Across Protocol indique avoir repris le contrôle de son site après que des attaquants ont détourné son domaine, la société de sécurité GoPlus estimant les pertes des utilisateurs à près de 350 000 dollars, ont rapporté The Block et crypto.news le 11 novembre.
Selon The Block, la prise de contrôle a commencé vers 18h45 UTC le 10 novembre, lorsque des attaquants ont manipulé par ingénierie sociale le bureau d’enregistrement Namecheap pour prendre le contrôle du domaine across.to. Les visiteurs étaient redirigés vers une page de phishing leur demandant de signer de fausses approbations de jetons ou des permits. Crypto.news a rapporté que les contrats intelligents du bridge n’avaient pas été exploités.
Across indique avoir reçu une alerte environ 15 minutes après la prise de contrôle. SEAL911 a signalé le domaine comme phishing aux fournisseurs de portefeuilles, et Cloudflare a supprimé ses enregistrements DNS. Across a temporairement suspendu son interface et son API le temps de récupérer le compte chez le bureau d’enregistrement, et crypto.news a rapporté que le fondateur de Namecheap avait ensuite aidé à le sécuriser.
GoPlus a estimé les pertes sur Ethereum, Arbitrum, Base, BNB Chain, Ink et Plasma. Across n’a confirmé ni ce chiffre ni le nombre d’utilisateurs touchés. L’équipe a déclaré que « Across est entièrement rétabli et tous les systèmes sont opérationnels », que les utilisateurs de l’API et les intégrations tierces n’ont pas été affectés, et que « tous les utilisateurs concernés seront indemnisés ». Elle a promis un post-mortem complet dans les prochains jours.
Il a été conseillé aux utilisateurs ayant connecté leur portefeuille pendant l’attaque de vérifier et de révoquer les approbations accordées le 10 novembre, par exemple via Revoke.cash.
Suivez le marché vous-même avec les outils GRATUITS d’AiTraderView : Crypto Cockpit pour les graphiques et plus de 75 indicateurs, Crypto Screener pour trouver des setups et Crypto Portfolio pour suivre vos positions. Il vous suffit de créer un compte GRATUIT et de les essayer vous-même !
Sources:
The Block: Crosschain protocol Across restores systems after domain hijack
crypto.news: Across Protocol restores website after phishing attack, $350K in estimated losses
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.