Le détective de cryptographie ZachXBT a averti dans une chaîne Telegram que la documentation d’Across Protocol était liée à un faux serveur Discord.
Dans un article de Telegram du 26 décembre, le détective de cryptographie ZachXBT a fait part de ses inquiétudes concernant une éventuelle faille de sécurité liée à la documentation d’Across Protocol.
L’avertissement mettait en évidence un lien dans la documentation du protocole menant les utilisateurs vers un faux serveur Discord, suggérant que l’adresse d’invitation personnalisée du protocole pourrait avoir été compromise. L’incident aurait entraîné une perte de 880 000 $ de crypto liée à une entité blockchain inconnue.
Une société médico-légale blockchain, Scam Sniffer, divulguée dans un post X qu’une victime a subi une perte de 880 000 $ dans aEthWBTC après avoir interagi avec un message de permis ERC-20 malveillant. Bien que le message ne mentionne pas explicitement Across Protocol, ZachXBT attribue l’incident à une faille dans la documentation du protocole.
En réponse à l’incident, l’équipe d’Across Protocol a reconnu l’existence d’un serveur Discord frauduleux se faisant passer pour un serveur officiel. Bien que les développeurs n’aient pas divulgué l’ampleur des pertes liées à l’incident, ils ont assuré à la communauté que des efforts étaient en cours pour démanteler le serveur non officiel.
Across fonctionne comme un pont inter-chaînes conçu pour les solutions et les cumuls de couche 2, utilisant l’oracle optimiste d’UMA pour la sécurité. La plateforme donne la priorité à l’efficacité du capital grâce à un pool de liquidités unifié, un réseau de relais et la mise en œuvre d’un modèle de frais sans dérapage. Selon les données de Crunchbase, le protocole a levé un total de 10 millions de dollars auprès de Blockchain Capital et de deux autres investisseurs.