Across Protocol сообщил, что восстановил контроль над своим сайтом после того, как атакующие перехватили его домен, а охранная компания GoPlus оценила потери пользователей почти в $350 000, сообщили 11 ноября The Block и crypto.news.
По данным The Block, захват начался около 18:45 UTC 10 ноября, когда атакующие с помощью социальной инженерии убедили регистратора доменов Namecheap передать им контроль над доменом across.to. Посетителей перенаправляли на фишинговую страницу, которая предлагала подписать поддельные разрешения на токены или permit. Crypto.news сообщило, что смарт-контракты моста не были взломаны.
Across сообщил, что получил оповещение примерно через 15 минут после захвата. SEAL911 пометил домен как фишинговый для провайдеров кошельков, а Cloudflare удалил его DNS-записи. Across временно приостановил фронтенд и API, пока восстанавливал доступ к аккаунту у регистратора, а crypto.news сообщило, что основатель Namecheap позже помог защитить его.
GoPlus оценил потери в сетях Ethereum, Arbitrum, Base, BNB Chain, Ink и Plasma. Across не подтвердил эту цифру или число пострадавших пользователей. Команда заявила: «Across полностью восстановлен, все системы работают», пользователи API и сторонние интеграции не пострадали, а «все пострадавшие пользователи будут компенсированы». Она пообещала полный разбор инцидента в ближайшие дни.
Пользователям, подключавшим кошельки во время атаки, посоветовали проверить и отозвать разрешения, выданные 10 ноября, например через Revoke.cash.
Следите за рынком сами с помощью БЕСПЛАТНЫХ инструментов AiTraderView: Crypto Cockpit для графиков и более 75 индикаторов, Crypto Screener для поиска сетапов и Crypto Portfolio для отслеживания ваших активов. Просто создайте БЕСПЛАТНЫЙ аккаунт и попробуйте сами!
Источники:
The Block: Crosschain protocol Across restores systems after domain hijack
crypto.news: Across Protocol restores website after phishing attack, $350K in estimated losses
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.