Across Protocol zegt de controle over zijn website te hebben teruggekregen nadat aanvallers het domein hadden gekaapt, waarbij beveiligingsbedrijf GoPlus de verliezen van gebruikers op bijna $350.000 schat, meldden The Block en crypto.news op 11 november.
Volgens The Block begon de overname rond 18:45 UTC op 10 november, toen aanvallers via social engineering domeinregistrar Namecheap wisten te bewegen hun de controle over het domein across.to te geven. Bezoekers werden doorgestuurd naar een phishingpagina die vroeg om nepgoedkeuringen of permits voor tokens te ondertekenen. Crypto.news meldde dat de smart contracts van de bridge niet zijn geëxploiteerd.
Across zei ongeveer 15 minuten na de overname een waarschuwing te hebben ontvangen. SEAL911 markeerde het domein als phishing bij walletaanbieders en Cloudflare verwijderde de DNS-records. Across schortte zijn frontend en API tijdelijk op terwijl het werkte aan het terugkrijgen van het registraraccount, en crypto.news meldde dat de oprichter van Namecheap later hielp het te beveiligen.
GoPlus schatte de verliezen over Ethereum, Arbitrum, Base, BNB Chain, Ink en Plasma. Across heeft dat cijfer en het aantal getroffen gebruikers niet bevestigd. Het team zei dat “Across volledig is hersteld en alle systemen operationeel zijn”, dat API-gebruikers en integraties van derden niet getroffen waren en dat “alle getroffen gebruikers volledig worden gecompenseerd”. Het beloofde de komende dagen een volledige post-mortem.
Gebruikers die tijdens de aanval wallets verbonden, kregen het advies om goedkeuringen die op 10 november zijn verleend te controleren en in te trekken, bijvoorbeeld via Revoke.cash.
Volg de markt zelf met de GRATIS tools van AiTraderView: Crypto Cockpit voor grafieken en 75+ indicatoren, Crypto Screener om setups te vinden en Crypto Portfolio om je posities te volgen. Maak gewoon een GRATIS account aan en probeer ze zelf uit!
Bronnen:
The Block: Crosschain protocol Across restores systems after domain hijack
crypto.news: Across Protocol restores website after phishing attack, $350K in estimated losses
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.