【Cảnh báo an toàn】Tên miền chính thức của giao thức xuyên chuỗi Across bị chiếm quyền, giao diện người dùng và API đã tạm ngừng
Khoảng 02:45 sáng theo giờ Bắc Kinh, kẻ tấn công đã chiếm quyền kiểm soát tên miền chính thức của Across thông qua một cuộc tấn công kỹ nghệ xã hội nhằm vào nhà đăng ký tên miền Namecheap, rồi dựng lên một trang lừa đảo. Nhóm đã nhận được cảnh báo trong vòng 15 phút và khẩn cấp ngắt website. SEAL911 phối hợp với các ví phổ biến để đánh dấu tên miền này là trang web lừa đảo. Sau đó, Cloudflare đã xóa các bản ghi DNS của tên miền. Hiện trang lừa đảo không còn truy cập được.
Ai có thể bị ảnh hưởng?
1. Người dùng đã truy cập trang web chính thức trước khi trang lừa đảo bị chặn hoàn toàn: có nguy cơ
2. Người dùng truy cập trang web chính thức trước khi vụ tấn công xảy ra, hoặc chỉ sử dụng giao thức qua API hay tích hợp bên thứ ba: không bị ảnh hưởng
Across cam kết bồi thường toàn bộ cho người dùng bị ảnh hưởng. Người dùng có thể đã bị lừa vui lòng đăng nhập Revoke.cash bằng ví đã kết nối vào thời điểm đó và thu hồi tất cả các quyền đã cấp trong ngày hôm đó.
Điểm mấu chốt của sự việc này là: thứ bị xâm phạm không phải hợp đồng thông minh, mà là khâu đăng ký tên miền bị tấn công bằng kỹ nghệ xã hội—khóa riêng tư vẫn an toàn, nhưng chỉ một lần ký xác nhận trên trang lừa đảo cũng có thể khiến bạn trao quyền truy cập tài sản cho kẻ xấu. Namecheap hiện vẫn chưa phản hồi. Giao diện người dùng và API sẽ tiếp tục tạm ngừng cho đến khi xác nhận tên miền an toàn. Nhóm sẽ công bố bản đánh giá sự cố đầy đủ sau.
Bài học rất rõ ràng: khi DApp có dấu hiệu bất thường, hãy kiểm tra thông báo trên các kênh chính thức trước, đừng vội ký; thường xuyên xóa các quyền cấp cho token không cần thiết là cách tự bảo vệ ít tốn kém nhất.
#Web3安全 #钓鱼攻击 #跨链协议
Khoảng 02:45 sáng theo giờ Bắc Kinh, kẻ tấn công đã chiếm quyền kiểm soát tên miền chính thức của Across thông qua một cuộc tấn công kỹ nghệ xã hội nhằm vào nhà đăng ký tên miền Namecheap, rồi dựng lên một trang lừa đảo. Nhóm đã nhận được cảnh báo trong vòng 15 phút và khẩn cấp ngắt website. SEAL911 phối hợp với các ví phổ biến để đánh dấu tên miền này là trang web lừa đảo. Sau đó, Cloudflare đã xóa các bản ghi DNS của tên miền. Hiện trang lừa đảo không còn truy cập được.
Ai có thể bị ảnh hưởng?
1. Người dùng đã truy cập trang web chính thức trước khi trang lừa đảo bị chặn hoàn toàn: có nguy cơ
2. Người dùng truy cập trang web chính thức trước khi vụ tấn công xảy ra, hoặc chỉ sử dụng giao thức qua API hay tích hợp bên thứ ba: không bị ảnh hưởng
Across cam kết bồi thường toàn bộ cho người dùng bị ảnh hưởng. Người dùng có thể đã bị lừa vui lòng đăng nhập Revoke.cash bằng ví đã kết nối vào thời điểm đó và thu hồi tất cả các quyền đã cấp trong ngày hôm đó.
Điểm mấu chốt của sự việc này là: thứ bị xâm phạm không phải hợp đồng thông minh, mà là khâu đăng ký tên miền bị tấn công bằng kỹ nghệ xã hội—khóa riêng tư vẫn an toàn, nhưng chỉ một lần ký xác nhận trên trang lừa đảo cũng có thể khiến bạn trao quyền truy cập tài sản cho kẻ xấu. Namecheap hiện vẫn chưa phản hồi. Giao diện người dùng và API sẽ tiếp tục tạm ngừng cho đến khi xác nhận tên miền an toàn. Nhóm sẽ công bố bản đánh giá sự cố đầy đủ sau.
Bài học rất rõ ràng: khi DApp có dấu hiệu bất thường, hãy kiểm tra thông báo trên các kênh chính thức trước, đừng vội ký; thường xuyên xóa các quyền cấp cho token không cần thiết là cách tự bảo vệ ít tốn kém nhất.
#Web3安全 #钓鱼攻击 #跨链协议