El dominio del puente Across fue secuestrado a través de su registrador, y su sitio falso llegó a vaciar las billeteras de los visitantes.
Hechos: alrededor de las 18:45 UTC del 10 de noviembre, un atacante tomó el control del dominio across.to mediante un ataque de ingeniería social contra el registrador Namecheap y luego redirigió a los visitantes a un sitio de phishing. La firma de seguridad GoPlus estima que se drenaron unos 350.000 dólares de billeteras en seis redes: Ethereum, Arbitrum, Base, BNB Chain, Ink y Plasma. Las pérdidas se produjeron por las aprobaciones de tokens que los visitantes firmaron en ese sitio falso: el contrato de Across no fue explotado. El 11 de noviembre, Across anunció que había recuperado su dominio y que todos los sistemas funcionaban con normalidad; también prometió compensar a los usuarios afectados y publicar un informe completo. Nota importante: la cifra de 350.000 dólares es una estimación de GoPlus; Across aún no ha confirmado ni el monto de las pérdidas ni el número de víctimas.
Mi opinión: esto nos enseña algo sobre una cadena de confianza que rara vez se revisa: no fue el contrato el que cayó, sino el dominio. Basta con engañar a un solo registrador para convertir un sitio oficial en una trampa. Lo que salvó a algunas víctimas fue precisamente la rapidez de la respuesta: SEAL911 señaló el dominio como sitio de phishing ante los principales proveedores de billeteras, y Cloudflare eliminó sus registros DNS. Pero cualquiera que haya firmado una aprobación en ese sitio falso debería revocarla de inmediato.
Lo que estoy siguiendo: el informe completo de Across sobre cómo se logró perpetrar este ataque y si Namecheap cambiará sus procedimientos tras este incidente.
¿Alguna vez han revisado las aprobaciones de sus billeteras después de visitar un sitio de un puente o un DEX?
Este es mi análisis, no un consejo financiero: siempre hagan su propia investigación (DYOR).
#KeamananCrypto #DeFi
Hechos: alrededor de las 18:45 UTC del 10 de noviembre, un atacante tomó el control del dominio across.to mediante un ataque de ingeniería social contra el registrador Namecheap y luego redirigió a los visitantes a un sitio de phishing. La firma de seguridad GoPlus estima que se drenaron unos 350.000 dólares de billeteras en seis redes: Ethereum, Arbitrum, Base, BNB Chain, Ink y Plasma. Las pérdidas se produjeron por las aprobaciones de tokens que los visitantes firmaron en ese sitio falso: el contrato de Across no fue explotado. El 11 de noviembre, Across anunció que había recuperado su dominio y que todos los sistemas funcionaban con normalidad; también prometió compensar a los usuarios afectados y publicar un informe completo. Nota importante: la cifra de 350.000 dólares es una estimación de GoPlus; Across aún no ha confirmado ni el monto de las pérdidas ni el número de víctimas.
Mi opinión: esto nos enseña algo sobre una cadena de confianza que rara vez se revisa: no fue el contrato el que cayó, sino el dominio. Basta con engañar a un solo registrador para convertir un sitio oficial en una trampa. Lo que salvó a algunas víctimas fue precisamente la rapidez de la respuesta: SEAL911 señaló el dominio como sitio de phishing ante los principales proveedores de billeteras, y Cloudflare eliminó sus registros DNS. Pero cualquiera que haya firmado una aprobación en ese sitio falso debería revocarla de inmediato.
Lo que estoy siguiendo: el informe completo de Across sobre cómo se logró perpetrar este ataque y si Namecheap cambiará sus procedimientos tras este incidente.
¿Alguna vez han revisado las aprobaciones de sus billeteras después de visitar un sitio de un puente o un DEX?
Este es mi análisis, no un consejo financiero: siempre hagan su propia investigación (DYOR).
#KeamananCrypto #DeFi