu Risiken geworden, die gemanagt werden müssen, und diese Verbindungen wurden in der Vergangenheit selten in den Umfang intelligenter Vertragsprüfungen einbezogen. Der Vorfall, dass Vercel in diesem Jahr gehackt wurde und Verschlüsselungsentwickler auch dazu veranlasste, API-Schlüssel dringend zu ändern, ist ein Warnsignal in derselben Lieferkette. Für Across selbst war der Zeitpunkt nicht gut. In der Vereinbarung wurde zuvor die Idee einer Umstrukturierung des DAO in eine Unternehmensgesellschaft vorgeschlagen, die den Umtausch von Token gegen Eigenkapital oder die Rücknahme gegen eine Prämie im Verhältnis 1:1 ermöglicht, und es wurde eine Annäherung der Governance-Struktur an den institutionellen Markt vorbereitet. Wenn bestätigt wird, dass die Netzwerkdomäne oder das Front-End zu diesem Zeitpunkt verloren gegangen ist, werden die Fragen der Anleger zur Betriebsdisziplin schwieriger zu beantworten sein als technische Fragen. Der Wert einer Cross-Chain-Brücke basiert auf dem Vertrauen, „ihr den Vermögenswert für ein paar Minuten zu übergeben“. Sobald das Vertrauen durch forensische Berichte wiederhergestellt werden muss, wird die Wiederherstellungsdauer häufig in Quartalen gemessen. Folgebeobachtungen Vier Dinge gilt es im Auge zu behalten: ob der offizielle forensische Bericht DNS-Hijacking oder Änderungen auf Domain-Provider-Ebene bestätigt, ob der tatsächliche Gesamtverlust in der Kette die aktuell von Nutzern gesprochene Zahl übersteigt, ob im gleichen Zeitraum andere DeFi-Frontends betroffen waren und ob Across den Bridge-Vertrag aussetzen wird, um die Blutung zu stoppen. Bevor die offizielle Schlussfolgerung fällt, ist „nicht öffnen, nicht verbinden, nicht unterschreiben“ immer noch die einzig sichere Vorgehensweise. Verwandte Berichte: Vercel wurde gehackt, Verschlüsselungsentwickler änderten dringend API-Schlüssel: KI-Tool Context.ai wurde zu einer Sicherheitslücke, Web3-Front-End-Lieferkette löste Alarm aus, GoPlus warnte: Selbstverwaltete iOS-Wallets wurden wiederholt gestohlen! SEAL meldete einen Verlust von etwa 561.000 US-Dollar, und Trust Wallet war größtenteils das Opfer. Der größte Diebstahl in der DeFi-Geschichte. Die Ronin-Cross-Chain-Brücke hat „erneut einen Vertrag abgeschlossen“, um Vermögenswerte ohne mehrere Unterschriften zu plündern, aber jetzt gibt es einen Wendepunkt. Es besteht der Verdacht, dass die Cross-Chain-Brücke gehackt wurde! Die Beamten riefen dringend zur Deaktivierung auf und es wurden Geldbörsen gestohlen. Dieser Artikel wurde zuerst in BlockTempo veröffentlicht, dem einflussreichsten Blockchain-Nachrichtenmedium.