The Block ve crypto.news’in 11 Kasım’da bildirdiğine göre Across Protocol, saldırganların alan adını ele geçirmesinin ardından web sitesinin kontrolünü geri aldığını açıkladı; güvenlik firması GoPlus kullanıcı kayıplarını yaklaşık 350.000 dolar olarak tahmin ediyor.
The Block’a göre ele geçirme, saldırganların alan adı kayıt kuruluşu Namecheap’e sosyal mühendislik uygulayarak across.to alan adının kontrolünü ele geçirdiği 10 Kasım’da yaklaşık 18.45 UTC’de başladı. Ziyaretçiler, sahte token onayları veya izinleri imzalamalarını isteyen bir kimlik avı sayfasına yönlendirildi. crypto.news, köprünün akıllı kontratlarının istismar edilmediğini bildirdi.
Across, ele geçirmeden yaklaşık 15 dakika sonra bir uyarı aldığını söyledi. SEAL911 alan adını cüzdan sağlayıcılarına kimlik avı olarak işaretledi ve Cloudflare DNS kayıtlarını kaldırdı. Across, kayıt kuruluşu hesabını geri almak için çalışırken ön yüzünü ve API’sini geçici olarak askıya aldı; crypto.news, Namecheap’in kurucusunun daha sonra hesabın güvenceye alınmasına yardım ettiğini bildirdi.
GoPlus, kayıpları Ethereum, Arbitrum, Base, BNB Chain, Ink ve Plasma genelinde tahmin etti. Across bu rakamı veya etkilenen kullanıcı sayısını doğrulamadı. Ekip, “Across tamamen geri yüklendi ve tüm sistemler çalışıyor” dedi, API kullanıcılarının ve üçüncü taraf entegrasyonlarının etkilenmediğini ve “etkilenen tüm kullanıcıların zararı karşılanacak” dediğini belirtti. Önümüzdeki günlerde kapsamlı bir olay sonrası analiz vaat etti.
Saldırı sırasında cüzdan bağlayan kullanıcılara, 10 Kasım’da verilen onayları örneğin Revoke.cash üzerinden incelemeleri ve iptal etmeleri tavsiye edildi.
Piyasayı AiTraderView’in ÜCRETSİZ araçlarıyla kendiniz takip edin: grafikler ve 75’ten fazla gösterge için Crypto Cockpit, kurulum bulmak için Crypto Screener ve varlıklarınızı izlemek için Crypto Portfolio. Hemen ÜCRETSİZ bir hesap oluşturun ve kendiniz deneyin!
Kaynaklar:
The Block: Crosschain protocol Across restores systems after domain hijack
crypto.news: Across Protocol restores website after phishing attack, $350K in estimated losses
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.