O domínio do site oficial do protocolo cross-chain Across foi sequestrado; o frontend e a API foram suspensos emergencialmente.
Cronologia do incidente (horário de Pequim):
Por volta das 02h45, um atacante realizou um ataque de engenharia social contra a registradora de domínios Namecheap e assumiu o controle do domínio do site oficial da Across. A equipe recebeu um alerta em 15 minutos e começou a tirá-lo do ar. A SEAL911 coordenou com as principais carteiras para marcar o domínio como site de phishing; em seguida, a Cloudflare removeu os registros DNS. Até a publicação do comunicado, a página de phishing já estava inacessível.
Impacto: usuários que acessaram o site oficial antes de a página de phishing ser totalmente bloqueada podem ter sido afetados. Não foram afetados os usuários que acessaram o site antes do ataque nem aqueles que usaram o protocolo apenas pela API ou por integrações de terceiros.
A equipe se comprometeu a compensar integralmente os usuários afetados e recomenda que eles acessem o Revoke.cash usando a carteira conectada na ocasião para revogar as permissões concedidas naquele dia.
O ataque não afetou os contratos inteligentes; em vez disso, explorou a registradora de domínios, um ponto de entrada fora da cadeia. Isso serve de alerta para todo o setor: por mais robusto que seja o código de um protocolo, um único ataque de engenharia social contra a conta da registradora pode transformar o site oficial em uma página de phishing. A Namecheap ainda não se pronunciou. O frontend e a API permanecerão suspensos até que a segurança do domínio seja confirmada. A equipe publicará posteriormente uma análise completa do incidente.
#跨链安全 #Across #ataque-de-phishing
Cronologia do incidente (horário de Pequim):
Por volta das 02h45, um atacante realizou um ataque de engenharia social contra a registradora de domínios Namecheap e assumiu o controle do domínio do site oficial da Across. A equipe recebeu um alerta em 15 minutos e começou a tirá-lo do ar. A SEAL911 coordenou com as principais carteiras para marcar o domínio como site de phishing; em seguida, a Cloudflare removeu os registros DNS. Até a publicação do comunicado, a página de phishing já estava inacessível.
Impacto: usuários que acessaram o site oficial antes de a página de phishing ser totalmente bloqueada podem ter sido afetados. Não foram afetados os usuários que acessaram o site antes do ataque nem aqueles que usaram o protocolo apenas pela API ou por integrações de terceiros.
A equipe se comprometeu a compensar integralmente os usuários afetados e recomenda que eles acessem o Revoke.cash usando a carteira conectada na ocasião para revogar as permissões concedidas naquele dia.
O ataque não afetou os contratos inteligentes; em vez disso, explorou a registradora de domínios, um ponto de entrada fora da cadeia. Isso serve de alerta para todo o setor: por mais robusto que seja o código de um protocolo, um único ataque de engenharia social contra a conta da registradora pode transformar o site oficial em uma página de phishing. A Namecheap ainda não se pronunciou. O frontend e a API permanecerão suspensos até que a segurança do domínio seja confirmada. A equipe publicará posteriormente uma análise completa do incidente.
#跨链安全 #Across #ataque-de-phishing