Across Protocol вернула себе сайт после атаки социальной инженерии на регистратора, перенаправившей посетителей на фишинговую страницу; GoPlus оценивает украденное почти в $350 000

Across Protocol, кроссчейн-мост, сообщила, что злоумышленник взял под контроль домен её сайта во вторник около 18:45 UTC и перенаправил посетителей на фишинговую страницу, имитировавшую настоящий сайт, сообщили crypto.news и CoinCentral. В Across заявили, что это была атака социальной инженерии, нацеленная на регистратора Namecheap, а не взлом смарт-контрактов моста.

В Across сообщили, что получили сигнал примерно через 15 минут и начали отключать сайт. Группа безопасности SEAL911 помогла пометить домен как фишинговый, а Cloudflare удалила его DNS-записи. Across приостановила фронтенд и API, пока восстанавливала контроль над аккаунтом у регистратора, а к среде заявила, что домен возвращён и системы работают в штатном режиме. Компания поблагодарила основателя Namecheap Ричарда Киркендалла (Richard Kirkendall) за отклик, помощь в защите аккаунта и начало расследования.

Компания по безопасности GoPlus оценила, что почти $350 000 было украдено в сетях Ethereum, Arbitrum, Base, BNB Chain, Ink и Plasma, сообщил crypto.news. Across не подтвердила эту цифру и не сообщила, сколько пользователей пострадало. Часть пользователей рассказала о собственных потерях, которые, по словам CoinCentral, Cointelegraph независимо не проверил. В Across заявили, что пострадавшим выплатят компенсацию и будет опубликован полный разбор инцидента, а пользователи API и сторонние интеграции не затронуты.