Postaus
flyawei
Vaikuttava luoja
签了1个名，30万美元没了
跨链桥 Across 的官网域名在北京时间11月11日凌晨被人抢走，假网站挂了大约3个小时，按几家安全团队的估算，用户一共被偷了大约35万到41.6万美元。
凌晨2点45分左右，有人对 Across 的域名注册商搞了一次社会工程，拿到了域名控制权，把官网换成了钓鱼页。桥的合约一直正常运行，出事的是网站。
用户打开的还是熟悉的网址，页面让你签一个看着很普通的授权。签完以后，对方就能直接把钱包里的币转走。第1笔被盗出现在域名被接管后大约18分钟。
3点05分官方已经发了警告，叫大家别打开、别连钱包。最大的一笔损失却出现在1个多小时以后，有个钱包只签了1次名，存在 Aave 里的140多枚 ETH 被分几笔拉走，按当时价格大约30万美元。
被偷的钱每笔都按2比8分进2个地址，之后从6条链换成 ETH，再拆成 BTC、SOL 和门罗币相关代币分头转走。
#加密行业协同守护资产安全
上午9点多 Across 拿回了域名，承诺受影响的用户全部赔付，完整复盘还没出来。
我的看法是，网址没输错也可能进到假网站，签名前多看一眼授权内容，用完的授权及时撤掉。
Vastuuvapauslauseke: OKX Orbit -sisältö on tarkoitettu ainoastaan tiedotustarkoituksiin. Lisätietoja
Vastaukset
Ei vielä kommentteja. Ole ensimmäinen vastaaja!
Tämän päivän markkinakohina
1#Jen-Hsun Huangin väitetyt yhteydet kiinalaiseen vakoojajärjestöön ja kiista Nvidian toimitusjohtajan asemasta
Suosittu
2#Yhdysvaltojen käytettyjen asuntojen myynti lokakuussa laski 16 vuoden alimmalle tasolle
3#Trump sanoo, että Yhdysvallat ei enää tarvitse sopimusta Iranin kanssa
