Домен официального сайта кроссчейн-протокола Across был захвачен, работа фронтенда и API экстренно приостановлена.
Хронология событий (пекинское время):
Около 02:45 злоумышленники провели атаку с использованием социальной инженерии против регистратора доменов Namecheap и получили контроль над доменом официального сайта Across. Команда получила оповещение в течение 15 минут и приступила к отключению сайта. SEAL911 скоординировала действия с ведущими криптокошельками, чтобы пометить этот домен как фишинговый сайт, после чего Cloudflare удалила его записи DNS. На момент публикации объявления фишинговая страница уже была недоступна.
Масштаб последствий: могли пострадать пользователи, посетившие официальный сайт до полной блокировки фишинговой страницы. Пользователи, посетившие сайт до атаки, а также те, кто взаимодействовал с протоколом только через API или сторонние интеграции, не пострадали.
Команда обязуется полностью компенсировать ущерб пострадавшим пользователям и рекомендует подключить кошелёк, использовавшийся в тот момент, к Revoke.cash и отозвать соответствующие разрешения, выданные в тот день.
Эта атака не затронула смарт-контракты: злоумышленники использовали внецепочечную точку входа — регистратора доменов. Это должно стать предупреждением для всей отрасли: даже надёжный код протокола не спасёт, если одна атака с использованием социальной инженерии на аккаунт регистратора превратит официальный сайт в фишинговую страницу. Namecheap пока не ответила. Работа фронтенда и API будет приостановлена до подтверждения безопасности домена. Позднее команда опубликует полный разбор инцидента.
#跨链安全 #Across #ФишинговаяАтака
Хронология событий (пекинское время):
Около 02:45 злоумышленники провели атаку с использованием социальной инженерии против регистратора доменов Namecheap и получили контроль над доменом официального сайта Across. Команда получила оповещение в течение 15 минут и приступила к отключению сайта. SEAL911 скоординировала действия с ведущими криптокошельками, чтобы пометить этот домен как фишинговый сайт, после чего Cloudflare удалила его записи DNS. На момент публикации объявления фишинговая страница уже была недоступна.
Масштаб последствий: могли пострадать пользователи, посетившие официальный сайт до полной блокировки фишинговой страницы. Пользователи, посетившие сайт до атаки, а также те, кто взаимодействовал с протоколом только через API или сторонние интеграции, не пострадали.
Команда обязуется полностью компенсировать ущерб пострадавшим пользователям и рекомендует подключить кошелёк, использовавшийся в тот момент, к Revoke.cash и отозвать соответствующие разрешения, выданные в тот день.
Эта атака не затронула смарт-контракты: злоумышленники использовали внецепочечную точку входа — регистратора доменов. Это должно стать предупреждением для всей отрасли: даже надёжный код протокола не спасёт, если одна атака с использованием социальной инженерии на аккаунт регистратора превратит официальный сайт в фишинговую страницу. Namecheap пока не ответила. Работа фронтенда и API будет приостановлена до подтверждения безопасности домена. Позднее команда опубликует полный разбор инцидента.
#跨链安全 #Across #ФишинговаяАтака