【Alerte de sécurité】Le nom de domaine du site officiel d’Across, un protocole interchaînes, a été détourné ; le front-end et l’API sont suspendus
Vers 2 h 45, heure de Pékin, un attaquant a pris le contrôle du nom de domaine du site officiel d’Across au moyen d’une attaque d’ingénierie sociale visant le bureau d’enregistrement Namecheap, puis y a publié une page d’hameçonnage. L’équipe a reçu une alerte dans les 15 minutes et a immédiatement mis le site hors ligne. SEAL911 a coordonné l’action des principaux portefeuilles, qui ont signalé le domaine comme site d’hameçonnage. Cloudflare a ensuite supprimé ses enregistrements DNS. La page d’hameçonnage est désormais inaccessible.
Qui pourrait être concerné ?
1. Les utilisateurs qui ont visité le site officiel avant le blocage complet de la page d’hameçonnage : ils sont exposés à un risque.
2. Les utilisateurs qui ont visité le site officiel avant l’attaque, ou qui ont utilisé le protocole uniquement via l’API ou des intégrations tierces : ils ne sont pas concernés.
Across s’est engagé à indemniser intégralement les utilisateurs concernés. Si vous pensez avoir été piégé, connectez-vous à Revoke.cash avec le portefeuille utilisé à l’époque et révoquez toutes les autorisations accordées ce jour-là.
Le point essentiel de cet incident est le suivant : ce ne sont pas les contrats intelligents qui ont été compromis, mais le processus d’enregistrement du nom de domaine, à la suite d’une attaque d’ingénierie sociale. Les clés privées n’ont pas été perdues, mais une seule signature donnée sur une page d’hameçonnage peut suffire à céder l’autorisation de dépenser vos actifs. Namecheap n’a toujours pas répondu. Le front-end et l’API resteront suspendus jusqu’à ce que la sécurité du domaine soit confirmée. L’équipe publiera ultérieurement un compte rendu détaillé.
La leçon est simple : si une DApp se comporte de façon anormale, consultez d’abord les annonces des canaux officiels et ne signez rien dans la précipitation. Supprimer régulièrement les autorisations de jetons inutiles est la mesure d’autoprotection la moins coûteuse.
#Web3安全 #钓鱼攻击 #ProtocoleInterchaînes
Vers 2 h 45, heure de Pékin, un attaquant a pris le contrôle du nom de domaine du site officiel d’Across au moyen d’une attaque d’ingénierie sociale visant le bureau d’enregistrement Namecheap, puis y a publié une page d’hameçonnage. L’équipe a reçu une alerte dans les 15 minutes et a immédiatement mis le site hors ligne. SEAL911 a coordonné l’action des principaux portefeuilles, qui ont signalé le domaine comme site d’hameçonnage. Cloudflare a ensuite supprimé ses enregistrements DNS. La page d’hameçonnage est désormais inaccessible.
Qui pourrait être concerné ?
1. Les utilisateurs qui ont visité le site officiel avant le blocage complet de la page d’hameçonnage : ils sont exposés à un risque.
2. Les utilisateurs qui ont visité le site officiel avant l’attaque, ou qui ont utilisé le protocole uniquement via l’API ou des intégrations tierces : ils ne sont pas concernés.
Across s’est engagé à indemniser intégralement les utilisateurs concernés. Si vous pensez avoir été piégé, connectez-vous à Revoke.cash avec le portefeuille utilisé à l’époque et révoquez toutes les autorisations accordées ce jour-là.
Le point essentiel de cet incident est le suivant : ce ne sont pas les contrats intelligents qui ont été compromis, mais le processus d’enregistrement du nom de domaine, à la suite d’une attaque d’ingénierie sociale. Les clés privées n’ont pas été perdues, mais une seule signature donnée sur une page d’hameçonnage peut suffire à céder l’autorisation de dépenser vos actifs. Namecheap n’a toujours pas répondu. Le front-end et l’API resteront suspendus jusqu’à ce que la sécurité du domaine soit confirmée. L’équipe publiera ultérieurement un compte rendu détaillé.
La leçon est simple : si une DApp se comporte de façon anormale, consultez d’abord les annonces des canaux officiels et ne signez rien dans la précipitation. Supprimer régulièrement les autorisations de jetons inutiles est la mesure d’autoprotection la moins coûteuse.
#Web3安全 #钓鱼攻击 #ProtocoleInterchaînes