Útočníci unesli doménu mostu Across a nahradili web podvodnou stránkou

Across je most, který převádí kryptoměny mezi sítí Ethereum a dalšími blockchainy. Podle dat DefiLlama, která 11. listopadu 2026 citoval Cointelegraph, byl Across za předchozích 30 dní třetím největším mostem podle objemu převodů (zhruba 5,9 mld. USD).

Útok podle Across začal v úterý 10. listopadu kolem 19:45 pražského času. Útočníci tehdy přes sociální inženýrství u registrátora Namecheap získali kontrolu nad doménou projektu a web nahradili podvodnou (phishingovou) stránkou. Tým se o útoku podle Across dozvěděl do 15 minut a začal web vypínat. Kdo doménu otevřel dřív, než se ji podařilo zablokovat, mohl na podvodné stránce podepsat transakci.

Bezpečnostní skupina SEAL911 podle Cointelegraphu pomohla doménu označit u velkých peněženek jako podvodnou. Společnost Cloudflare ji označila za rizikovou a později odebrala její záznamy DNS, takže adresa přestala vést na podvodnou stránku.

Kolik peněz útočníci získali a kolika lidí se útok týká, Across k 11. listopadu neuvedl. Někteří uživatelé na síti X hlásili ztráty ve stablecoinech, Cointelegraph jejich tvrzení ale neověřil.

Server Crypto News uvádí, že nešlo o chybu v kódu chytrých kontraktů, ale o útok na registrátora domény. Příspěvky Across, které média citují, výslovně neuvádějí, zda zůstaly prostředky v protokolu nedotčené. Podle Cointelegraphu Across uvedl, že útok nezasáhl napojení jiných služeb ani uživatele jeho rozhraní API.

Across podle svého oznámení získal kontrolu nad doménou zpět ve středu 11. listopadu a jeho systémy od té doby fungují normálně. Pomohl mu s tím podle Cointelegraphu zakladatel Namecheapu Richard Kirkendall. Některé peněženky a prohlížeče mohou podle serveru ChainCatcher u domény ještě chvíli ukazovat varování před podvodem. Jak přesně útočníci u Namecheapu uspěli, Across do 11. listopadu nepopsal. Podrobnosti slíbil v rozboru útoku.

Kdo 10. listopadu večer otevřel across.to a v peněžence něco podepsal, měl by podle doporučení, která Across zveřejnil a cituje Crypto News, postupovat takto:

Útok ukazuje, že ani správně zadaná adresa známého projektu nemusí vést na pravou stránku, když útočník ovládne samotnou doménu. Peněženka pak ukáže žádost o podpis, která vypadá jako běžná transakce. Jak podvody s kryptoměnami poznat, popisuje průvodce Podvody s kryptoměnami, jak chránit účet a poznat phishing, vysvětluje průvodce Zabezpečení účtu s kryptoměnami. Co je síť Ethereum a co jsou chytré kontrakty, shrnuje průvodce Co je Ethereum a stránka Ethereum.