Le nom de domaine du site officiel du protocole inter-chaînes Across a été détourné. Le site et l’API ont été suspendus en urgence.
Chronologie de l’incident (heure de Pékin) :
Vers 2 h 45, un attaquant a mené une attaque par ingénierie sociale contre le bureau d’enregistrement du domaine, Namecheap, et a pris le contrôle du nom de domaine du site officiel d’Across. L’équipe a reçu une alerte dans les 15 minutes et a commencé à mettre le site hors ligne. SEAL911 a coordonné avec les principaux portefeuilles pour faire signaler le domaine comme site d’hameçonnage, puis Cloudflare a supprimé ses enregistrements DNS. Au moment de la publication de cette annonce, la page d’hameçonnage n’était plus accessible.
Étendue de l’impact : les utilisateurs qui ont consulté le site officiel avant le blocage complet de la page d’hameçonnage pourraient être concernés. Ceux qui l’ont consulté avant l’attaque, ainsi que ceux qui ont utilisé le protocole uniquement via l’API ou des intégrations tierces, ne sont pas concernés.
L’équipe s’engage à indemniser intégralement les utilisateurs concernés et leur recommande de se rendre sur Revoke.cash avec le portefeuille qu’ils utilisaient à ce moment-là afin de révoquer les autorisations accordées ce jour-là.
Cette attaque n’a pas visé les contrats intelligents, mais a exploité un point d’entrée hors chaîne : le bureau d’enregistrement du domaine. Toute l’industrie doit en tirer la leçon : même si le code d’un protocole est solide, une seule attaque par ingénierie sociale contre le compte du bureau d’enregistrement peut transformer son site officiel en page d’hameçonnage. Namecheap n’a pas encore réagi. Le site et l’API resteront suspendus jusqu’à ce que la sécurité du domaine soit confirmée. L’équipe publiera ultérieurement un compte rendu complet de l’incident.
#跨链安全 #Across #Attaque par hameçonnage
Chronologie de l’incident (heure de Pékin) :
Vers 2 h 45, un attaquant a mené une attaque par ingénierie sociale contre le bureau d’enregistrement du domaine, Namecheap, et a pris le contrôle du nom de domaine du site officiel d’Across. L’équipe a reçu une alerte dans les 15 minutes et a commencé à mettre le site hors ligne. SEAL911 a coordonné avec les principaux portefeuilles pour faire signaler le domaine comme site d’hameçonnage, puis Cloudflare a supprimé ses enregistrements DNS. Au moment de la publication de cette annonce, la page d’hameçonnage n’était plus accessible.
Étendue de l’impact : les utilisateurs qui ont consulté le site officiel avant le blocage complet de la page d’hameçonnage pourraient être concernés. Ceux qui l’ont consulté avant l’attaque, ainsi que ceux qui ont utilisé le protocole uniquement via l’API ou des intégrations tierces, ne sont pas concernés.
L’équipe s’engage à indemniser intégralement les utilisateurs concernés et leur recommande de se rendre sur Revoke.cash avec le portefeuille qu’ils utilisaient à ce moment-là afin de révoquer les autorisations accordées ce jour-là.
Cette attaque n’a pas visé les contrats intelligents, mais a exploité un point d’entrée hors chaîne : le bureau d’enregistrement du domaine. Toute l’industrie doit en tirer la leçon : même si le code d’un protocole est solide, une seule attaque par ingénierie sociale contre le compte du bureau d’enregistrement peut transformer son site officiel en page d’hameçonnage. Namecheap n’a pas encore réagi. Le site et l’API resteront suspendus jusqu’à ce que la sécurité du domaine soit confirmée. L’équipe publiera ultérieurement un compte rendu complet de l’incident.
#跨链安全 #Across #Attaque par hameçonnage