🚨 ALERTA DE SEGURANÇA: O SITE da Across Protocol FOI SEQUESTRADO. Os usuários podem correr o risco de perder fundos.
Segundo relatos, um hacker usou engenharia social para assumir o controle do domínio da Across Protocol por meio de seu registrador, a Namecheap.
Por volta das 18h45 UTC, o invasor tomou o controle de across(.)to e transformou o site oficial em uma armadilha de phishing.
⚠️ As consequências podem ser graves.
Os usuários que visitaram o site comprometido e conectaram suas carteiras podem ter se exposto a transações maliciosas ou aprovações não autorizadas de tokens.
A Across Protocol alertou que alguns usuários podem ter sido afetados e prometeu ressarci-los integralmente.
A equipe também afirma que a Namecheap não respondeu, obrigando a Across a manter seu aplicativo e sua API offline.
🚨 O QUE OS USUÁRIOS DEVEM FAZER AGORA:
Se você conectou sua carteira a across(.)to hoje, revise e revogue imediatamente todas as permissões concedidas.
NÃO interaja com o site comprometido nem assine transações suspeitas.
Este incidente destaca um risco crítico de segurança em DeFi:
Mesmo quando os contratos inteligentes são seguros, um site ou registrador de domínios comprometido pode se tornar um ponto de entrada para um invasor.
A segurança da sua carteira é tão forte quanto os links em que você confia.
#CryptoSecurity #DeFi #AcrossProtocol #CryptoHacks #Web3
Segundo relatos, um hacker usou engenharia social para assumir o controle do domínio da Across Protocol por meio de seu registrador, a Namecheap.
Por volta das 18h45 UTC, o invasor tomou o controle de across(.)to e transformou o site oficial em uma armadilha de phishing.
⚠️ As consequências podem ser graves.
Os usuários que visitaram o site comprometido e conectaram suas carteiras podem ter se exposto a transações maliciosas ou aprovações não autorizadas de tokens.
A Across Protocol alertou que alguns usuários podem ter sido afetados e prometeu ressarci-los integralmente.
A equipe também afirma que a Namecheap não respondeu, obrigando a Across a manter seu aplicativo e sua API offline.
🚨 O QUE OS USUÁRIOS DEVEM FAZER AGORA:
Se você conectou sua carteira a across(.)to hoje, revise e revogue imediatamente todas as permissões concedidas.
NÃO interaja com o site comprometido nem assine transações suspeitas.
Este incidente destaca um risco crítico de segurança em DeFi:
Mesmo quando os contratos inteligentes são seguros, um site ou registrador de domínios comprometido pode se tornar um ponto de entrada para um invasor.
A segurança da sua carteira é tão forte quanto os links em que você confia.
#CryptoSecurity #DeFi #AcrossProtocol #CryptoHacks #Web3
