Domain situs resmi protokol lintas rantai Across dibajak; antarmuka dan API dihentikan sementara sebagai langkah darurat.
Linimasa kejadian (waktu Beijing):
Sekitar pukul 02.45 dini hari, penyerang melancarkan serangan rekayasa sosial terhadap registrar domain Namecheap dan mengambil alih kendali domain situs resmi Across. Tim menerima peringatan dalam waktu 15 menit dan mulai menonaktifkan situs. SEAL911 berkoordinasi dengan dompet-dompet utama untuk menandai domain tersebut sebagai situs phishing, lalu Cloudflare menghapus catatan DNS-nya. Hingga pengumuman ini diterbitkan, halaman phishing tersebut sudah tidak dapat diakses.
Dampak: Pengguna yang mengakses situs resmi sebelum halaman phishing diblokir sepenuhnya mungkin terdampak. Pengguna yang mengakses situs resmi sebelum serangan, serta pengguna yang hanya menggunakan protokol melalui API atau integrasi pihak ketiga, tidak terdampak.
Tim berkomitmen memberikan kompensasi penuh kepada pengguna yang terdampak dan menyarankan mereka menggunakan dompet yang terhubung saat itu untuk mengunjungi Revoke.cash dan mencabut izin terkait yang diberikan pada hari tersebut.
Serangan ini tidak menyasar smart contract, melainkan memanfaatkan jalur di luar rantai, yaitu registrar domain. Hal ini patut menjadi peringatan bagi seluruh industri: sekalipun kode protokol sangat kuat, satu serangan rekayasa sosial terhadap akun registrar dapat mengubah situs resmi menjadi halaman phishing. Namecheap belum memberikan tanggapan. Antarmuka dan API akan tetap dihentikan sementara hingga keamanan domain dipastikan. Tim akan menerbitkan laporan lengkap mengenai insiden ini nanti.
#跨链安全 #Across #SeranganPhishing
Linimasa kejadian (waktu Beijing):
Sekitar pukul 02.45 dini hari, penyerang melancarkan serangan rekayasa sosial terhadap registrar domain Namecheap dan mengambil alih kendali domain situs resmi Across. Tim menerima peringatan dalam waktu 15 menit dan mulai menonaktifkan situs. SEAL911 berkoordinasi dengan dompet-dompet utama untuk menandai domain tersebut sebagai situs phishing, lalu Cloudflare menghapus catatan DNS-nya. Hingga pengumuman ini diterbitkan, halaman phishing tersebut sudah tidak dapat diakses.
Dampak: Pengguna yang mengakses situs resmi sebelum halaman phishing diblokir sepenuhnya mungkin terdampak. Pengguna yang mengakses situs resmi sebelum serangan, serta pengguna yang hanya menggunakan protokol melalui API atau integrasi pihak ketiga, tidak terdampak.
Tim berkomitmen memberikan kompensasi penuh kepada pengguna yang terdampak dan menyarankan mereka menggunakan dompet yang terhubung saat itu untuk mengunjungi Revoke.cash dan mencabut izin terkait yang diberikan pada hari tersebut.
Serangan ini tidak menyasar smart contract, melainkan memanfaatkan jalur di luar rantai, yaitu registrar domain. Hal ini patut menjadi peringatan bagi seluruh industri: sekalipun kode protokol sangat kuat, satu serangan rekayasa sosial terhadap akun registrar dapat mengubah situs resmi menjadi halaman phishing. Namecheap belum memberikan tanggapan. Antarmuka dan API akan tetap dihentikan sementara hingga keamanan domain dipastikan. Tim akan menerbitkan laporan lengkap mengenai insiden ini nanti.
#跨链安全 #Across #SeranganPhishing