قال الجسر عبر السلسلة إن هجوم الهندسة الاجتماعية الذي استهدف مسجل النطاق Namecheap سمح للمتسللين بإعادة توجيه المستخدمين إلى موقع التصيد الاحتيالي.
قالت شركة Cross-chain Bridge Across Protocol إنها استعادت السيطرة على موقعها الإلكتروني بعد هجوم الهندسة الاجتماعية يوم الثلاثاء الذي مكّن المهاجمين من السيطرة على نطاقها، واستبدال موقعها الإلكتروني بموقع تصيد احتيالي.
وفي منشور يوم الأربعاء، قال Across إن النطاق cross.to عاد تحت سيطرتهم بمساعدة مؤسس Namecheap، ريتشارد كيركيندال، وأن جميع الأنظمة تعمل الآن بشكل طبيعي.
"سيتم شفاء جميع المستخدمين المتأثرين. وقال الفريق في X: "سنشارك تشريحًا كاملاً بعد الوفاة في الأيام المقبلة".
يأتي التحديث بعد تحذير Across يوم الثلاثاء للمستخدمين لتجنب تطبيقه وسط تقارير عن استنزاف المحافظ. ولم يتم الكشف بعد عن إجمالي الخسائر وعدد المستخدمين المتأثرين.
عبر سمات الاستيلاء على الهندسة الاجتماعية
في تحديث سابق، قالت Across إن هجوم الهندسة الاجتماعية على مسجل النطاق الخاص بها، Namecheap، أعطى المهاجم السيطرة على نطاقها في حوالي الساعة 18:45 بالتوقيت العالمي.
وقال الفريق إنه تم تنبيهه خلال 15 دقيقة وعمل على الفور على إغلاق الموقع. ساعدت مجموعة الاستجابة الأمنية SEAL911 في وضع علامة على النطاق باعتباره تصيدًا احتياليًا باستخدام المحافظ الرئيسية، بينما قامت Cloudflare بوضع علامة عليه على أنه معرض للخطر ثم قامت لاحقًا بإزالة سجلات DNS الخاصة به.
وقال الفريق إن بعض المستخدمين الذين زاروا المجال قبل حظر الموقع الضار بالكامل ربما تأثروا. ولم تتأثر عمليات تكامل الجهات الخارجية ومستخدمي واجهة برمجة التطبيقات.
أثر الحادث على أحد أكبر الجسور عبر السلسلة من حيث النشاط التجاري. احتلت المرتبة الثالثة من حيث حجم التحويل لمدة 30 يومًا، خلف Circle وLayerZero، وفقًا لـ DefiLlama، حيث قامت بمعالجة حوالي 5.9 مليار دولار خلال هذه الفترة.
ذات صلة: يحذر Across Protocol المستخدمين من تجنب التطبيق وسط تقارير عن استنزاف المحافظ
