Die Website wurde gekapert.
Der offizielle Account des Cross-Chain-Protokolls Across veröffentlichte am 11. November um 03:05 Uhr (UTC+8) zunächst eine dringende Warnung: Man solle die Anwendung vorerst nicht öffnen, keine Wallet verbinden und dort nichts signieren oder genehmigen. Zu diesem Zeitpunkt hieß es lediglich, dass das Domainproblem untersucht werde. Am selben Tag um 06:13 Uhr ergänzte das Team, was geschehen war: Gegen etwa 02:45 Uhr wurde der Domain-Registrar Namecheap Opfer eines Social-Engineering-Angriffs, durch den die Angreifer die Kontrolle über die Across-Domain erlangten. Das Team wurde innerhalb von 15 Minuten alarmiert und leitete daraufhin die Abschaltung der Website ein. Die Sicherheitsorganisation SEAL911 hat across.to als Phishing-Website eingestuft. Cloudflare stufte die Domain anschließend als riskant ein und entfernte die DNS-Einträge. Laut offizieller Mitteilung war die Website zum Zeitpunkt des Beitrags vollständig offline; auch die Phishing-Seite war nicht mehr erreichbar.
Laut dem Team könnten Nutzer betroffen sein, die across.to in dem kurzen Zeitraum aufgerufen hatten, bevor Cloudflare die Phishing-Seite vollständig blockierte. Nutzer von Drittanbieter-Integrationen und APIs seien nicht betroffen; auch Nutzer, die das Frontend vor Beginn des Angriffs verwendet hatten, seien sicher. Wer glaubt, betroffen zu sein, kann dem offiziellen Account auf X eine Direktnachricht senden und die Transaktionsdetails angeben. Das Team versprach, betroffene Nutzer vollständig zu entschädigen, und empfahl, mit der damals verbundenen Wallet auf revoke.cash die während des Angriffs erteilten Genehmigungen zu widerrufen. Die Höhe des Schadens wurde bislang nicht bekannt gegeben. Laut dem Team hat der Registrar noch nicht angemessen reagiert. Bis die Domain wieder sicher unter ihrer Kontrolle ist, bleiben Frontend und API abgeschaltet.
#Across #安全 stellt keine Anlageberatung dar
Der offizielle Account des Cross-Chain-Protokolls Across veröffentlichte am 11. November um 03:05 Uhr (UTC+8) zunächst eine dringende Warnung: Man solle die Anwendung vorerst nicht öffnen, keine Wallet verbinden und dort nichts signieren oder genehmigen. Zu diesem Zeitpunkt hieß es lediglich, dass das Domainproblem untersucht werde. Am selben Tag um 06:13 Uhr ergänzte das Team, was geschehen war: Gegen etwa 02:45 Uhr wurde der Domain-Registrar Namecheap Opfer eines Social-Engineering-Angriffs, durch den die Angreifer die Kontrolle über die Across-Domain erlangten. Das Team wurde innerhalb von 15 Minuten alarmiert und leitete daraufhin die Abschaltung der Website ein. Die Sicherheitsorganisation SEAL911 hat across.to als Phishing-Website eingestuft. Cloudflare stufte die Domain anschließend als riskant ein und entfernte die DNS-Einträge. Laut offizieller Mitteilung war die Website zum Zeitpunkt des Beitrags vollständig offline; auch die Phishing-Seite war nicht mehr erreichbar.
Laut dem Team könnten Nutzer betroffen sein, die across.to in dem kurzen Zeitraum aufgerufen hatten, bevor Cloudflare die Phishing-Seite vollständig blockierte. Nutzer von Drittanbieter-Integrationen und APIs seien nicht betroffen; auch Nutzer, die das Frontend vor Beginn des Angriffs verwendet hatten, seien sicher. Wer glaubt, betroffen zu sein, kann dem offiziellen Account auf X eine Direktnachricht senden und die Transaktionsdetails angeben. Das Team versprach, betroffene Nutzer vollständig zu entschädigen, und empfahl, mit der damals verbundenen Wallet auf revoke.cash die während des Angriffs erteilten Genehmigungen zu widerrufen. Die Höhe des Schadens wurde bislang nicht bekannt gegeben. Laut dem Team hat der Registrar noch nicht angemessen reagiert. Bis die Domain wieder sicher unter ihrer Kontrolle ist, bleiben Frontend und API abgeschaltet.
#Across #安全 stellt keine Anlageberatung dar
