🚨 Across Protocol recuperó su sitio web tras un ataque de phishing, pero algunas billeteras PODRÍAN seguir expuestas
El 10 de noviembre, según se informó, los atacantes tomaron el control del dominio de Across mediante un ataque de ingeniería social dirigido al registrador, Namecheap
Los visitantes eran redirigidos a un sitio web malicioso que podía solicitar aprobaciones de tokens peligrosas
Across ya recuperó el control del dominio y afirma que sus sistemas vuelven a estar operativos
Pero hay un detalle de seguridad que vale la pena entender 👇
$BNB
🔐 Desconectar tu billetera NO revoca las aprobaciones de tokens
⚠️ Una aprobación maliciosa puede seguir activa incluso después de que desaparezca el sitio web de phishing
Si conectaste tu billetera o firmaste algo en Across durante el incidente del 10 de noviembre, revisa las aprobaciones sospechosas y los permisos de Permit2 en las redes afectadas
Revoca las autorizaciones no autorizadas con una herramienta confiable a la que accedas por tu cuenta; nunca mediante enlaces de recuperación no solicitados
Across se comprometió a compensar a los usuarios afectados, pero aún no se han revelado los detalles definitivos sobre las pérdidas y los reembolsos
No se confirmó que se tratara de una explotación de los contratos inteligentes del puente
El atacante se enfocó en algo en lo que los usuarios confiaban antes de llegar a esos contratos: el sitio web oficial
Recuperar un dominio no significa automáticamente que se haya recuperado una billetera
$ACX
#Across #DeFiSecurity
El 10 de noviembre, según se informó, los atacantes tomaron el control del dominio de Across mediante un ataque de ingeniería social dirigido al registrador, Namecheap
Los visitantes eran redirigidos a un sitio web malicioso que podía solicitar aprobaciones de tokens peligrosas
Across ya recuperó el control del dominio y afirma que sus sistemas vuelven a estar operativos
Pero hay un detalle de seguridad que vale la pena entender 👇
$BNB
🔐 Desconectar tu billetera NO revoca las aprobaciones de tokens
⚠️ Una aprobación maliciosa puede seguir activa incluso después de que desaparezca el sitio web de phishing
Si conectaste tu billetera o firmaste algo en Across durante el incidente del 10 de noviembre, revisa las aprobaciones sospechosas y los permisos de Permit2 en las redes afectadas
Revoca las autorizaciones no autorizadas con una herramienta confiable a la que accedas por tu cuenta; nunca mediante enlaces de recuperación no solicitados
Across se comprometió a compensar a los usuarios afectados, pero aún no se han revelado los detalles definitivos sobre las pérdidas y los reembolsos
No se confirmó que se tratara de una explotación de los contratos inteligentes del puente
El atacante se enfocó en algo en lo que los usuarios confiaban antes de llegar a esos contratos: el sitio web oficial
Recuperar un dominio no significa automáticamente que se haya recuperado una billetera
$ACX
#Across #DeFiSecurity
