Tên miền chính thức của giao thức xuyên chuỗi Across bị chiếm đoạt bằng thủ đoạn thao túng xã hội; đội ngũ đã lấy lại quyền kiểm soát và cam kết bồi thường toàn bộ cho người dùng bị ảnh hưởng
Theo tài khoản X chính thức của Across: vào khoảng 02:45 ngày 11/11 theo giờ Bắc Kinh (18:45 ngày 10/11 UTC), kẻ tấn công đã dùng thủ đoạn thao túng xã hội nhắm vào nhà đăng ký tên miền Namecheap để chiếm quyền kiểm soát across.to và chuyển hướng người truy cập đến trang lừa đảo.
1. Đội ngũ cho biết đã nhận được cảnh báo và đóng trang web trong khoảng 15 phút; tổ chức ứng phó bảo mật SEAL911 hỗ trợ đánh dấu trang lừa đảo trên các ví lớn, Cloudflare gắn cờ tên miền là có rủi ro cao rồi xóa các bản ghi DNS.
2. Phía chính thức cho biết một số người dùng truy cập trang web trước khi Cloudflare chặn hoàn toàn có thể bị ảnh hưởng; người dùng tích hợp bên thứ ba và API không bị ảnh hưởng. Phía chính thức chưa công bố thiệt hại và số người bị ảnh hưởng. The Block dẫn ước tính của nền tảng bảo mật GoPlus rằng thiệt hại vào khoảng 350.000 USD, liên quan đến các mạng như $ETH , Arbitrum, Base, BNB Chain; trang lừa đảo dụ người dùng ký cấp quyền giả mạo.
3. Khoảng 09:16 cùng ngày, phía chính thức thông báo đã lấy lại tên miền với sự hỗ trợ của nhà sáng lập Namecheap, hệ thống đã hoạt động bình thường trở lại, sẽ bồi thường toàn bộ cho người dùng bị ảnh hưởng và công bố báo cáo hậu sự cố đầy đủ trong vài ngày tới. Vui lòng chỉ liên hệ qua các kênh chính thức, đừng dễ tin tin nhắn riêng hoặc liên kết từ người lạ.
$ACX $ETH $BNB
Chỉ tổng hợp thông tin, không cấu thành lời khuyên đầu tư. Hãy tự nghiên cứu (DYOR); chỉ sử dụng các kênh chính thức, không nhấp vào liên kết nhận thưởng từ người lạ.
#Across #ACX #安全 #跨链 #Lừađảo
Theo tài khoản X chính thức của Across: vào khoảng 02:45 ngày 11/11 theo giờ Bắc Kinh (18:45 ngày 10/11 UTC), kẻ tấn công đã dùng thủ đoạn thao túng xã hội nhắm vào nhà đăng ký tên miền Namecheap để chiếm quyền kiểm soát across.to và chuyển hướng người truy cập đến trang lừa đảo.
1. Đội ngũ cho biết đã nhận được cảnh báo và đóng trang web trong khoảng 15 phút; tổ chức ứng phó bảo mật SEAL911 hỗ trợ đánh dấu trang lừa đảo trên các ví lớn, Cloudflare gắn cờ tên miền là có rủi ro cao rồi xóa các bản ghi DNS.
2. Phía chính thức cho biết một số người dùng truy cập trang web trước khi Cloudflare chặn hoàn toàn có thể bị ảnh hưởng; người dùng tích hợp bên thứ ba và API không bị ảnh hưởng. Phía chính thức chưa công bố thiệt hại và số người bị ảnh hưởng. The Block dẫn ước tính của nền tảng bảo mật GoPlus rằng thiệt hại vào khoảng 350.000 USD, liên quan đến các mạng như $ETH , Arbitrum, Base, BNB Chain; trang lừa đảo dụ người dùng ký cấp quyền giả mạo.
3. Khoảng 09:16 cùng ngày, phía chính thức thông báo đã lấy lại tên miền với sự hỗ trợ của nhà sáng lập Namecheap, hệ thống đã hoạt động bình thường trở lại, sẽ bồi thường toàn bộ cho người dùng bị ảnh hưởng và công bố báo cáo hậu sự cố đầy đủ trong vài ngày tới. Vui lòng chỉ liên hệ qua các kênh chính thức, đừng dễ tin tin nhắn riêng hoặc liên kết từ người lạ.
$ACX $ETH $BNB
Chỉ tổng hợp thông tin, không cấu thành lời khuyên đầu tư. Hãy tự nghiên cứu (DYOR); chỉ sử dụng các kênh chính thức, không nhấp vào liên kết nhận thưởng từ người lạ.
#Across #ACX #安全 #跨链 #Lừađảo