Le site officiel a été détourné.
Le compte officiel du protocole cross-chain Across a publié le 11 novembre à 03:05 (UTC+8) une première alerte urgente : ne pas ouvrir l’application, ne pas connecter son portefeuille, ni signer ou autoriser quoi que ce soit sur le site. Le message indiquait seulement qu’une enquête était en cours sur un problème de domaine. Le même jour à 06:13, l’équipe a précisé les faits : vers 02:45, le bureau d’enregistrement de noms de domaine Namecheap a été victime d’une attaque par ingénierie sociale, et les attaquants ont pris le contrôle du domaine d’Across. L’équipe a reçu une alerte dans les 15 minutes et a immédiatement entrepris de fermer le site. L’organisation de sécurité SEAL911 a signalé across.to comme site d’hameçonnage. Cloudflare a ensuite coopéré pour signaler le domaine comme dangereux et révoquer ses enregistrements DNS. Selon l’équipe, le site était complètement hors ligne au moment de la publication, et la page d’hameçonnage était également inaccessible.
L’équipe a également indiqué que, pendant le bref laps de temps précédant le blocage complet de la page d’hameçonnage par Cloudflare, certains utilisateurs ayant consulté across.to avaient pu être affectés. Les utilisateurs des intégrations tierces et de l’API ne sont pas concernés, et ceux qui avaient utilisé l’interface avant cette attaque sont également en sécurité. Les personnes qui pensent avoir été touchées peuvent envoyer un message privé au compte officiel sur X et fournir les détails de leurs transactions. L’équipe s’engage à indemniser intégralement les utilisateurs concernés et recommande de révoquer sur revoke.cash les autorisations accordées pendant l’attaque, à l’aide du portefeuille qui était connecté à ce moment-là. Le montant des pertes n’a pas encore été communiqué. Selon l’équipe, le bureau d’enregistrement n’a pas encore répondu de manière satisfaisante. L’interface et l’API resteront désactivées tant que le contrôle du domaine n’aura pas été rétabli.
#Across #安全 ne constitue pas un conseil en investissement
Le compte officiel du protocole cross-chain Across a publié le 11 novembre à 03:05 (UTC+8) une première alerte urgente : ne pas ouvrir l’application, ne pas connecter son portefeuille, ni signer ou autoriser quoi que ce soit sur le site. Le message indiquait seulement qu’une enquête était en cours sur un problème de domaine. Le même jour à 06:13, l’équipe a précisé les faits : vers 02:45, le bureau d’enregistrement de noms de domaine Namecheap a été victime d’une attaque par ingénierie sociale, et les attaquants ont pris le contrôle du domaine d’Across. L’équipe a reçu une alerte dans les 15 minutes et a immédiatement entrepris de fermer le site. L’organisation de sécurité SEAL911 a signalé across.to comme site d’hameçonnage. Cloudflare a ensuite coopéré pour signaler le domaine comme dangereux et révoquer ses enregistrements DNS. Selon l’équipe, le site était complètement hors ligne au moment de la publication, et la page d’hameçonnage était également inaccessible.
L’équipe a également indiqué que, pendant le bref laps de temps précédant le blocage complet de la page d’hameçonnage par Cloudflare, certains utilisateurs ayant consulté across.to avaient pu être affectés. Les utilisateurs des intégrations tierces et de l’API ne sont pas concernés, et ceux qui avaient utilisé l’interface avant cette attaque sont également en sécurité. Les personnes qui pensent avoir été touchées peuvent envoyer un message privé au compte officiel sur X et fournir les détails de leurs transactions. L’équipe s’engage à indemniser intégralement les utilisateurs concernés et recommande de révoquer sur revoke.cash les autorisations accordées pendant l’attaque, à l’aide du portefeuille qui était connecté à ce moment-là. Le montant des pertes n’a pas encore été communiqué. Selon l’équipe, le bureau d’enregistrement n’a pas encore répondu de manière satisfaisante. L’interface et l’API resteront désactivées tant que le contrôle du domaine n’aura pas été rétabli.
#Across #安全 ne constitue pas un conseil en investissement
