A Across Protocol disse ter recuperado o controle de seu site depois que atacantes sequestraram seu domínio, com a empresa de segurança GoPlus estimando perdas de usuários de quase US$ 350.000, informaram The Block e crypto.news em 11 de novembro.
Segundo a The Block, a tomada começou por volta das 18h45 UTC de 10 de novembro, quando os atacantes usaram engenharia social contra a registradora de domínios Namecheap para obter o controle do domínio across.to. Os visitantes eram redirecionados a uma página de phishing que pedia a assinatura de falsas aprovações ou permissões de tokens. A crypto.news informou que os contratos inteligentes da bridge não foram explorados.
A Across disse ter recebido um alerta cerca de 15 minutos após a tomada. A SEAL911 sinalizou o domínio como phishing a provedores de carteiras, e a Cloudflare removeu seus registros DNS. A Across suspendeu temporariamente seu frontend e sua API enquanto trabalhava para recuperar a conta na registradora, e a crypto.news informou que o fundador da Namecheap ajudou depois a protegê-la.
A GoPlus estimou as perdas em Ethereum, Arbitrum, Base, BNB Chain, Ink e Plasma. A Across não confirmou esse número nem a quantidade de usuários afetados. A equipe disse que “a Across está totalmente restaurada e todos os sistemas estão operacionais”, que os usuários da API e as integrações de terceiros não foram afetados e que “todos os usuários afetados serão ressarcidos”. Ela prometeu um post-mortem completo nos próximos dias.
Os usuários que conectaram carteiras durante o ataque foram aconselhados a revisar e revogar as aprovações concedidas em 10 de novembro, por exemplo pelo Revoke.cash.
Acompanhe o mercado por conta própria com as ferramentas GRATUITAS da AiTraderView: Crypto Cockpit para gráficos e mais de 75 indicadores, Crypto Screener para encontrar setups e Crypto Portfolio para acompanhar suas posições. Basta criar uma conta GRATUITA e experimentá-las você mesmo!
Fontes:
The Block: Crosschain protocol Across restores systems after domain hijack
crypto.news: Across Protocol restores website after phishing attack, $350K in estimated losses
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.