Across Protocol recupera su sitio web tras un ataque de ingeniería social a su registrador que envió a los visitantes a una página de phishing; GoPlus estima que se robaron casi 350.000 dólares

Across Protocol, un puente entre cadenas, dijo que un atacante tomó el control del dominio de su sitio web el martes alrededor de las 18:45 UTC y redirigió a los visitantes a una página de phishing que imitaba el sitio real, informaron crypto.news y CoinCentral. Across dijo que fue un ataque de ingeniería social dirigido al registrador Namecheap, no una explotación de los contratos inteligentes del puente.

Across dijo que recibió la alerta en unos 15 minutos y comenzó a cerrar el sitio. El grupo de seguridad SEAL911 ayudó a señalar el dominio como phishing, y Cloudflare eliminó sus registros DNS. Across suspendió su interfaz y su API mientras recuperaba el control de la cuenta del registrador, y el miércoles dijo que el dominio había vuelto y que los sistemas funcionaban con normalidad. Agradeció al fundador de Namecheap, Richard Kirkendall, por responder, ayudar a proteger la cuenta y abrir una investigación.

La firma de seguridad GoPlus estimó que se robaron casi 350.000 dólares en Ethereum, Arbitrum, Base, BNB Chain, Ink y Plasma, informó crypto.news. Across no ha confirmado esa cifra ni ha dicho cuántos usuarios resultaron afectados. Algunos usuarios informaron de sus propias pérdidas, que según CoinCentral Cointelegraph no había verificado de forma independiente. Across dijo que los usuarios afectados serían compensados y que seguiría un análisis posterior completo, y que los usuarios de la API y las integraciones de terceros no se vieron afectados.