Across Protocol a annoncé le 11 novembre à 01:16 UTC avoir repris le contrôle de son domaine across.to et que tous ses systèmes étaient opérationnels, après avoir reçu l’aide du fondateur de Namecheap. Selon le compte X officiel du protocole, ce rétablissement met fin à une panne causée par la prise de contrôle du domaine, qui redirigeait les visiteurs vers un site d’hameçonnage.
Across reprend le contrôle d’across.to
Le protocole a déclaré qu’un attaquant avait pris le contrôle de son domaine au moyen d’une attaque d’ingénierie sociale visant le bureau d’enregistrement Namecheap. Across a révélé l’incident le 10 novembre à 18:45 UTC et indiqué que le domaine compromis avait été redirigé vers un site d’hameçonnage.
La dernière mise à jour indique que le domaine est de nouveau sous le contrôle d’Across et que ses systèmes sont opérationnels. Dans cette mise à jour citée, Across n’a pas fourni davantage de détails techniques sur l’attaque par ingénierie sociale ni sur la période pendant laquelle les utilisateurs ont été exposés à la redirection vers un site d’hameçonnage.
Les pertes liées à l’hameçonnage et le nombre d’utilisateurs touchés restent indéterminés
L’impact financier sur les utilisateurs n’a pas été confirmé de manière indépendante par Across. La société de sécurité GoPlus a estimé les pertes à environ 350 000 dollars sur six réseaux blockchain, selon crypto.news.
Comme le protocole n’a confirmé ni le montant total des pertes ni le nombre d’utilisateurs touchés, cette estimation ne doit pas être considérée comme un bilan des pertes confirmé par Across. Une redirection vers un site d’hameçonnage peut exposer les visiteurs à des sollicitations frauduleuses, mais les informations disponibles ne permettent pas d’établir le montant définitif des pertes liées à l’incident.
Remboursements et rapport rétrospectif
Across s’est engagé à indemniser intégralement tous les utilisateurs touchés et a déclaré qu’il publierait un rapport rétrospectif complet dans les jours suivants, a rapporté Cointelegraph le 11 novembre.
La publication prévue constitue la prochaine étape annoncée par le protocole et pourrait apporter des précisions sur le déroulement de l’attaque, le nombre d’utilisateurs touchés et les modalités d’éventuels remboursements. D’ici là, le chiffre de 350 000 dollars rapporté reste une estimation de GoPlus, et non un montant de pertes vérifié par Across.
Avertissement : cet article est fourni à titre informatif uniquement. Il ne constitue pas et ne doit pas être utilisé comme un conseil juridique, fiscal, en investissement, financier ou autre.