El dominio oficial de Across, un protocolo cross-chain, ha sido secuestrado. El sitio web y la API se han suspendido de forma urgente.
Cronología del incidente (hora de Pekín):
Aproximadamente a las 02:45, unos atacantes lanzaron un ataque de ingeniería social contra el registrador de dominios Namecheap y tomaron el control del dominio oficial de Across. El equipo recibió una alerta en 15 minutos y comenzó a desconectarlo. SEAL911 coordinó con las principales billeteras para marcar el dominio como sitio de phishing, y Cloudflare eliminó después sus registros DNS. En el momento de la publicación del aviso, ya no se podía acceder a la página de phishing.
Alcance del impacto: podrían verse afectados los usuarios que visitaron el sitio oficial antes de que se bloqueara por completo la página de phishing. No se ven afectados quienes visitaron el sitio antes del ataque ni quienes usaron el protocolo únicamente a través de la API o de integraciones de terceros.
El equipo se compromete a compensar íntegramente a los usuarios afectados y recomienda visitar Revoke.cash con la billetera que estaba conectada en ese momento para revocar los permisos pertinentes concedidos ese día.
Este ataque no afectó a los contratos inteligentes, sino que se produjo a través del registrador de dominios, un punto de entrada fuera de la cadena. Es una advertencia para todo el sector: por sólido que sea el código de un protocolo, un solo ataque de ingeniería social contra la cuenta del registrador puede convertir su sitio oficial en una página de phishing. Namecheap aún no ha respondido. El sitio web y la API permanecerán suspendidos hasta que se confirme que el dominio es seguro. Más adelante, el equipo publicará un informe completo del incidente.
#跨链安全 #Across #AtaqueDePhishing
Cronología del incidente (hora de Pekín):
Aproximadamente a las 02:45, unos atacantes lanzaron un ataque de ingeniería social contra el registrador de dominios Namecheap y tomaron el control del dominio oficial de Across. El equipo recibió una alerta en 15 minutos y comenzó a desconectarlo. SEAL911 coordinó con las principales billeteras para marcar el dominio como sitio de phishing, y Cloudflare eliminó después sus registros DNS. En el momento de la publicación del aviso, ya no se podía acceder a la página de phishing.
Alcance del impacto: podrían verse afectados los usuarios que visitaron el sitio oficial antes de que se bloqueara por completo la página de phishing. No se ven afectados quienes visitaron el sitio antes del ataque ni quienes usaron el protocolo únicamente a través de la API o de integraciones de terceros.
El equipo se compromete a compensar íntegramente a los usuarios afectados y recomienda visitar Revoke.cash con la billetera que estaba conectada en ese momento para revocar los permisos pertinentes concedidos ese día.
Este ataque no afectó a los contratos inteligentes, sino que se produjo a través del registrador de dominios, un punto de entrada fuera de la cadena. Es una advertencia para todo el sector: por sólido que sea el código de un protocolo, un solo ataque de ingeniería social contra la cuenta del registrador puede convertir su sitio oficial en una página de phishing. Namecheap aún no ha respondido. El sitio web y la API permanecerán suspendidos hasta que se confirme que el dominio es seguro. Más adelante, el equipo publicará un informe completo del incidente.
#跨链安全 #Across #AtaqueDePhishing