🛡️ Across Protocol khôi phục trang web sau khi tên miền bị chiếm quyền

Giao thức cross-chain Across đã giành lại quyền kiểm soát trang web và hoạt động bình thường trở lại vào thứ Tư, sau khi tên miền bị chiếm quyền và chuyển hướng khách truy cập đến một trang web lừa đảo. Across cho biết, vào khoảng 18:45 UTC ngày 10 tháng 11, những kẻ tấn công đã chiếm quyền tên miền chính thức thông qua một cuộc tấn công kỹ thuật xã hội nhằm vào nhà đăng ký tên miền Namecheap. Đội ngũ nhận được cảnh báo trong vòng 15 phút. SEAL911 đã đánh dấu tên miền này với các nhà cung cấp ví lớn, và sau đó Cloudflare đã xóa các bản ghi DNS của tên miền.

Across không tiết lộ có bao nhiêu người dùng bị ảnh hưởng hoặc số tiền thất thoát là bao nhiêu. Công ty bảo mật GoPlus ước tính thiệt hại khoảng 350.000 USD, với số tiền bị lấy khỏi các ví trên Ethereum, Arbitrum, Base, BNB Chain, Ink và Plasma. Cuối ngày thứ Tư, Across cho biết họ đã khôi phục tên miền với sự hỗ trợ của Namecheap, đưa các hệ thống hoạt động trở lại và sẽ bồi hoàn đầy đủ cho tất cả người dùng bị ảnh hưởng.

⭐ Giao thức cam kết hoàn trả cho các nạn nhân, nhấn mạnh rằng rủi ro nằm ở tầng tên miền, chứ không phải ở các hợp đồng thông minh.

#crypto #DeFi #bảo_mật