El protocolo de interoperabilidad y puente entre cadenas Across Protocol, infraestructura diseñada para facilitar la transferencia de activos digitales entre Ethereum y múltiples redes de capa 2, emitió una alerta urgente instando a sus usuarios a no acceder a su aplicación web oficial ni conectar sus billeteras tras detectar una intrusión de seguridad crítica en su interfaz.
A través de un comunicado público difundido en la red social X, el equipo técnico aconsejó de forma taxativa no firmar ninguna transacción, permiso o aprobación de contratos inteligentes hasta nuevo aviso. Las investigaciones preliminares apuntan a un compromiso de la capa web derivado de un secuestro de dominio mediante técnicas de ingeniería social sobre el registrador Namecheap, redirigiendo a los visitantes hacia una página fraudulenta provista de mecanismos de drenaje automatizado de saldo.
Pérdidas reportadas y contratos de puente a salvo
Múltiples operadores han reportado sustracciones directas de fondos tras interactuar con la interfaz alterada. En la red X, un usuario denunció la sustracción de 9.000 USDC, mientras que otro afectado documentó el drenaje de 7.053 USDT0 a lo largo de siete operaciones en la cadena de bloques Plasma. Asimismo, otros testimonios señalaron el vaciado íntegro de sus carteras tras haber utilizado el puente en repetidas ocasiones durante la ventana de exposición.
El equipo de Across ha solicitado a los usuarios perjudicados el envío de los identificadores de transacción para analizar la magnitud del incidente. Pese a que los contratos inteligentes troncales del puente no se han comprometido, permaneciendo intacta la seguridad operativa de las integraciones por API de terceros, firmas de seguridad analizan el alcance de los permisos maliciosos firmados por los usuarios, en un nuevo episodio de vulnerabilidad de la cadena de suministro tecnológica en el ecosistema DeFi.
