O Across Protocol, uma das principais pontes cross-chain, anunciou que recuperou o controle de seu site após um ataque de engenharia social que permitiu que hackers redirecionassem usuários para um site de phishing. O incidente ocorreu na terça-feira, quando os atacantes conseguiram assumir o domínio através do registrador de domínios Namecheap.
Em um comunicado na quarta-feira, o Across informou que o domínio across.to está novamente sob seu controle, com a ajuda do fundador da Namecheap, Richard Kirkendall. A equipe garantiu que todos os sistemas estão funcionando normalmente e que todos os usuários afetados serão compensados. Um relatório completo sobre o incidente será compartilhado nos próximos dias.
Esse ataque levou o Across a alertar os usuários para evitarem seu aplicativo, após relatos de carteiras drenadas. Até o momento, os valores totais das perdas e o número de usuários afetados não foram divulgados.
O ataque foi atribuído a uma falha de engenharia social no registrador de domínios, que deu ao atacante controle do domínio por volta das 18:45 UTC. A equipe foi alertada em 15 minutos e trabalhou rapidamente para desativar o site. O grupo de resposta de segurança SEAL911 ajudou a sinalizar o domínio como phishing para as principais carteiras, enquanto a Cloudflare o marcou como em risco e posteriormente removeu seus registros DNS.
Alguns usuários que visitaram o domínio antes que o site malicioso fosse totalmente bloqueado podem ter sido afetados, mas integrações de terceiros e usuários de API não foram impactados. Vale lembrar que o Across é uma das maiores pontes cross-chain em termos de atividade de negociação, ocupando a terceira posição em volume de transferência nos últimos 30 dias, atrás apenas da Circle e da LayerZero, com cerca de $5,9 bilhões processados nesse período.
