Домен Across захватили через регистратора — и поддельный сайт успел опустошить кошельки посетителей.
Факты: около 18:45 UTC 10 ноября злоумышленники захватили домен across.to, применив социальную инженерию против регистратора Namecheap, а затем перенаправляли посетителей на фишинговый сайт. По оценке компании по безопасности GoPlus, из кошельков в шести сетях — Ethereum, Arbitrum, Base, BNB Chain, Ink и Plasma — вывели около 350 тысяч долларов США. Средства были украдены с помощью подписанных посетителями на поддельном сайте разрешений на использование токенов — сам контракт Across не подвергался атаке. 11 ноября Across сообщила, что домен восстановлен и все системы работают в штатном режиме, а также пообещала возместить ущерб пострадавшим пользователям и опубликовать полный отчет. Важно: сумма в 350 тысяч долларов — это оценка GoPlus; сама Across пока не подтвердила ни размер ущерба, ни число пострадавших.
Мое мнение: это урок о цепочке доверия, которую редко проверяют: взломали не контракт, а домен. Одного успешно обманутого регистратора оказалось достаточно, чтобы превратить официальный сайт в ловушку. Некоторых пострадавших спасла быстрая реакция: SEAL911 пометила домен как фишинговый для крупных провайдеров кошельков, а Cloudflare удалила его DNS-записи. Но всем, кто успел подписать разрешение на поддельном сайте, нужно как можно скорее его отозвать.
За чем я слежу: за полным отчетом Across о том, как эта атака прошла незамеченной, и за тем, изменит ли Namecheap свои процедуры после этого инцидента.
Вы когда-нибудь проверяли разрешения своего кошелька после посещения сайта моста или DEX?
Это мой анализ, а не финансовый совет — всегда проводите собственное исследование.
#KeamananCrypto #DeFi
Факты: около 18:45 UTC 10 ноября злоумышленники захватили домен across.to, применив социальную инженерию против регистратора Namecheap, а затем перенаправляли посетителей на фишинговый сайт. По оценке компании по безопасности GoPlus, из кошельков в шести сетях — Ethereum, Arbitrum, Base, BNB Chain, Ink и Plasma — вывели около 350 тысяч долларов США. Средства были украдены с помощью подписанных посетителями на поддельном сайте разрешений на использование токенов — сам контракт Across не подвергался атаке. 11 ноября Across сообщила, что домен восстановлен и все системы работают в штатном режиме, а также пообещала возместить ущерб пострадавшим пользователям и опубликовать полный отчет. Важно: сумма в 350 тысяч долларов — это оценка GoPlus; сама Across пока не подтвердила ни размер ущерба, ни число пострадавших.
Мое мнение: это урок о цепочке доверия, которую редко проверяют: взломали не контракт, а домен. Одного успешно обманутого регистратора оказалось достаточно, чтобы превратить официальный сайт в ловушку. Некоторых пострадавших спасла быстрая реакция: SEAL911 пометила домен как фишинговый для крупных провайдеров кошельков, а Cloudflare удалила его DNS-записи. Но всем, кто успел подписать разрешение на поддельном сайте, нужно как можно скорее его отозвать.
За чем я слежу: за полным отчетом Across о том, как эта атака прошла незамеченной, и за тем, изменит ли Namecheap свои процедуры после этого инцидента.
Вы когда-нибудь проверяли разрешения своего кошелька после посещения сайта моста или DEX?
Это мой анализ, а не финансовый совет — всегда проводите собственное исследование.
#KeamananCrypto #DeFi