Die Domain der offiziellen Website des Cross-Chain-Protokolls Across wurde gekapert. Frontend und API wurden vorsorglich vorübergehend abgeschaltet.
Zeitlicher Ablauf (Pekinger Zeit):
Gegen 02:45 Uhr griffen die Angreifer den Domain-Registrar Namecheap mit Social Engineering an und erlangten die Kontrolle über die Domain der offiziellen Across-Website. Das Team erhielt innerhalb von 15 Minuten eine Warnung und leitete die Abschaltung ein. SEAL911 koordinierte mit großen Wallet-Anbietern, damit die Domain als Phishing-Website markiert wurde. Anschließend entfernte Cloudflare die DNS-Einträge. Zum Zeitpunkt der Bekanntgabe war die Phishing-Seite nicht mehr erreichbar.
Auswirkungen: Nutzer, die vor der vollständigen Sperrung der Phishing-Seite die offizielle Website aufgerufen haben, könnten betroffen sein. Nutzer, die die Website vor dem Angriff besucht oder das Protokoll ausschließlich über die API oder Drittanbieter-Integrationen genutzt haben, sind nicht betroffen.
Das Team verspricht, betroffene Nutzer vollständig zu entschädigen, und empfiehlt ihnen, mit der damals verbundenen Wallet Revoke.cash aufzurufen und die an diesem Tag erteilten entsprechenden Berechtigungen zu widerrufen.
Bei diesem Angriff wurden nicht die Smart Contracts angegriffen, sondern der Off-Chain-Zugang über den Domain-Registrar. Das sollte die gesamte Branche alarmieren: Selbst bei noch so robustem Protokollcode kann ein einziger Social-Engineering-Angriff auf ein Registrar-Konto die offizielle Website in eine Phishing-Seite verwandeln. Namecheap hat sich bislang nicht geäußert. Frontend und API bleiben ausgesetzt, bis die Sicherheit der Domain bestätigt ist. Das Team wird später einen vollständigen Bericht zum Vorfall veröffentlichen.
#跨链安全 #Across #Phishing-Angriff
Zeitlicher Ablauf (Pekinger Zeit):
Gegen 02:45 Uhr griffen die Angreifer den Domain-Registrar Namecheap mit Social Engineering an und erlangten die Kontrolle über die Domain der offiziellen Across-Website. Das Team erhielt innerhalb von 15 Minuten eine Warnung und leitete die Abschaltung ein. SEAL911 koordinierte mit großen Wallet-Anbietern, damit die Domain als Phishing-Website markiert wurde. Anschließend entfernte Cloudflare die DNS-Einträge. Zum Zeitpunkt der Bekanntgabe war die Phishing-Seite nicht mehr erreichbar.
Auswirkungen: Nutzer, die vor der vollständigen Sperrung der Phishing-Seite die offizielle Website aufgerufen haben, könnten betroffen sein. Nutzer, die die Website vor dem Angriff besucht oder das Protokoll ausschließlich über die API oder Drittanbieter-Integrationen genutzt haben, sind nicht betroffen.
Das Team verspricht, betroffene Nutzer vollständig zu entschädigen, und empfiehlt ihnen, mit der damals verbundenen Wallet Revoke.cash aufzurufen und die an diesem Tag erteilten entsprechenden Berechtigungen zu widerrufen.
Bei diesem Angriff wurden nicht die Smart Contracts angegriffen, sondern der Off-Chain-Zugang über den Domain-Registrar. Das sollte die gesamte Branche alarmieren: Selbst bei noch so robustem Protokollcode kann ein einziger Social-Engineering-Angriff auf ein Registrar-Konto die offizielle Website in eine Phishing-Seite verwandeln. Namecheap hat sich bislang nicht geäußert. Frontend und API bleiben ausgesetzt, bis die Sicherheit der Domain bestätigt ist. Das Team wird später einen vollständigen Bericht zum Vorfall veröffentlichen.
#跨链安全 #Across #Phishing-Angriff