O domínio $ACROSS foi sequestrado por meio de um ataque de engenharia social na Namecheap. O invasor colocou no ar um frontend malicioso, e os usuários foram prejudicados.
A equipe agiu rápido com a SEAL911 + Cloudflare, suspendeu tudo e recuperou o domínio. Todos os sistemas já estão online novamente.
Eles se comprometem a reembolsar integralmente os usuários afetados. As perdas relatadas são de cerca de US$ 294 mil (não confirmadas).
Falando sério: seus contratos inteligentes podem ser à prova de falhas, mas, se seu domínio/DNS/frontend for comprometido, você ainda está ferrado. Esse é o vetor de ataque que muita gente ignora.
A segurança em DeFi não se resume mais a auditorias de código. Também envolve infraestrutura, defesa contra engenharia social e boas práticas operacionais. Um elo fraco = fim de jogo.
A equipe agiu rápido com a SEAL911 + Cloudflare, suspendeu tudo e recuperou o domínio. Todos os sistemas já estão online novamente.
Eles se comprometem a reembolsar integralmente os usuários afetados. As perdas relatadas são de cerca de US$ 294 mil (não confirmadas).
Falando sério: seus contratos inteligentes podem ser à prova de falhas, mas, se seu domínio/DNS/frontend for comprometido, você ainda está ferrado. Esse é o vetor de ataque que muita gente ignora.
A segurança em DeFi não se resume mais a auditorias de código. Também envolve infraestrutura, defesa contra engenharia social e boas práticas operacionais. Um elo fraco = fim de jogo.
