O domínio da bridge Across foi sequestrado por meio do registrador — e o site falso chegou a esvaziar as carteiras dos visitantes.
Fatos: por volta das 18h45 UTC de 10 de novembro, um invasor assumiu o controle do domínio across.to por meio de um ataque de engenharia social contra o registrador Namecheap e redirecionou os visitantes para um site de phishing. A empresa de segurança GoPlus estima que cerca de US$ 350 mil foram drenados de carteiras em seis redes: Ethereum, Arbitrum, Base, BNB Chain, Ink e Plasma. As perdas ocorreram por meio de aprovações de tokens assinadas pelos visitantes naquele site falso — o contrato da Across não foi explorado. Em 11 de novembro, a Across anunciou que seu domínio havia sido recuperado e que todos os sistemas estavam operando normalmente. Também prometeu ressarcir os usuários afetados e divulgar um relatório completo. Uma observação importante: o valor de US$ 350 mil é uma estimativa da GoPlus — a própria Across ainda não confirmou o valor das perdas nem o número de vítimas.
Minha opinião: isso é uma lição sobre uma parte da cadeia de confiança que raramente é examinada: não foi o contrato que foi comprometido, mas o domínio. Basta enganar um único registrador para transformar o site oficial em uma armadilha. O que salvou algumas vítimas foi justamente a resposta rápida: a SEAL911 sinalizou o domínio como phishing para grandes provedores de carteiras, e a Cloudflare removeu seus registros DNS. Mas quem chegou a assinar uma aprovação naquele site falso precisa revogá-la imediatamente.
O que estou acompanhando: o relatório completo da Across sobre como o ataque conseguiu passar despercebido e se a Namecheap mudará seus procedimentos depois do incidente.
Vocês já verificaram as aprovações das suas carteiras depois de visitar um site de bridge ou DEX?
Esta é a minha análise, não uma recomendação financeira — sempre façam sua própria pesquisa (DYOR).
#KeamananCrypto #DeFi
Fatos: por volta das 18h45 UTC de 10 de novembro, um invasor assumiu o controle do domínio across.to por meio de um ataque de engenharia social contra o registrador Namecheap e redirecionou os visitantes para um site de phishing. A empresa de segurança GoPlus estima que cerca de US$ 350 mil foram drenados de carteiras em seis redes: Ethereum, Arbitrum, Base, BNB Chain, Ink e Plasma. As perdas ocorreram por meio de aprovações de tokens assinadas pelos visitantes naquele site falso — o contrato da Across não foi explorado. Em 11 de novembro, a Across anunciou que seu domínio havia sido recuperado e que todos os sistemas estavam operando normalmente. Também prometeu ressarcir os usuários afetados e divulgar um relatório completo. Uma observação importante: o valor de US$ 350 mil é uma estimativa da GoPlus — a própria Across ainda não confirmou o valor das perdas nem o número de vítimas.
Minha opinião: isso é uma lição sobre uma parte da cadeia de confiança que raramente é examinada: não foi o contrato que foi comprometido, mas o domínio. Basta enganar um único registrador para transformar o site oficial em uma armadilha. O que salvou algumas vítimas foi justamente a resposta rápida: a SEAL911 sinalizou o domínio como phishing para grandes provedores de carteiras, e a Cloudflare removeu seus registros DNS. Mas quem chegou a assinar uma aprovação naquele site falso precisa revogá-la imediatamente.
O que estou acompanhando: o relatório completo da Across sobre como o ataque conseguiu passar despercebido e se a Namecheap mudará seus procedimentos depois do incidente.
Vocês já verificaram as aprovações das suas carteiras depois de visitar um site de bridge ou DEX?
Esta é a minha análise, não uma recomendação financeira — sempre façam sua própria pesquisa (DYOR).
#KeamananCrypto #DeFi