Tên miền $ACROSS đã bị chiếm đoạt thông qua một cuộc tấn công kỹ nghệ xã hội nhắm vào Namecheap. Kẻ tấn công đưa giao diện frontend độc hại lên hoạt động, khiến người dùng chịu thiệt hại nặng nề.

Đội ngũ đã nhanh chóng phối hợp với SEAL911 và Cloudflare, đình chỉ mọi hoạt động và khôi phục tên miền. Hiện tất cả hệ thống đã hoạt động trở lại.

Họ cam kết hoàn tiền đầy đủ cho những người dùng bị ảnh hưởng. Thiệt hại được báo cáo khoảng 294.000 USD (chưa xác nhận).

Nói thật nhé: hợp đồng thông minh của bạn có thể kín kẽ đến đâu, nhưng nếu tên miền/DNS/frontend bị xâm phạm thì bạn vẫn gặp rắc rối lớn. Đây là một kiểu tấn công mà nhiều người thường bỏ qua.

Bảo mật DeFi giờ đây không chỉ còn là kiểm toán mã. Nó còn bao gồm hạ tầng, phòng chống kỹ nghệ xã hội và quy trình vận hành an toàn. Chỉ cần một mắt xích yếu = mọi thứ chấm hết.