Même si l’URL est correcte, la page du pont cross-chain qui s’ouvre peut être fausse. L’équipe d’Across a révélé que des attaquants avaient pris le contrôle du nom de domaine du site en recourant à l’ingénierie sociale auprès du bureau d’enregistrement du domaine, redirigeant ainsi les visiteurs vers une page de phishing. Le 11 novembre, l’équipe a déclaré avoir repris le contrôle du domaine et rétabli le système, et s’est engagée à indemniser les utilisateurs concernés ; pour connaître l’avancement précis des indemnisations, il convient de se référer aux prochaines annonces officielles. L’équipe de sécurité GoPlus indique que la page de phishing incitait les utilisateurs à signer de fausses autorisations ou permissions de jetons, permettant aux attaquants de transférer les actifs. Ouvrir la page, connecter son portefeuille, signer une autorisation et voir ses actifs effectivement transférés sont des étapes distinctes ; le simple fait d’avoir visité le site ne permet pas de conclure que ses actifs ont été volés. Si vous avez effectué des opérations pendant la période suspecte, vérifiez les horaires de l’incident et les transactions ou autorisations correspondantes dans votre portefeuille à partir de sources fiables ; en cas d’anomalie, contactez les canaux officiels du projet et du portefeuille, après les avoir vérifiés indépendamment. Révoquer une autorisation ne permet pas de récupérer les actifs déjà transférés et ne couvre pas tous les types de signatures. Si vous recevez un message privé prétendant vous inscrire à une « procédure d’indemnisation », ne cliquez pas directement sur les liens et ne communiquez pas votre phrase de récupération. L’indemnisation est un engagement pris par l’équipe à ce stade, ce qui ne signifie pas que les fonds ont déjà été versés. #SécuritéCrossChain #SécuritéDesPortefeuilles