The Block और crypto.news ने 11 नवंबर को बताया कि Across Protocol ने कहा है कि हमलावरों द्वारा उसका डोमेन हाइजैक किए जाने के बाद उसने अपनी वेबसाइट पर नियंत्रण वापस पा लिया है, और सुरक्षा फ़र्म GoPlus के अनुसार यूज़र नुकसान लगभग $350,000 के करीब है।
The Block के अनुसार कब्ज़ा 10 नवंबर को लगभग 18:45 UTC पर शुरू हुआ, जब हमलावरों ने डोमेन रजिस्ट्रार Namecheap पर सोशल इंजीनियरिंग करके across.to डोमेन पर नियंत्रण हासिल किया। विज़िटरों को एक फ़िशिंग पेज पर भेजा गया, जो उनसे फ़र्ज़ी टोकन अप्रूवल या परमिट पर हस्ताक्षर करवाता था। crypto.news ने बताया कि ब्रिज के स्मार्ट कॉन्ट्रैक्ट का फ़ायदा नहीं उठाया गया।
Across ने कहा कि कब्ज़े के लगभग 15 मिनट बाद उसे अलर्ट मिला। SEAL911 ने डोमेन को फ़िशिंग के रूप में वॉलेट प्रदाताओं को फ़्लैग किया, और Cloudflare ने उसके DNS रिकॉर्ड हटा दिए। रजिस्ट्रार अकाउंट वापस पाने की कोशिश के दौरान Across ने अपना फ़्रंटएंड और API अस्थायी रूप से निलंबित कर दिए, और crypto.news के अनुसार Namecheap के संस्थापक ने बाद में उसे सुरक्षित करने में मदद की।
GoPlus ने Ethereum, Arbitrum, Base, BNB Chain, Ink और Plasma में नुकसान का अनुमान लगाया। Across ने इस आँकड़े या प्रभावित यूज़र की संख्या की पुष्टि नहीं की है। टीम ने कहा, “Across पूरी तरह बहाल हो गया है, और सभी सिस्टम चालू हैं,” API यूज़र और थर्ड-पार्टी इंटीग्रेशन प्रभावित नहीं हुए, और “सभी प्रभावित यूज़र की पूरी भरपाई की जाएगी।” उसने आने वाले दिनों में पूरा पोस्ट-मॉर्टम देने का वादा किया।
हमले के दौरान वॉलेट कनेक्ट करने वाले यूज़र को सलाह दी गई कि वे 10 नवंबर को दिए गए अप्रूवल की समीक्षा करें और उन्हें रद्द करें, उदाहरण के लिए Revoke.cash के ज़रिए।
AiTraderView के मुफ़्त टूल से खुद बाज़ार पर नज़र रखें: चार्ट और 75+ इंडिकेटर के लिए Crypto Cockpit, सेटअप खोजने के लिए Crypto Screener और अपनी होल्डिंग्स ट्रैक करने के लिए Crypto Portfolio। बस एक मुफ़्त अकाउंट बनाएँ और खुद आज़माएँ!
स्रोत:
The Block: Crosschain protocol Across restores systems after domain hijack
crypto.news: Across Protocol restores website after phishing attack, $350K in estimated losses
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.