🛡️ Across Protocol восстановил работу сайта после захвата домена
Кроссчейн-протокол Across вернул контроль над своим сайтом и в среду возобновил нормальную работу после захвата домена, в результате которого посетителей перенаправляли на фишинговый сайт. По сообщению Across, около 18:45 UTC 10 ноября злоумышленники захватили официальный домен, воспользовавшись социальной инженерией в отношении регистратора Namecheap. Команда получила предупреждение в течение 15 минут. SEAL911 сообщил о домене крупным поставщикам криптокошельков, а позднее Cloudflare удалил его записи DNS.
Across не сообщил, сколько пользователей пострадало и какова сумма потерь. Компания по кибербезопасности GoPlus оценила ущерб примерно в 350 000 долларов: средства были похищены из кошельков в сетях Ethereum, Arbitrum, Base, BNB Chain, Ink и Plasma. Позднее в среду Across сообщил, что с помощью Namecheap восстановил контроль над доменом и работу систем, а также возместит потери всем пострадавшим пользователям.
⭐ Протокол пообещал возместить ущерб жертвам инцидента, подчеркнув, что уязвимость была связана с доменным уровнем, а не со смарт-контрактами.
#crypto #DeFi #безопасность
Кроссчейн-протокол Across вернул контроль над своим сайтом и в среду возобновил нормальную работу после захвата домена, в результате которого посетителей перенаправляли на фишинговый сайт. По сообщению Across, около 18:45 UTC 10 ноября злоумышленники захватили официальный домен, воспользовавшись социальной инженерией в отношении регистратора Namecheap. Команда получила предупреждение в течение 15 минут. SEAL911 сообщил о домене крупным поставщикам криптокошельков, а позднее Cloudflare удалил его записи DNS.
Across не сообщил, сколько пользователей пострадало и какова сумма потерь. Компания по кибербезопасности GoPlus оценила ущерб примерно в 350 000 долларов: средства были похищены из кошельков в сетях Ethereum, Arbitrum, Base, BNB Chain, Ink и Plasma. Позднее в среду Across сообщил, что с помощью Namecheap восстановил контроль над доменом и работу систем, а также возместит потери всем пострадавшим пользователям.
⭐ Протокол пообещал возместить ущерб жертвам инцидента, подчеркнув, что уязвимость была связана с доменным уровнем, а не со смарт-контрактами.
#crypto #DeFi #безопасность
