Domain bridge Across dibajak lewat registrarnya — dan situs palsunya sempat menguras dompet pengunjung.
Fakta: sekitar 18:45 UTC pada 10 Nov, penyerang mengambil alih domain across.to lewat serangan rekayasa sosial ke registrar Namecheap, lalu mengarahkan pengunjung ke situs phishing. Firma keamanan GoPlus memperkirakan sekitar 350 ribu dolar AS terkuras dari dompet di enam jaringan: Ethereum, Arbitrum, Base, BNB Chain, Ink, dan Plasma. Kerugiannya lewat persetujuan token yang ditandatangani pengunjung di situs palsu itu — kontrak Across sendiri tidak dieksploitasi. Pada 11 Nov Across mengumumkan domainnya sudah kembali dan semua sistem normal, serta berjanji mengganti rugi pengguna yang terdampak dan merilis laporan lengkap. Catatan penting: angka 350 ribu dolar itu estimasi GoPlus — Across sendiri belum mengonfirmasi jumlah kerugian maupun jumlah korban.
Opiniku: ini pelajaran soal rantai kepercayaan yang jarang diperiksa: bukan kontraknya yang jebol, melainkan domainnya. Satu registrar yang berhasil ditipu sudah cukup untuk mengubah situs resmi jadi perangkap. Yang menyelamatkan sebagian korban justru respons cepat: SEAL911 menandai domain itu sebagai phishing ke penyedia dompet besar, dan Cloudflare menghapus catatan DNS-nya. Tapi siapa pun yang sempat menandatangani approval di situs palsu itu perlu segera mencabutnya.
Yang aku pantau: laporan lengkap Across soal bagaimana serangan ini lolos, dan apakah Namecheap mengubah prosedurnya setelah insiden ini.
Kalian pernah memeriksa approval dompet kalian setelah mengunjungi situs bridge atau DEX?
Ini analisisku, bukan nasihat finansial — DYOR selalu.
#KeamananCrypto #DeFi
Fakta: sekitar 18:45 UTC pada 10 Nov, penyerang mengambil alih domain across.to lewat serangan rekayasa sosial ke registrar Namecheap, lalu mengarahkan pengunjung ke situs phishing. Firma keamanan GoPlus memperkirakan sekitar 350 ribu dolar AS terkuras dari dompet di enam jaringan: Ethereum, Arbitrum, Base, BNB Chain, Ink, dan Plasma. Kerugiannya lewat persetujuan token yang ditandatangani pengunjung di situs palsu itu — kontrak Across sendiri tidak dieksploitasi. Pada 11 Nov Across mengumumkan domainnya sudah kembali dan semua sistem normal, serta berjanji mengganti rugi pengguna yang terdampak dan merilis laporan lengkap. Catatan penting: angka 350 ribu dolar itu estimasi GoPlus — Across sendiri belum mengonfirmasi jumlah kerugian maupun jumlah korban.
Opiniku: ini pelajaran soal rantai kepercayaan yang jarang diperiksa: bukan kontraknya yang jebol, melainkan domainnya. Satu registrar yang berhasil ditipu sudah cukup untuk mengubah situs resmi jadi perangkap. Yang menyelamatkan sebagian korban justru respons cepat: SEAL911 menandai domain itu sebagai phishing ke penyedia dompet besar, dan Cloudflare menghapus catatan DNS-nya. Tapi siapa pun yang sempat menandatangani approval di situs palsu itu perlu segera mencabutnya.
Yang aku pantau: laporan lengkap Across soal bagaimana serangan ini lolos, dan apakah Namecheap mengubah prosedurnya setelah insiden ini.
Kalian pernah memeriksa approval dompet kalian setelah mengunjungi situs bridge atau DEX?
Ini analisisku, bukan nasihat finansial — DYOR selalu.
#KeamananCrypto #DeFi