Across Protocol восстановил работу сайта после захвата домена хакерами

Кроссчейн-мост Across Protocol сообщил, что восстановил контроль над своим сайтом после атаки с использованием социальной инженерии во вторник, в результате которой злоумышленники получили контроль над его доменом и заменили сайт фишинговым.

В публикации в среду Across сообщил, что домен across.to снова находится под его контролем благодаря основателю Namecheap Ричарду Киркендаллу, а все системы теперь работают в штатном режиме.

«Всем пострадавшим пользователям будет возмещен ущерб. В ближайшие дни мы опубликуем полный отчет по итогам расследования», — заявила команда в X.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Обновление последовало за предупреждением Across во вторник пользователям избегать его приложения на фоне сообщений об опустошенных кошельках. Общий размер потерь и число пострадавших пользователей пока не раскрыты.

Across связывает захват домена с социальной инженерией

В более раннем обновлении Across сообщил, что атака с использованием социальной инженерии на регистратора его домена, Namecheap, позволила злоумышленнику получить контроль над доменом примерно в 18:45 UTC.

Команда заявила, что получила предупреждение в течение 15 минут и немедленно приступила к отключению сайта. Группа реагирования на инциденты безопасности SEAL911 помогла пометить домен как фишинговый у крупных кошельков, а Cloudflare обозначила его как представляющий угрозу и позднее удалила его записи DNS.

По словам команды, некоторые пользователи, посетившие домен до полной блокировки вредоносного сайта, могли пострадать. Сторонние интеграции и пользователи API не пострадали.

Инцидент затронул один из крупнейших кроссчейн-мостов по торговой активности. По данным DefiLlama, согласно рейтингам он занимал третье место по объёму переводов за 30 дней, уступая Circle и LayerZero, обработав за этот период около $5,9 млрд.

Связано: Across Protocol предупредил пользователей избегать приложения на фоне сообщений об опустошенных кошельках

Источник