El dominio oficial del protocolo cross-chain Across fue secuestrado mediante ingeniería social; el equipo lo ha recuperado y promete compensar íntegramente a los usuarios afectados
Según la cuenta oficial de Across en X, alrededor de las 02:45 del 11 de noviembre, hora de Pekín (18:45 UTC del día 10), los atacantes obtuvieron el control de across.to mediante un ataque de ingeniería social contra el registrador de dominios Namecheap y redirigieron el tráfico a una página de phishing.
1. El equipo afirma que recibió una alerta y cerró el sitio en unos 15 minutos. La organización de respuesta de seguridad SEAL911 ayudó a marcar el phishing ante las principales billeteras; Cloudflare clasificó el dominio como de alto riesgo y posteriormente eliminó sus registros DNS.
2. El equipo afirma que algunos usuarios que visitaron el sitio antes de que Cloudflare lo bloqueara por completo podrían haberse visto afectados; los usuarios de integraciones de terceros y de la API no resultaron afectados. El equipo aún no ha publicado las pérdidas ni el número de afectados. The Block, citando una estimación de la plataforma de seguridad GoPlus, calcula las pérdidas en unos 350.000 dólares. El incidente afectó a redes como $ETH , Arbitrum, Base y BNB Chain. La página de phishing inducía a firmar autorizaciones falsas.
3. Alrededor de las 09:16 de esa misma mañana, el equipo anunció que había recuperado el dominio con la ayuda del fundador de Namecheap y que los sistemas habían vuelto a la normalidad. También prometió compensar íntegramente a los usuarios afectados y publicar un informe completo del incidente en los próximos días. Comuníquese únicamente a través de los canales oficiales y no confíe en mensajes privados ni enlaces de desconocidos.
$ACX $ETH $BNB
Solo es una recopilación de información; no constituye asesoramiento de inversión. DYOR. Use únicamente los canales oficiales y no haga clic en enlaces de reclamación desconocidos.
#Across #ACX #安全 #跨链 #phishing
Según la cuenta oficial de Across en X, alrededor de las 02:45 del 11 de noviembre, hora de Pekín (18:45 UTC del día 10), los atacantes obtuvieron el control de across.to mediante un ataque de ingeniería social contra el registrador de dominios Namecheap y redirigieron el tráfico a una página de phishing.
1. El equipo afirma que recibió una alerta y cerró el sitio en unos 15 minutos. La organización de respuesta de seguridad SEAL911 ayudó a marcar el phishing ante las principales billeteras; Cloudflare clasificó el dominio como de alto riesgo y posteriormente eliminó sus registros DNS.
2. El equipo afirma que algunos usuarios que visitaron el sitio antes de que Cloudflare lo bloqueara por completo podrían haberse visto afectados; los usuarios de integraciones de terceros y de la API no resultaron afectados. El equipo aún no ha publicado las pérdidas ni el número de afectados. The Block, citando una estimación de la plataforma de seguridad GoPlus, calcula las pérdidas en unos 350.000 dólares. El incidente afectó a redes como $ETH , Arbitrum, Base y BNB Chain. La página de phishing inducía a firmar autorizaciones falsas.
3. Alrededor de las 09:16 de esa misma mañana, el equipo anunció que había recuperado el dominio con la ayuda del fundador de Namecheap y que los sistemas habían vuelto a la normalidad. También prometió compensar íntegramente a los usuarios afectados y publicar un informe completo del incidente en los próximos días. Comuníquese únicamente a través de los canales oficiales y no confíe en mensajes privados ni enlaces de desconocidos.
$ACX $ETH $BNB
Solo es una recopilación de información; no constituye asesoramiento de inversión. DYOR. Use únicamente los canales oficiales y no haga clic en enlaces de reclamación desconocidos.
#Across #ACX #安全 #跨链 #phishing