🚨 **ALERTA DE SEGURIDAD DE ACROSS PROTOCOL: INVESTIGACIÓN DE SECUESTRO DEL DOMINIO — NO INTERACTÚE NI FIRME TRANSACCIONES**
Across Protocol, uno de los principales puentes entre cadenas, emitió una urgente advertencia oficial para alertar a la comunidad sobre el compromiso en curso de un dominio del frontend, resultado de un ataque de ingeniería social a nivel del registrador:
---
### 1. ESTADO Y CRONOLOGÍA DEL PROTOCOLO OFICIAL
- **Advertencia inicial:** Across Protocol confirmó que había una investigación activa sobre la seguridad del dominio e indicó a los usuarios que dejaran de acceder inmediatamente a la aplicación web.
- **Vector de ataque:** Actualizaciones posteriores del equipo confirmaron que los atacantes ejecutaron un ataque de ingeniería social contra el registrador de dominios **Namecheap**.
- **Respuesta de mitigación:** El equipo central de Across desactivó la interfaz afectada en los 15 minutos posteriores a la detección para minimizar la exposición.
- **Estado actual:** El dominio sigue **FUERA DE LÍNEA**. No se ha declarado oficialmente que todo esté despejado.
---
### 2. EVALUACIÓN DE DAÑOS E IMPACTO
- **Informes de la comunidad:** Informes aislados de usuarios indican posibles pérdidas (incluidas menciones no confirmadas de 9,000 USDC y ~7,053 USDT).
- **Verificación oficial:** Across Protocol **no ha confirmado ninguna cifra total de fondos robados** hasta el momento. La lógica de los contratos inteligentes y los fondos de los puentes siguen bajo revisión mientras avanza la investigación. Se publicará un análisis retrospectivo formal una vez que se restablezca por completo el control del registrador.
---
### 3. DIRECTIVAS DE SEGURIDAD OBLIGATORIAS PARA TODOS LOS USUARIOS
1. ❌ **NO** visites ni abras ningún dominio web de Across Protocol ni ninguna interfaz replicada.
2. ❌ **NO** conectes billeteras Web3 ni concedas aprobaciones de sesión.
3. ❌ **NO** firmes ninguna transacción, firma de permiso ni interacción con contratos.
4. 🔍 **Verifica las aprobaciones:** Si interactuaste con la interfaz durante el período de compromiso, revisa y revoca de inmediato las asignaciones de tokens pendientes mediante herramientas de revocación verificadas.
---
💡 **DICTAMEN DE SEGURIDAD CUANTITATIVA DE COINXSIGHT:**
Los ataques a interfaces y registradores de DNS siguen siendo una vulnerabilidad sistémica persistente para los protocolos DeFi. Se recomienda a los usuarios confiar exclusivamente en los canales oficiales de comunicación del protocolo y esperar una confirmación criptográfica verificada de que todo está despejado antes de reanudar la actividad en los puentes.
🔗 **Telemetría del libro de órdenes en tiempo real y radar de seguridad:** [coinxsight.com](https://app.coinxsight.com/whale-flow)