O domínio do site oficial do protocolo cross-chain Across foi sequestrado. O risco concentrou-se na interface do site: por meio de engenharia social, os atacantes conseguiram comprometer a conta da Across no registrador de domínios Namecheap e, assim, controlar o site oficial. Cerca de 15 minutos após o incidente, a equipe recebeu um alerta e tirou o site do ar. A SEAL911 ajudou as principais carteiras a marcar o domínio como um site de phishing. Em seguida, a Cloudflare removeu os registros DNS. A página de phishing já não está acessível.
Os principais afetados são os usuários que acessaram e interagiram com o site oficial antes de a página de phishing ser totalmente bloqueada. Os usuários que acessaram o site antes do ataque, ou que usaram o protocolo apenas por meio da API ou de integrações de terceiros, não foram afetados. A Across se comprometeu a compensar integralmente os usuários afetados, mas a interface e a API continuarão suspensas até que a segurança do domínio seja confirmada.
Recomendações para os usuários verificarem suas contas:
1. Quem conectou uma carteira no dia do incidente deve usá-la para acessar o Revoke.cash, verificar e revogar as permissões suspeitas concedidas naquele dia;
2. Por enquanto, não acesse o site oficial por links antigos, resultados de busca ou redirecionamentos de comunidades. Aguarde o anúncio oficial de que o site foi restaurado;
3. Antes de conceder permissões, confira o endereço do site, o tipo de permissão e o limite, e evite autorizações por tempo indeterminado.
Os domínios se tornaram a primeira linha de defesa da segurança DeFi. Os projetos precisam reforçar a proteção dos domínios, o monitoramento de atividades anormais e a segurança junto aos registradores.#Web3安全 #ProtocoloEntreCadeias
Os principais afetados são os usuários que acessaram e interagiram com o site oficial antes de a página de phishing ser totalmente bloqueada. Os usuários que acessaram o site antes do ataque, ou que usaram o protocolo apenas por meio da API ou de integrações de terceiros, não foram afetados. A Across se comprometeu a compensar integralmente os usuários afetados, mas a interface e a API continuarão suspensas até que a segurança do domínio seja confirmada.
Recomendações para os usuários verificarem suas contas:
1. Quem conectou uma carteira no dia do incidente deve usá-la para acessar o Revoke.cash, verificar e revogar as permissões suspeitas concedidas naquele dia;
2. Por enquanto, não acesse o site oficial por links antigos, resultados de busca ou redirecionamentos de comunidades. Aguarde o anúncio oficial de que o site foi restaurado;
3. Antes de conceder permissões, confira o endereço do site, o tipo de permissão e o limite, e evite autorizações por tempo indeterminado.
Os domínios se tornaram a primeira linha de defesa da segurança DeFi. Os projetos precisam reforçar a proteção dos domínios, o monitoramento de atividades anormais e a segurança junto aos registradores.#Web3安全 #ProtocoloEntreCadeias