Le domaine officiel Across, un protocole cross-chain, a été détourné par ingénierie sociale ; l’équipe l’a récupéré et promet d’indemniser intégralement les utilisateurs touchés
Selon le compte X officiel d’Across : vers 02 h 45 le 11 novembre, heure de Pékin (18 h 45 UTC le 10 novembre), des attaquants ont pris le contrôle de across.to au moyen d’une attaque par ingénierie sociale visant le bureau d’enregistrement Namecheap, puis ont redirigé les visiteurs vers une page d’hameçonnage.
1. L’équipe indique avoir reçu une alerte et désactivé le site dans les 15 minutes environ. L’organisation de réponse aux incidents de sécurité SEAL911 a aidé à signaler la page d’hameçonnage aux principaux portefeuilles. Cloudflare a classé le domaine comme présentant un risque élevé, puis a supprimé les enregistrements DNS.
2. Selon l’équipe, certains utilisateurs ayant visité le site avant que Cloudflare ne bloque complètement le domaine pourraient avoir été touchés ; les utilisateurs d’intégrations tierces et de l’API ne sont pas concernés. Aucun détail sur les pertes ni sur le nombre d’utilisateurs touchés n’a été communiqué. The Block, citant une estimation de la plateforme de sécurité GoPlus, évalue les pertes à environ 350 000 dollars. Elles concernent notamment les réseaux $ETH , Arbitrum, Base et BNB Chain ; la page d’hameçonnage incitait les utilisateurs à signer de fausses autorisations.
3. Vers 09 h 16 le même matin, l’équipe a annoncé avoir récupéré le domaine avec l’aide du fondateur de Namecheap et rétabli le fonctionnement normal des systèmes. Elle indemnisera intégralement les utilisateurs touchés et publiera un rapport complet sur l’incident dans les prochains jours. Veuillez communiquer uniquement par les canaux officiels et ne faites pas confiance aux messages privés ni aux liens provenant d’inconnus.
$ACX $ETH $BNB
Informations fournies à titre indicatif uniquement ; ceci ne constitue pas un conseil en investissement. Faites vos propres recherches (DYOR) et utilisez uniquement les canaux officiels ; ne cliquez pas sur les liens de réclamation provenant d’inconnus.
#Across #ACX #安全 #跨链 #hameçonnage
Selon le compte X officiel d’Across : vers 02 h 45 le 11 novembre, heure de Pékin (18 h 45 UTC le 10 novembre), des attaquants ont pris le contrôle de across.to au moyen d’une attaque par ingénierie sociale visant le bureau d’enregistrement Namecheap, puis ont redirigé les visiteurs vers une page d’hameçonnage.
1. L’équipe indique avoir reçu une alerte et désactivé le site dans les 15 minutes environ. L’organisation de réponse aux incidents de sécurité SEAL911 a aidé à signaler la page d’hameçonnage aux principaux portefeuilles. Cloudflare a classé le domaine comme présentant un risque élevé, puis a supprimé les enregistrements DNS.
2. Selon l’équipe, certains utilisateurs ayant visité le site avant que Cloudflare ne bloque complètement le domaine pourraient avoir été touchés ; les utilisateurs d’intégrations tierces et de l’API ne sont pas concernés. Aucun détail sur les pertes ni sur le nombre d’utilisateurs touchés n’a été communiqué. The Block, citant une estimation de la plateforme de sécurité GoPlus, évalue les pertes à environ 350 000 dollars. Elles concernent notamment les réseaux $ETH , Arbitrum, Base et BNB Chain ; la page d’hameçonnage incitait les utilisateurs à signer de fausses autorisations.
3. Vers 09 h 16 le même matin, l’équipe a annoncé avoir récupéré le domaine avec l’aide du fondateur de Namecheap et rétabli le fonctionnement normal des systèmes. Elle indemnisera intégralement les utilisateurs touchés et publiera un rapport complet sur l’incident dans les prochains jours. Veuillez communiquer uniquement par les canaux officiels et ne faites pas confiance aux messages privés ni aux liens provenant d’inconnus.
$ACX $ETH $BNB
Informations fournies à titre indicatif uniquement ; ceci ne constitue pas un conseil en investissement. Faites vos propres recherches (DYOR) et utilisez uniquement les canaux officiels ; ne cliquez pas sur les liens de réclamation provenant d’inconnus.
#Across #ACX #安全 #跨链 #hameçonnage