O site oficial foi sequestrado. As autorizações que você concedeu ontem ainda estão ativas?
A equipe oficial da ponte cross-chain Across informou: em 10 de novembro, um invasor obteve o controle do domínio por meio de um ataque de engenharia social contra o registrador do domínio, e o site oficial chegou a se transformar em uma página de phishing. O domínio já foi recuperado e o serviço, restabelecido. Integrações de terceiros e usuários da API não foram afetados. Segundo a equipe oficial, os usuários afetados ao acessar o site naquele momento serão compensados.
Exemplo hipotético: naquela noite, a pessoa A conectou a carteira a um site cross-chain e, sem pensar muito, clicou em “autorização ilimitada”. A carteira tinha 2000 USDT (valor hipotético). Só viu o alerta no dia seguinte.
A atitude errada: pensar “se a página saiu do ar, está tudo bem”. Mas a autorização fica registrada na blockchain. Mesmo que o site saia do ar, a “chave reserva” que você entregou ainda pode ser usada.
A ordem correta:
1. Primeiro, pare: não acesse mais aquele site e não assine nada novo.
2. Depois, verifique: use a função de verificação de autorizações de um explorador de blockchain para conferir quais autorizações você concedeu a partir do seu endereço.
3. Em seguida, revogue: revogue todas as autorizações que não reconhecer ou que tenha concedido naquele dia (será preciso pagar uma pequena taxa). Se tiver muitos ativos, transfira-os para um endereço novo.
Uma mudança preventiva: não conceda autorizações ilimitadas por padrão; autorize apenas o necessário. Mantenha carteiras com grandes quantias separadas das carteiras usadas no dia a dia.
Além disso, a equipe oficial nunca vai mandar uma mensagem privada primeiro pedindo sua frase-semente. Qualquer “atendente” que entrar em contato por iniciativa própria nos comentários deve ser tratado como golpista.
A equipe oficial da ponte cross-chain Across informou: em 10 de novembro, um invasor obteve o controle do domínio por meio de um ataque de engenharia social contra o registrador do domínio, e o site oficial chegou a se transformar em uma página de phishing. O domínio já foi recuperado e o serviço, restabelecido. Integrações de terceiros e usuários da API não foram afetados. Segundo a equipe oficial, os usuários afetados ao acessar o site naquele momento serão compensados.
Exemplo hipotético: naquela noite, a pessoa A conectou a carteira a um site cross-chain e, sem pensar muito, clicou em “autorização ilimitada”. A carteira tinha 2000 USDT (valor hipotético). Só viu o alerta no dia seguinte.
A atitude errada: pensar “se a página saiu do ar, está tudo bem”. Mas a autorização fica registrada na blockchain. Mesmo que o site saia do ar, a “chave reserva” que você entregou ainda pode ser usada.
A ordem correta:
1. Primeiro, pare: não acesse mais aquele site e não assine nada novo.
2. Depois, verifique: use a função de verificação de autorizações de um explorador de blockchain para conferir quais autorizações você concedeu a partir do seu endereço.
3. Em seguida, revogue: revogue todas as autorizações que não reconhecer ou que tenha concedido naquele dia (será preciso pagar uma pequena taxa). Se tiver muitos ativos, transfira-os para um endereço novo.
Uma mudança preventiva: não conceda autorizações ilimitadas por padrão; autorize apenas o necessário. Mantenha carteiras com grandes quantias separadas das carteiras usadas no dia a dia.
Além disso, a equipe oficial nunca vai mandar uma mensagem privada primeiro pedindo sua frase-semente. Qualquer “atendente” que entrar em contato por iniciativa própria nos comentários deve ser tratado como golpista.
