Межсетевой мост сообщил, что атака с помощью социальной инженерии, нацеленная на регистратора доменов Namecheap, позволила хакерам перенаправить пользователей на фишинговый сайт.
Межсетевой мост Across Protocol заявил, что восстановил контроль над своим веб-сайтом после того, как во вторник атака с помощью социальной инженерии позволила злоумышленникам получить контроль над его доменом, заменив его веб-сайт фишинговым сайтом.
В сообщении в среду компания Across сообщила, что доменthrough.to снова находится под их контролем с помощью основателя Namecheap Ричарда Киркендалла, и что все системы теперь работают нормально.
"Все затронутые пользователи будут вылечены. В ближайшие дни мы опубликуем полное вскрытие", - заявила команда на X.
Обновление последовало за предупреждением Across во вторник пользователям избегать его приложения на фоне сообщений об опустошении кошельков. Общие потери и количество пострадавших пользователей пока не разглашаются.
Переход атрибутов к социальной инженерии
В более раннем сообщении Across сообщила, что атака с помощью социальной инженерии на ее регистратора доменов Namecheap дала злоумышленнику контроль над ее доменом примерно в 18:45 UTC.
Команда заявила, что получила предупреждение в течение 15 минут и немедленно приняла меры по закрытию веб-сайта. Группа реагирования безопасности SEAL911 помогла пометить домен как фишинговый с помощью основных кошельков, а Cloudflare пометила его как находящийся под угрозой и позже удалила его DNS-записи.
По словам команды, это могло затронуть некоторых пользователей, которые посещали домен до того, как вредоносный сайт был полностью заблокирован. Сторонние интеграции и пользователи API не пострадали.
Инцидент затронул один из крупнейших перекрестных мостов по торговой деятельности. По данным DefiLlama, Across занял третье место по объему 30-дневных переводов после Circle и LayerZero, обработав за этот период около $5,9 млрд.
Связанный: Across Protocol предупреждает пользователей избегать приложений на фоне сообщений об опустошенных кошельках
