Across Protocol сообщил 11 ноября в 01:16 UTC, что восстановил контроль над доменом across.to и все системы работают в штатном режиме. Это стало возможным благодаря помощи основателя Namecheap. Восстановление работы положило конец сбою, вызванному перехватом домена, из-за которого посетители попадали на фишинговый сайт, согласно официальному аккаунту протокола в X.
Across восстановил контроль над across.to
Протокол сообщил, что злоумышленник получил контроль над его доменом в результате атаки с применением социальной инженерии, направленной на регистратора Namecheap. Across сообщил об инциденте 10 ноября в 18:45 UTC и заявил, что скомпрометированный домен перенаправлял пользователей на фишинговый сайт.
Последнее обновление подтверждает, что домен вновь находится под контролем Across и его системы работают. В указанном обновлении Across не предоставила дополнительных технических сведений о социальной инженерной атаке или о периоде, в течение которого пользователи подвергались риску из-за перенаправления на фишинговый сайт.
Убытки от фишинга и число пострадавших пользователей не установлены
Компания Across не подтвердила независимо финансовые последствия для пользователей. По данным crypto.news, компания GoPlus, специализирующаяся на безопасности, оценила убытки примерно в 350 000 долларов в шести блокчейн-сетях.
Поскольку протокол не подтвердил ни общую сумму убытков, ни число пострадавших пользователей, эту оценку не следует считать подтверждённым Across отчётом об убытках. Перенаправление на фишинговый сайт может подвергнуть посетителей воздействию мошеннических запросов, однако имеющиеся сообщения не позволяют установить окончательный размер убытков, связанных с инцидентом.
Возмещение ущерба и отчёт по итогам расследования
Как сообщило Cointelegraph 11 ноября, Across пообещала полностью компенсировать потери всем пострадавшим пользователям и заявила, что в ближайшие дни опубликует полный отчёт по итогам расследования.
Запланированная публикация — следующий шаг, о котором объявил протокол; она может прояснить путь атаки, число пострадавших пользователей и основания для любых компенсаций. До тех пор сумма в 350 000 долларов остаётся оценкой GoPlus, а не подтверждённой Across общей суммой убытков.
Отказ от ответственности: Эта статья предоставлена исключительно в информационных целях. Она не является и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.