El puente entre cadenas dijo que un ataque de ingeniería social dirigido al registrador de dominios Namecheap permitió a los piratas informáticos redirigir a los usuarios a un sitio de phishing.
El puente entre cadenas Across Protocol dijo que recuperó el control de su sitio web después de que un ataque de ingeniería social el martes permitió a los atacantes obtener el control de su dominio, reemplazando su sitio web con un sitio de phishing.
En una publicación del miércoles, Across dijo que el dominio cross.to vuelve a estar bajo su control con la ayuda del fundador de Namecheap, Richard Kirkendall, y que todos los sistemas ahora funcionan con normalidad.
"Todos los usuarios afectados serán recuperados. Compartiremos una autopsia completa en los próximos días", dijo el equipo en X.
La actualización sigue a la advertencia del martes de Across a los usuarios para que eviten su aplicación en medio de informes de billeteras agotadas. Las pérdidas totales y el número de usuarios afectados aún no se han revelado.
A través de la adquisición de atributos a la ingeniería social
En una actualización anterior, Across dijo que un ataque de ingeniería social en su registrador de dominios, Namecheap, le dio a un atacante el control de su dominio aproximadamente a las 18:45 UTC.
El equipo dijo que fue alertado en 15 minutos e inmediatamente trabajó para cerrar el sitio web. El grupo de respuesta de seguridad SEAL911 ayudó a marcar el dominio como phishing con las principales billeteras, mientras que Cloudflare lo marcó como en riesgo y luego eliminó sus registros DNS.
Algunos usuarios que visitaron el dominio antes de que el sitio malicioso fuera completamente bloqueado pueden haberse visto afectados, dijo el equipo. Las integraciones de terceros y los usuarios de API no se vieron afectados.
El incidente afectó a uno de los puentes entre cadenas más grandes por actividad comercial. Across ocupó el tercer lugar por volumen de transferencias en 30 días, detrás de Circle y LayerZero, según DefiLlama, habiendo procesado alrededor de 5.900 millones de dólares durante el período.
Relacionado: Across Protocol advierte a los usuarios que eviten la aplicación en medio de informes de billeteras agotadas
