Across Protocol holt sich seine Website zurück: Ein Social-Engineering-Angriff auf den Registrar leitete Besucher auf eine Phishing-Seite, GoPlus schätzt die Verluste auf fast 350.000 US-Dollar

Across Protocol, eine Cross-Chain-Bridge, erklärte, ein Angreifer habe am Dienstag gegen 18:45 Uhr UTC die Kontrolle über seine Website-Domain übernommen und Besucher auf eine Phishing-Seite umgeleitet, die die echte Seite nachahmte, berichteten crypto.news und CoinCentral. Across sagte, es habe sich um einen Social-Engineering-Angriff auf den Registrar Namecheap gehandelt und nicht um einen Exploit der Smart Contracts der Bridge.

Across erklärte, man sei innerhalb von etwa 15 Minuten alarmiert worden und habe begonnen, die Seite abzuschalten. Die Sicherheitsgruppe SEAL911 half dabei, die Domain als Phishing zu markieren, und Cloudflare entfernte deren DNS-Einträge. Across setzte sein Frontend und seine API aus, bis es die Kontrolle über das Registrar-Konto zurückerlangt hatte, und gab am Mittwoch an, die Domain sei wieder verfügbar und die Systeme liefen normal. Man dankte dem Namecheap-Gründer Richard Kirkendall dafür, dass er reagiert, bei der Sicherung des Kontos geholfen und eine Untersuchung eingeleitet habe.

Das Sicherheitsunternehmen GoPlus schätzte, dass auf Ethereum, Arbitrum, Base, BNB Chain, Ink und Plasma fast 350.000 US-Dollar gestohlen wurden, berichtete crypto.news. Across hat diese Zahl nicht bestätigt und auch nicht gesagt, wie viele Nutzer betroffen waren. Einige Nutzer meldeten eigene Verluste, die laut CoinCentral von Cointelegraph nicht unabhängig überprüft wurden. Across sagte, betroffene Nutzer würden entschädigt und eine vollständige Post-Mortem-Analyse werde folgen; API-Nutzer und Integrationen Dritter seien nicht betroffen gewesen.