एक्रॉस ने 10 नवंबर को एक आपातकालीन घोषणा की, जिसमें उपयोगकर्ताओं को ऐप खोलने, वॉलेट से कनेक्ट न करने या प्राधिकरण पर हस्ताक्षर करने से रोकने की आवश्यकता थी। टीम एक सूचना सुरक्षा घटना की जांच कर रही है जो नेटवर्क डोमेन से संबंधित हो सकती है; समुदाय के कई उपयोगकर्ताओं ने रिपोर्ट किया है कि उनके बटुए चोरी हो गए हैं, और अधिकारी एक-एक करके लेनदेन विवरण का अनुरोध कर रहे हैं। (पिछला सारांश: $ACX 80% तक बढ़ गया! एक्रॉस प्रोटोकॉल ने DAO को एक इकाई कंपनी में पुनर्गठित करने की योजना बनाई है, और टोकन को 1:1 के अनुपात में इक्विटी के लिए एक्सचेंज किया जा सकता है या प्रीमियम पर भुनाया जा सकता है) (पृष्ठभूमि पूरक: वेरस एथेरियम क्रॉस-चेन ब्रिज पर हमला किया गया था! ब्लॉकएड मॉनिटरिंग: 11.58 मिलियन अमेरिकी डॉलर से अधिक का नुकसान) क्रॉस-चेन ब्रिज प्रोटोकॉल एक्रॉस प्रोटोकॉल 10 नवंबर को एक्स पारित हुआ, एक घोषणा जारी करें जिसमें उपयोगकर्ताओं से अपना खुद का न खोलने का अनुरोध किया जाए। अगली सूचना तक जांच के दौरान एप्लिकेशन, उनके वॉलेट से कनेक्ट नहीं होंगे, या किसी भी लेनदेन या प्राधिकरण पर हस्ताक्षर नहीं करेंगे। घटना के उजागर होने के बाद जारी हुआ यह पहला आधिकारिक बयान है. पोस्ट में घटना की प्रकृति के बारे में नहीं बताया गया, न ही इसकी पुष्टि की गई कि वेबसाइट हैक की गई थी या नहीं। एक्रॉस एक क्रॉस-चेन ब्रिज है जो उपयोगकर्ताओं को एथेरियम और अन्य ब्लॉकचेन के बीच संपत्ति स्थानांतरित करने की अनुमति देता है। आधिकारिक घोषणा में, टीम ने केवल यह कहा कि वह "संभावित सुरक्षा घटनाओं" की जांच कर रही है और प्रगति को अद्यतन करना जारी रखने का वादा किया है। जिन उपयोगकर्ताओं के पास अभी भी एक्रॉस प्राधिकरण है, उनके लिए वर्तमान में केवल एक आधिकारिक दिशानिर्देश है: अभी स्थानांतरित न करें। चेतावनी हम वर्तमान में एक्रॉस डोमेन के साथ एक समस्या की जांच कर रहे हैं। अगली सूचना तक ऐप पर न जाएं, अपना वॉलेट कनेक्ट न करें, या वहां किसी भी लेनदेन या अनुमोदन पर हस्ताक्षर न करें। जैसे ही हमारे पास अपडेट होंगे हम उन्हें पोस्ट करेंगे। - एक्रॉस (@AcrossProtocol) 10 नवंबर, 2026 समुदाय की ओर से आपदा रिपोर्ट आधिकारिक बयान की तुलना में तेजी से आई। एक उपयोगकर्ता ने कहा कि ऑपरेशन के बाद उसे लगभग US$9,000 मूल्य की USDC का नुकसान हुआ; एक अन्य उपयोगकर्ता ने बताया कि प्लाज्मा श्रृंखला पर सात लेनदेन में कुल 7,053 यूएसडीटी0 स्थानांतरित किए गए, जो वॉलेट में स्थिर मुद्रा शेष को एक बार में साफ़ करने के बराबर है। एक तीसरे उपयोगकर्ता ने बताया कि कई बार ब्रिज का उपयोग करने के बाद उसका बटुआ खाली हो गया था, और दावा किया कि वेबसाइट हैक हो गई थी। धन के प्रवाह का पता लगाने के लिए एक-एक करके लेनदेन के हैश का अनुरोध करके एक्रॉस ने इन रिटर्न का जवाब दिया। उपर्युक्त नुकसान वर्तमान में केवल उपयोगकर्ताओं द्वारा एकतरफा रिपोर्ट किए गए हैं और स्वतंत्र रूप से सत्यापित नहीं किए गए हैं। समय सीमा से पहले एक्रॉस ने विस्तृत पूछताछ का जवाब नहीं दिया। हालाँकि, इस प्रकाशन ने वास्तव में समय सीमा से पहले दो डोमेन को पार्स किया। इसका मतलब यह है कि समस्या ऑन-चेन अनुबंध के सीधे उल्लंघन के बजाय डीएनएस या डोमेन पंजीकरण स्तर पर हो सकती है; सटीक कारण को अभी भी आधिकारिक फोरेंसिक परिणामों द्वारा स्पष्ट करने की आवश्यकता है। एक प्राधिकरण से पूरा बटुआ खाली क्यों किया जा सकता है? क्रॉस-चेन ब्रिज उपयोगकर्ताओं के लिए, सबसे खतरनाक कार्रवाई अक्सर स्थानांतरण नहीं, बल्कि "प्राधिकरण" होती है। जिस क्षण उपयोगकर्ता फ्रंट एंड पर पुष्टिकरण दबाता है, वास्तव में क्या होता है कि एक निश्चित टोकन का उपयोग करने की अनुमति अनुबंध पते के एक सेट को दी जाती है। यदि इस समय वेबसाइट को हमलावर-नियंत्रित संस्करण से बदल दिया जाता है, तो वॉलेट में पॉप अप होने वाली हस्ताक्षर विंडो हमेशा की तरह ही होगी। यूजर के लिए इंटरफेस से यह बताना मुश्किल होगा कि वह जो साइन कर रहा है वह पूरी ट्रांसफर परमिशन सौंप रहा है। इस प्रकार की तकनीक, जिसे वॉलेट ड्रेनर कहा जाता है, के लिए निजी कुंजी या वॉलेट को क्रैक करने की आवश्यकता नहीं होती है। जब तक एक बार प्राधिकरण प्राप्त हो जाता है, संपत्ति किसी भी समय बह सकती है। सुरक्षा गठबंधन SEAL के अनुसार, iOS स्व-प्रबंधित वॉलेट की क्रमिक चोरी, जिसका खुलासा केवल 5 नवंबर को हुआ था और GoPlus द्वारा चेतावनी दी गई थी, के कारण लगभग US$561,000 का नुकसान हुआ। यह उसी रास्ते पर चला. उपयोगकर्ताओं के लिए, सुधार का क्रम स्पष्ट है: पहले हाल ही में हस्ताक्षरित प्राधिकरणों की जांच करें, गैर-मान्यता प्राप्त अनुबंधों को रद्द करें, और उसके बाद केवल आधिकारिक रूप से सत्यापित प्रवेश द्वारों के माध्यम से प्रवेश करें। क्रॉस-चेन ब्रिज की पुरानी समस्या, इस बार प्रवेश द्वार बदल दिया गया है। पिछले कुछ वर्षों में क्रॉस-चेन ब्रिज का बड़ा नुकसान लगभग सभी अनुबंध स्तर पर हुआ। रोनिन क्रॉस-चेन ब्रिज को 2022 में तोड़ दिया गया था, जो डेफी इतिहास में सबसे बड़ी चोरी में से एक था, और प्रोटोकॉल बाद में फिर से जारी किया गया था; इस साल मई में, वेरस एथेरियम क्रॉस-चेन ब्रिज पर हमला किया गया था, और ब्लॉकएड ने $11.58 मिलियन से अधिक के नुकसान की निगरानी की थी। यदि अनुबंध का उल्लंघन किया जाता है, तो कम से कम यह श्रृंखला पर निशान छोड़ देगा, और यह ऑडिट और बहु-हस्ताक्षर तंत्र को मजबूत करने के लिए एक स्पष्ट दिशा भी प्रदान करेगा। यदि इस बार फ्रंट एंड या डोमेन पर कुछ होता है, तो हमले की सतह स्मार्ट अनुबंध से "उपयोगकर्ता द्वारा खोले गए वेब पेज" पर चली जाएगी। ब्रिज के लिए, डोमेन रजिस्ट्रार, डीएनएस प्रदाता, सीडीएन और फ्रंट-एंड परिनियोजन श्रृंखला सभी जोखिम बन गए हैं जिन्हें प्रबंधित किया जाना चाहिए, और इन लिंक को अतीत में शायद ही कभी स्मार्ट कॉन्ट्रैक्ट ऑडिट के दायरे में शामिल किया गया हो। इस वर्ष वर्सेल के हैक होने की घटना, जिसके कारण एन्क्रिप्शन डेवलपर्स को एपीआई कुंजी को तत्काल बदलना पड़ा, उसी आपूर्ति श्रृंखला में एक चेतावनी संकेत है। एक्रॉस के लिए समय अच्छा नहीं था। समझौते ने पहले डीएओ को एक इकाई कंपनी में पुनर्गठित करने का विचार प्रस्तावित किया था, जिससे इक्विटी के लिए टोकन का आदान-प्रदान किया जा सके या 1: 1 के अनुपात में प्रीमियम पर भुनाया जा सके, और शासन संरचना को संस्थागत बाजार के करीब ले जाने की तैयारी की जा रही थी। यदि इस समय यह पुष्टि हो जाती है कि नेटवर्क डोमेन या फ्रंट-एंड खो गया है, तो इसके संचालन अनुशासन के बारे में निवेशकों के सवालों का जवाब देना तकनीकी सवालों की तुलना में अधिक कठिन होगा। क्रॉस-चेन ब्रिज का मूल्य "संपत्ति को कुछ मिनटों के लिए सौंपने" के विश्वास पर आधारित है। एक बार जब विश्वास को फोरेंसिक रिपोर्ट द्वारा दुरुस्त करने की आवश्यकता होती है, तो पुनर्प्राप्ति अवधि को अक्सर तिमाहियों में मापा जाता है। अनुवर्ती टिप्पणियों पर नजर रखने के लिए चार चीजें हैं: क्या आधिकारिक फोरेंसिक रिपोर्ट डीएनएस अपहरण या डोमेन प्रदाता स्तर में बदलाव की पुष्टि करती है, क्या श्रृंखला पर वास्तविक कुल हानि वर्तमान में उपयोगकर्ताओं द्वारा बताई गई संख्या से अधिक है, क्या उसी अवधि के दौरान अन्य डीएफआई फ्रंट-एंड प्रभावित हुए थे, और क्या एक्रॉस रक्तस्राव को रोकने के लिए ब्रिज अनुबंध को निलंबित कर देगा। आधिकारिक निष्कर्ष दिए जाने से पहले, "न खोलें, न जुड़ें, न हस्ताक्षर करें" अभी भी एकमात्र सुरक्षित ऑपरेशन है। संबंधित रिपोर्ट: वर्सेल हैक हो गया था, एन्क्रिप्शन डेवलपर्स ने तत्काल एपीआई कुंजी बदल दी: एआई टूल कॉन्टेक्स्ट.एआई एक भेद्यता बन गया, वेब 3 फ्रंट-एंड आपूर्ति श्रृंखला ने अलार्म उठाया, गोप्लस ने चेतावनी दी: आईओएस स्व-प्रबंधित वॉलेट बार-बार चोरी हो गए! SEAL ने लगभग US$561,000 के नुकसान की सूचना दी, और ट्रस्ट वॉलेट अधिकतर इसका शिकार हुआ। DeFi इतिहास की सबसे बड़ी चोरी। रोनिन क्रॉस-चेन ब्रिज ने कई हस्ताक्षरों के बिना संपत्ति लूटने के लिए "फिर से अनुबंध किया", लेकिन अब एक महत्वपूर्ण मोड़ है। क्रॉस-चेन ब्रिज के हैक होने का संदेह! अधिकारियों ने तत्काल निष्क्रिय करने के लिए कहा और बटुए चोरी हो गए। यह लेख सबसे प्रभावशाली ब्लॉकचेन समाचार मीडिया ब्लॉकटेम्पो में पहली बार प्रकाशित हुआ था।