Le pont inter-chaînes a déclaré qu'une attaque d'ingénierie sociale ciblant le registraire de domaine Namecheap avait permis aux pirates informatiques de rediriger les utilisateurs vers un site de phishing.
Le pont inter-chaînes Across Protocol a déclaré avoir repris le contrôle de son site Web après qu'une attaque d'ingénierie sociale ait permis mardi aux attaquants de prendre le contrôle de son domaine, remplaçant son site Web par un site de phishing.
Dans un article publié mercredi, Across a déclaré que le domaine across.to était de nouveau sous son contrôle avec l'aide du fondateur de Namecheap, Richard Kirkendall, et que tous les systèmes fonctionnaient désormais normalement.
"Tous les utilisateurs concernés seront guéris. Nous partagerons une autopsie complète dans les prochains jours", a déclaré l'équipe sur X.
La mise à jour fait suite à l’avertissement d’Across de mardi aux utilisateurs d’éviter son application au milieu des rapports faisant état de portefeuilles épuisés. Les pertes totales et le nombre d'utilisateurs concernés n'ont pas encore été divulgués.
À travers la prise en charge des attributs par l’ingénierie sociale
Dans une mise à jour précédente, Across a déclaré qu'une attaque d'ingénierie sociale contre son registraire de domaine, Namecheap, avait donné à un attaquant le contrôle de son domaine vers 18h45 UTC.
L'équipe a déclaré avoir été alertée dans les 15 minutes et avoir immédiatement travaillé pour fermer le site Web. Le groupe de réponse de sécurité SEAL911 a aidé à signaler le domaine comme phishing avec les principaux portefeuilles, tandis que Cloudflare l'a marqué comme à risque et a ensuite supprimé ses enregistrements DNS.
Certains utilisateurs qui ont visité le domaine avant que le site malveillant ne soit complètement bloqué pourraient avoir été affectés, a indiqué l'équipe. Les intégrations tierces et les utilisateurs d'API n'ont pas été affectés.
L'incident a affecté l'un des plus grands ponts inter-chaînes en termes d'activité commerciale. Selon DefiLlama, il s'est classé troisième en termes de volume de transfert sur 30 jours, derrière Circle et LayerZero, ayant traité environ 5,9 milliards de dollars sur la période.
En relation : Across Protocol avertit les utilisateurs d'éviter l'application au milieu des rapports faisant état de portefeuilles épuisés
