Que la dirección del sitio web sea correcta no significa que la página del puente entre cadenas que se abre sea auténtica. El equipo de Across reveló que los atacantes obtuvieron el control del dominio del sitio mediante ingeniería social dirigida al registrador del dominio y redirigieron a los visitantes a una página de phishing. El 11 de noviembre, el equipo informó que había recuperado el control del dominio y restablecido el sistema, y se comprometió a compensar a los usuarios afectados; el progreso concreto de los pagos debe confirmarse en los próximos comunicados oficiales. El equipo de seguridad GoPlus señaló que la página de phishing inducía a los usuarios a firmar falsas autorizaciones o permisos de tokens, lo que daba a los atacantes la oportunidad de transferir los activos. Abrir la página, conectar la billetera, firmar una autorización y que los activos se transfieran realmente son pasos distintos; el mero hecho de haber visitado el sitio no permite concluir que los activos hayan sido robados. Si realizaste alguna operación durante el periodo sospechoso, puedes comprobar la hora del incidente y las transacciones o autorizaciones relacionadas en tu billetera a través de fuentes fiables. Si detectas algo anómalo, actúa a través de los canales oficiales del proyecto y de la billetera, verificados de forma independiente. Revocar una autorización no permite recuperar los activos ya transferidos y tampoco abarca todos los tipos de firmas. Si recibes un mensaje privado sobre un supuesto «registro para recibir una compensación», no hagas clic directamente en el enlace ni reveles tu frase semilla. La compensación es un compromiso actual del equipo, no significa que el dinero ya se haya recibido. #SeguridadEntreCadenas #SeguridadDeLaBilletera