Across Protocol відновлює вебсайт після того, як хакери захопили домен

Крос-чейн міст Across Protocol оголосив, що відновив контроль над своїм вебсайтом після атаки соціальної інженерії, яка відбулась у вівторок і дозволила зловмисникам захопити домен, замінивши сайт на фішингову сторінку. У повідомленні в середу команда Across зазначила, що домен across.to знову під їх контролем завдяки допомозі засновника Namecheap Річарда Кіркендала, і всі системи зараз працюють у звичайному режимі. "Усі постраждалі користувачі отримають компенсацію.

У найближчі дні ми поділимось детальним звітом про інцидент", - йдеться в повідомленні команди на платформі X. Цю новину було опубліковано після того, як Across у вівторок попередив користувачів уникати свого додатку через повідомлення про виснажені гаманці.

Загальні втрати та кількість постраждалих користувачів поки що не розголошені. Команда Across пояснила захоплення домену атакою соціальної інженерії, яка відбулась в реєстратора доменів Namecheap.

Зловмисник отримав контроль над доменом приблизно о 18:45 UTC. Команда отримала повідомлення про інцидент упродовж 15 хвилин і одразу почала працювати над закриттям вебсайту.

Група реагування на загрози SEAL911 допомогла позначити домен як фішинговий для основних гаманців, а Cloudflare відзначив його як загрозу та пізніше видалив записи DNS. Деякі користувачі, які відвідали домен до повного блокування шкідливого сайту, могли бути постраждалими.

Інтеграції з третіх сторін та користувачі API не постраждали. Цей інцидент торкнувся одного з найбільших крос-чейн мостів за обсягом торгів.

За даними DefiLlama, Across займає третє місце за 30-добовим обсягом переказів, поступаючись тільки Circle та LayerZero, обробивши приблизно 5,9 мільярда доларів за цей період.