Across Protocol вернул контроль над сайтом после захвата домена хакерами
Кросс-чейн мост Across Protocol восстановил доступ к своему домену across.to после атаки, в ходе которой злоумышленники с помощью социальной инженерии перехватили управление доменом у регистратора Namecheap и подменили сайт фишинговой копией.
Across Protocol сообщил, что вернул контроль над доменом across.to после атаки во вторник. Хакеры применили социальную инженерию против регистратора Namecheap, получили доступ к домену около 18:45 UTC и подменили официальный сайт фишинговой страницей.
Команда обнаружила взлом за 15 минут и сразу начала отключать сайт. Помогла группа безопасности SEAL911 — она пометила домен как фишинговый для крупных криптокошельков. Cloudflare присвоила домену статус рискованного и позже удалила его DNS-записи.
По словам разработчиков, пострадать могли пользователи, успевшие зайти на поддельный сайт до его блокировки. Сторонние интеграции и пользователи API не пострадали.
В среду Across сообщил, что домен вернулся под контроль команды — помог основатель Namecheap Ричард Киркендалл. Все системы, по заявлению проекта, работают в штатном режиме.
Все пострадавшие пользователи получат компенсацию. Полный разбор инцидента команда обещала опубликовать в ближайшие дни.
Общий размер потерь и число затронутых пользователей пока не раскрываются. Инцидент затронул один из крупнейших кросс-чейн мостов: по данным DefiLlama, Across занимает третье место по объёму переводов за 30 дней после Circle и LayerZero — за этот период он обработал около $5,9 млрд.
Источник
- CointelegraphAcross Protocol restores website after hackers hijack domain
