Domínio do site oficial foi sequestrado.
A conta oficial do protocolo cross-chain Across publicou um alerta urgente em 11 de novembro, às 03:05 (UTC+8): não abram o aplicativo, não conectem suas carteiras nem assinem ou autorizem nada nele. Naquele momento, a equipe disse apenas que estava investigando um problema com o domínio. Às 06:13 do mesmo dia, a equipe explicou o ocorrido: por volta das 02:45, o registrador de domínios Namecheap foi alvo de um ataque de engenharia social, e os invasores obtiveram o controle do domínio da Across. A equipe recebeu o alerta em 15 minutos e começou imediatamente a desativar o site. A organização de segurança SEAL911 já classificou across.to como um site de phishing. Em seguida, a Cloudflare colaborou, marcou o domínio como arriscado e revogou os registros DNS. Segundo a equipe, no momento da publicação, o site já estava completamente fora do ar, e a página de phishing também não podia mais ser acessada.
A equipe também afirmou que, durante um breve período antes de a Cloudflare bloquear completamente a página de phishing, alguns usuários que acessaram across.to podem ter sido afetados. Usuários de integrações de terceiros e da API não foram afetados, e quem usou a interface antes do ataque também está seguro. Quem acredita ter sido afetado pode enviar uma mensagem privada à equipe no X com os detalhes da transação; a equipe promete compensar os usuários afetados e recomenda usar a carteira conectada na ocasião para revogar, em revoke.cash, as autorizações concedidas durante o ataque. A equipe ainda não divulgou o valor das perdas. Segundo a equipe, o registrador ainda não respondeu de forma satisfatória. A interface e a API permanecerão desativadas até que o controle do domínio seja recuperado com segurança.
#Across #安全 não constitui aconselhamento de investimento
A conta oficial do protocolo cross-chain Across publicou um alerta urgente em 11 de novembro, às 03:05 (UTC+8): não abram o aplicativo, não conectem suas carteiras nem assinem ou autorizem nada nele. Naquele momento, a equipe disse apenas que estava investigando um problema com o domínio. Às 06:13 do mesmo dia, a equipe explicou o ocorrido: por volta das 02:45, o registrador de domínios Namecheap foi alvo de um ataque de engenharia social, e os invasores obtiveram o controle do domínio da Across. A equipe recebeu o alerta em 15 minutos e começou imediatamente a desativar o site. A organização de segurança SEAL911 já classificou across.to como um site de phishing. Em seguida, a Cloudflare colaborou, marcou o domínio como arriscado e revogou os registros DNS. Segundo a equipe, no momento da publicação, o site já estava completamente fora do ar, e a página de phishing também não podia mais ser acessada.
A equipe também afirmou que, durante um breve período antes de a Cloudflare bloquear completamente a página de phishing, alguns usuários que acessaram across.to podem ter sido afetados. Usuários de integrações de terceiros e da API não foram afetados, e quem usou a interface antes do ataque também está seguro. Quem acredita ter sido afetado pode enviar uma mensagem privada à equipe no X com os detalhes da transação; a equipe promete compensar os usuários afetados e recomenda usar a carteira conectada na ocasião para revogar, em revoke.cash, as autorizações concedidas durante o ataque. A equipe ainda não divulgou o valor das perdas. Segundo a equipe, o registrador ainda não respondeu de forma satisfatória. A interface e a API permanecerão desativadas até que o controle do domínio seja recuperado com segurança.
#Across #安全 não constitui aconselhamento de investimento
