Домен официального сайта кросс-чейн-протокола Across захватили с помощью социальной инженерии; команда восстановила контроль и пообещала полностью компенсировать пострадавшим пользователям ущерб
Согласно сообщению Across в официальном аккаунте X: около 02:45 11 ноября по пекинскому времени (18:45 10 ноября UTC) злоумышленники с помощью атаки социальной инженерии на регистратора доменов Namecheap получили контроль над across.to и перенаправили посетителей на фишинговую страницу.
1. Команда сообщила, что получила предупреждение примерно через 15 минут и отключила сайт. Организация реагирования на инциденты безопасности SEAL911 помогла пометить фишинговый сайт в основных кошельках, Cloudflare присвоил домену высокий уровень риска, а затем удалил записи DNS.
2. По словам команды, пострадать могли некоторые пользователи, посетившие официальный сайт до того, как Cloudflare полностью заблокировал его. Пользователи сторонних интеграций и API не пострадали. Официальных данных об ущербе и числе пострадавших пока нет. The Block со ссылкой на платформу безопасности GoPlus оценивает ущерб примерно в 350 000 долларов. Затронуты сети $ETH , Arbitrum, Base, BNB Chain и другие; фишинговая страница побуждала пользователей подписывать поддельные разрешения.
3. Около 09:16 того же утра команда объявила, что при содействии основателя Namecheap восстановила контроль над доменом и работу систем. Пострадавшим пользователям обещана полная компенсация, а в ближайшие несколько дней будет опубликован подробный отчет об инциденте. Общайтесь только через официальные каналы и не доверяйте незнакомым личным сообщениям и ссылкам.
$ACX $ETH $BNB
Информация приведена исключительно в справочных целях и не является инвестиционной рекомендацией. DYOR; пользуйтесь только официальными каналами и не переходите по незнакомым ссылкам для получения вознаграждений.
#Across #ACX #安全 #跨链 #фишинг
Согласно сообщению Across в официальном аккаунте X: около 02:45 11 ноября по пекинскому времени (18:45 10 ноября UTC) злоумышленники с помощью атаки социальной инженерии на регистратора доменов Namecheap получили контроль над across.to и перенаправили посетителей на фишинговую страницу.
1. Команда сообщила, что получила предупреждение примерно через 15 минут и отключила сайт. Организация реагирования на инциденты безопасности SEAL911 помогла пометить фишинговый сайт в основных кошельках, Cloudflare присвоил домену высокий уровень риска, а затем удалил записи DNS.
2. По словам команды, пострадать могли некоторые пользователи, посетившие официальный сайт до того, как Cloudflare полностью заблокировал его. Пользователи сторонних интеграций и API не пострадали. Официальных данных об ущербе и числе пострадавших пока нет. The Block со ссылкой на платформу безопасности GoPlus оценивает ущерб примерно в 350 000 долларов. Затронуты сети $ETH , Arbitrum, Base, BNB Chain и другие; фишинговая страница побуждала пользователей подписывать поддельные разрешения.
3. Около 09:16 того же утра команда объявила, что при содействии основателя Namecheap восстановила контроль над доменом и работу систем. Пострадавшим пользователям обещана полная компенсация, а в ближайшие несколько дней будет опубликован подробный отчет об инциденте. Общайтесь только через официальные каналы и не доверяйте незнакомым личным сообщениям и ссылкам.
$ACX $ETH $BNB
Информация приведена исключительно в справочных целях и не является инвестиционной рекомендацией. DYOR; пользуйтесь только официальными каналами и не переходите по незнакомым ссылкам для получения вознаграждений.
#Across #ACX #安全 #跨链 #фишинг