Die offizielle Website-Domain des Cross-Chain-Protokolls Across wurde durch Social Engineering übernommen. Das Team hat sie zurückerlangt und eine vollständige Entschädigung betroffener Nutzer zugesagt
Laut Across auf X gelangten Angreifer am 11. November gegen 02:45 Uhr Pekinger Zeit (10. November, 18:45 Uhr UTC) durch einen Social-Engineering-Angriff auf den Domain-Registrar Namecheap in den Besitz der Kontrolle über across.to und leiteten Besucher auf eine Phishing-Seite weiter.
1. Das Team erklärte, innerhalb von etwa 15 Minuten alarmiert worden zu sein und die Website abgeschaltet zu haben. Die Sicherheitsorganisation SEAL911 half dabei, führende Wallet-Anbieter vor der Phishing-Seite zu warnen. Cloudflare stufte die Domain als Hochrisiko ein und entfernte anschließend die DNS-Einträge.
2. Laut offizieller Mitteilung könnten Nutzer betroffen sein, die die Website aufgerufen hatten, bevor Cloudflare sie vollständig sperrte. Nutzer von Integrationen und APIs Dritter seien nicht betroffen. Die Zahl der Betroffenen und die Höhe der Verluste wurden bislang nicht bekannt gegeben. The Block zitierte die Schätzung der Sicherheitsplattform GoPlus, wonach sich die Verluste auf rund 350.000 US-Dollar belaufen und Netzwerke wie $ETH , Arbitrum, Base und BNB Chain betreffen. Die Phishing-Seite habe Nutzer dazu verleitet, gefälschte Genehmigungen zu unterzeichnen.
3. Gegen 09:16 Uhr desselben Morgens gab das Team bekannt, die Domain mit Unterstützung des Namecheap-Gründers zurückerlangt zu haben. Die Systeme seien wieder normal in Betrieb. Betroffene Nutzer sollen vollständig entschädigt werden; ein umfassender Bericht im Nachgang soll in den kommenden Tagen veröffentlicht werden. Kommuniziert bitte ausschließlich über offizielle Kanäle und vertraut keinen unbekannten Direktnachrichten oder Links.
$ACX $ETH $BNB
Nur zu Informationszwecken; keine Anlageberatung. DYOR. Nutzt ausschließlich offizielle Kanäle und klickt nicht auf unbekannte Links zu angeblichen Ansprüchen.
#Across #ACX #安全 #跨链 #Phishing
Laut Across auf X gelangten Angreifer am 11. November gegen 02:45 Uhr Pekinger Zeit (10. November, 18:45 Uhr UTC) durch einen Social-Engineering-Angriff auf den Domain-Registrar Namecheap in den Besitz der Kontrolle über across.to und leiteten Besucher auf eine Phishing-Seite weiter.
1. Das Team erklärte, innerhalb von etwa 15 Minuten alarmiert worden zu sein und die Website abgeschaltet zu haben. Die Sicherheitsorganisation SEAL911 half dabei, führende Wallet-Anbieter vor der Phishing-Seite zu warnen. Cloudflare stufte die Domain als Hochrisiko ein und entfernte anschließend die DNS-Einträge.
2. Laut offizieller Mitteilung könnten Nutzer betroffen sein, die die Website aufgerufen hatten, bevor Cloudflare sie vollständig sperrte. Nutzer von Integrationen und APIs Dritter seien nicht betroffen. Die Zahl der Betroffenen und die Höhe der Verluste wurden bislang nicht bekannt gegeben. The Block zitierte die Schätzung der Sicherheitsplattform GoPlus, wonach sich die Verluste auf rund 350.000 US-Dollar belaufen und Netzwerke wie $ETH , Arbitrum, Base und BNB Chain betreffen. Die Phishing-Seite habe Nutzer dazu verleitet, gefälschte Genehmigungen zu unterzeichnen.
3. Gegen 09:16 Uhr desselben Morgens gab das Team bekannt, die Domain mit Unterstützung des Namecheap-Gründers zurückerlangt zu haben. Die Systeme seien wieder normal in Betrieb. Betroffene Nutzer sollen vollständig entschädigt werden; ein umfassender Bericht im Nachgang soll in den kommenden Tagen veröffentlicht werden. Kommuniziert bitte ausschließlich über offizielle Kanäle und vertraut keinen unbekannten Direktnachrichten oder Links.
$ACX $ETH $BNB
Nur zu Informationszwecken; keine Anlageberatung. DYOR. Nutzt ausschließlich offizielle Kanäle und klickt nicht auf unbekannte Links zu angeblichen Ansprüchen.
#Across #ACX #安全 #跨链 #Phishing