🚨 Across Protocol hat seine Website nach einem Phishing-Angriff wiederhergestellt – doch einige Wallets könnten IMMER NOCH gefährdet sein

Am 10. November übernahmen Angreifer Berichten zufolge durch einen Social-Engineering-Angriff auf den Registrar Namecheap die Kontrolle über die Across-Domain
Besucher wurden auf eine bösartige Website umgeleitet, die gefährliche Token-Genehmigungen anfordern konnte
Across hat die Kontrolle über die Domain inzwischen zurückerlangt und erklärt, seine Systeme seien wieder betriebsbereit
Doch ein Sicherheitsdetail sollte man verstehen 👇

$BNB

🔐 Die Verbindung zu deiner Wallet zu trennen, widerruft KEINE Token-Genehmigungen
⚠️ Eine bösartige Genehmigung kann auch dann noch aktiv sein, wenn die Phishing-Website verschwunden ist

Wenn du während des Vorfalls am 10. November deine Wallet mit Across verbunden oder etwas signiert hast, überprüfe verdächtige Genehmigungen und Permit2-Berechtigungen in den betroffenen Netzwerken
Widerrufe nicht autorisierte Berechtigungen mit einem vertrauenswürdigen Tool, das du eigenständig aufrufst – nutze niemals unaufgefordert zugesandte Links zur Wiederherstellung
Across hat versprochen, betroffene Nutzer zu entschädigen, doch die endgültigen Verluste und Einzelheiten zur Erstattung wurden noch nicht bekannt gegeben

Dies war kein bestätigter Exploit der Smart Contracts der Bridge
Der Angreifer nahm etwas ins Visier, dem Nutzer vertrauten, bevor sie mit diesen Contracts interagierten – die offizielle Website
Eine wiederhergestellte Domain bedeutet nicht automatisch, dass auch eine Wallet wiederhergestellt ist

$ACX

#Across #DeFiSecurity