El sitio web oficial fue secuestrado.
La cuenta oficial del protocolo cross-chain Across publicó primero una alerta urgente el 11 de noviembre a las 03:05 (UTC+8): no abran la aplicación, no conecten sus billeteras ni firmen o autoricen nada en ella. En ese momento, solo dijeron que estaban investigando un problema con el dominio. Ese mismo día, a las 06:13, la cuenta oficial explicó lo ocurrido: alrededor de las 02:45, el registrador de dominios Namecheap sufrió un ataque de ingeniería social y los atacantes obtuvieron el control del dominio de Across. El equipo recibió una alerta en 15 minutos y enseguida empezó a cerrar el sitio. La organización de seguridad SEAL911 ya marcó across.to como sitio de phishing, y Cloudflare colaboró después marcando el dominio como riesgoso y revocando los registros DNS. Según la cuenta oficial, al momento de la publicación el sitio ya estaba completamente fuera de servicio y la página de phishing tampoco se podía abrir.
La cuenta oficial también dijo que, durante el breve periodo previo a que Cloudflare bloqueara por completo la página de phishing, algunos usuarios que habían visitado across.to podrían haberse visto afectados. Los usuarios de integraciones de terceros y de la API no se vieron afectados, y quienes habían usado la interfaz antes de este ataque también están a salvo. Quienes crean que pudieron verse afectados pueden enviar un mensaje privado a la cuenta oficial en X e incluir los detalles de la transacción. La cuenta oficial se comprometió a compensar a los usuarios afectados y recomendó usar la billetera que se había conectado entonces para revocar en revoke.cash las autorizaciones concedidas durante el ataque. La cuenta oficial aún no ha anunciado el monto de las pérdidas. Según la cuenta oficial, el registrador todavía no ha respondido de forma efectiva y la interfaz y la API permanecerán cerradas hasta que se recupere el control del dominio.
#Across #安全 no constituye asesoramiento de inversión
La cuenta oficial del protocolo cross-chain Across publicó primero una alerta urgente el 11 de noviembre a las 03:05 (UTC+8): no abran la aplicación, no conecten sus billeteras ni firmen o autoricen nada en ella. En ese momento, solo dijeron que estaban investigando un problema con el dominio. Ese mismo día, a las 06:13, la cuenta oficial explicó lo ocurrido: alrededor de las 02:45, el registrador de dominios Namecheap sufrió un ataque de ingeniería social y los atacantes obtuvieron el control del dominio de Across. El equipo recibió una alerta en 15 minutos y enseguida empezó a cerrar el sitio. La organización de seguridad SEAL911 ya marcó across.to como sitio de phishing, y Cloudflare colaboró después marcando el dominio como riesgoso y revocando los registros DNS. Según la cuenta oficial, al momento de la publicación el sitio ya estaba completamente fuera de servicio y la página de phishing tampoco se podía abrir.
La cuenta oficial también dijo que, durante el breve periodo previo a que Cloudflare bloqueara por completo la página de phishing, algunos usuarios que habían visitado across.to podrían haberse visto afectados. Los usuarios de integraciones de terceros y de la API no se vieron afectados, y quienes habían usado la interfaz antes de este ataque también están a salvo. Quienes crean que pudieron verse afectados pueden enviar un mensaje privado a la cuenta oficial en X e incluir los detalles de la transacción. La cuenta oficial se comprometió a compensar a los usuarios afectados y recomendó usar la billetera que se había conectado entonces para revocar en revoke.cash las autorizaciones concedidas durante el ataque. La cuenta oficial aún no ha anunciado el monto de las pérdidas. Según la cuenta oficial, el registrador todavía no ha respondido de forma efectiva y la interfaz y la API permanecerán cerradas hasta que se recupere el control del dominio.
#Across #安全 no constituye asesoramiento de inversión
