Situs resmi dibajak.
Akun resmi protokol lintas rantai Across pertama kali mengeluarkan peringatan darurat pada 11 November pukul 03.05 (UTC+8): jangan membuka aplikasi, menghubungkan dompet, atau menandatangani maupun memberikan otorisasi apa pun di sana. Saat itu, mereka hanya mengatakan sedang menyelidiki masalah domain. Pada hari yang sama pukul 06.13, pihak resmi menjelaskan kronologinya: sekitar pukul 02.45, registrar domain Namecheap menjadi sasaran serangan rekayasa sosial, dan penyerang berhasil mengambil alih kendali atas domain Across. Tim menerima peringatan dalam waktu 15 menit dan segera berupaya menutup situs. Organisasi keamanan SEAL911 telah menandai across.to sebagai situs phishing. Cloudflare kemudian turut menandai domain tersebut sebagai berbahaya dan mencabut catatan DNS-nya. Pihak resmi menyatakan bahwa saat mereka mengunggah pengumuman, situs tersebut telah sepenuhnya dinonaktifkan dan halaman phishing juga sudah tidak bisa dibuka.
Pihak resmi juga menyebutkan bahwa selama jeda singkat sebelum Cloudflare sepenuhnya memblokir halaman phishing, sebagian pengguna yang mengunjungi across.to mungkin terdampak. Pengguna integrasi pihak ketiga dan API tidak terdampak, begitu pula pengguna yang telah memakai antarmuka situs sebelum serangan ini. Siapa pun yang merasa menjadi korban dapat mengirim pesan pribadi kepada akun resmi di X dan menyertakan detail transaksi. Pihak resmi berjanji akan mengganti kerugian pengguna yang terdampak, serta menyarankan agar mereka menggunakan dompet yang terhubung saat itu untuk mencabut otorisasi yang diberikan selama serangan melalui revoke.cash. Pihak resmi belum mengumumkan jumlah kerugian. Mereka menyatakan bahwa registrar belum memberikan tanggapan yang memadai. Antarmuka situs dan API akan tetap dinonaktifkan sampai kendali atas domain berhasil diamankan kembali.
#Across #安全 bukan merupakan saran investasi
Akun resmi protokol lintas rantai Across pertama kali mengeluarkan peringatan darurat pada 11 November pukul 03.05 (UTC+8): jangan membuka aplikasi, menghubungkan dompet, atau menandatangani maupun memberikan otorisasi apa pun di sana. Saat itu, mereka hanya mengatakan sedang menyelidiki masalah domain. Pada hari yang sama pukul 06.13, pihak resmi menjelaskan kronologinya: sekitar pukul 02.45, registrar domain Namecheap menjadi sasaran serangan rekayasa sosial, dan penyerang berhasil mengambil alih kendali atas domain Across. Tim menerima peringatan dalam waktu 15 menit dan segera berupaya menutup situs. Organisasi keamanan SEAL911 telah menandai across.to sebagai situs phishing. Cloudflare kemudian turut menandai domain tersebut sebagai berbahaya dan mencabut catatan DNS-nya. Pihak resmi menyatakan bahwa saat mereka mengunggah pengumuman, situs tersebut telah sepenuhnya dinonaktifkan dan halaman phishing juga sudah tidak bisa dibuka.
Pihak resmi juga menyebutkan bahwa selama jeda singkat sebelum Cloudflare sepenuhnya memblokir halaman phishing, sebagian pengguna yang mengunjungi across.to mungkin terdampak. Pengguna integrasi pihak ketiga dan API tidak terdampak, begitu pula pengguna yang telah memakai antarmuka situs sebelum serangan ini. Siapa pun yang merasa menjadi korban dapat mengirim pesan pribadi kepada akun resmi di X dan menyertakan detail transaksi. Pihak resmi berjanji akan mengganti kerugian pengguna yang terdampak, serta menyarankan agar mereka menggunakan dompet yang terhubung saat itu untuk mencabut otorisasi yang diberikan selama serangan melalui revoke.cash. Pihak resmi belum mengumumkan jumlah kerugian. Mereka menyatakan bahwa registrar belum memberikan tanggapan yang memadai. Antarmuka situs dan API akan tetap dinonaktifkan sampai kendali atas domain berhasil diamankan kembali.
#Across #安全 bukan merupakan saran investasi
