Across Protocol reprend la main sur son site après une attaque d’ingénierie sociale contre un bureau d’enregistrement ayant redirigé les visiteurs vers une page d’hameçonnage, GoPlus estimant près de 350 000 dollars dérobés

Across Protocol, un pont inter-chaînes, a indiqué qu’un attaquant avait pris le contrôle du domaine de son site mardi vers 18 h 45 UTC et redirigé les visiteurs vers une page d’hameçonnage imitant le véritable site, ont rapporté crypto.news et CoinCentral. Across a précisé qu’il s’agissait d’une attaque d’ingénierie sociale visant le bureau d’enregistrement Namecheap, et non d’une exploitation des smart contracts du pont.

Across indique avoir été alerté en quinze minutes environ et avoir commencé à fermer le site. Le groupe de sécurité SEAL911 a aidé à signaler le domaine comme hameçonnage, et Cloudflare a supprimé ses enregistrements DNS. Across a suspendu son interface et son API le temps de reprendre le contrôle du compte auprès du bureau d’enregistrement, et mercredi il a indiqué que le domaine était de retour et que les systèmes fonctionnaient normalement. Il a remercié le fondateur de Namecheap, Richard Kirkendall, d’avoir répondu, aidé à sécuriser le compte et ouvert une enquête.

La société de sécurité GoPlus estime que près de 350 000 dollars ont été dérobés sur Ethereum, Arbitrum, Base, BNB Chain, Ink et Plasma, a rapporté crypto.news. Across n’a pas confirmé ce chiffre ni indiqué combien d’utilisateurs ont été touchés. Certains utilisateurs ont fait état de leurs propres pertes, que Cointelegraph n’avait pas vérifiées de façon indépendante, selon CoinCentral. Across a indiqué que les utilisateurs touchés seraient indemnisés et qu’une analyse post-mortem complète suivrait, et que les utilisateurs de l’API et les intégrations tierces n’étaient pas touchés.