Кроссчейн-протокол Across 11 ноября сообщил о восстановлении сервисов после атаки на домен across.to. Накануне, 10 ноября примерно в 18:45 UTC, злоумышленники, по словам команды, получили контроль над адресом через социальную инженерию в отношении регистратора Namecheap. Посетители официального на вид сайта могли попасть на подменённую страницу, которая пыталась получить опасные разрешения для криптокошельков.
Как сообщает The Block, команда обнаружила инцидент примерно за 15 минут и начала блокировать доступ. Группа SEAL911 помогла пометить сайт как фишинговый у провайдеров кошельков, а Cloudflare убрала DNS-записи, после чего вредоносная страница стала недоступной. Команда Across заявила, что сторонние интеграции и пользователи API не затронуты. Сообщений о взломе смарт-контрактов в этих материалах нет.
11 ноября разработчики подтвердили, что контроль над доменом восстановлен и сервисы вновь работают. По данным Cointelegraph, Across пообещала компенсировать ущерб пострадавшим и позже опубликовать подробный отчёт. Точное число потерпевших и общая сумма ущерба самой командой на момент сообщения не подтверждены; независимые оценки нельзя считать итогом расследования.
Для пользователей криптосервисов и команд, работающих с платежами, кейс показывает разницу между взломом протокола и захватом веб-адреса. Даже настоящий домен не гарантирует подлинность страницы, если нарушен доступ к регистратору. Тем, кто подключал кошелёк и подтверждал операции во время инцидента, следует проверить разрешения и следовать официальным инструкциям команды, а не ссылкам из личных сообщений.
Кроссчейн-протокол Across 11 ноября сообщил о восстановлении сервисов после атаки на домен across.to. Накануне, 10 ноября примерно в 18:45 UTC, злоумышленники, по словам команды, получили контроль над адресом через социальную инженерию в отношении регистратора Namecheap. Посетители официального на вид сайта могли попасть на подменённую страницу, которая пыталась получить опасные разрешения для криптокошельков.
Как сообщает The Block, команда обнаружила инцидент примерно за 15 минут и начала блокировать доступ. Группа SEAL911 помогла пометить сайт как фишинговый у провайдеров кошельков, а Cloudflare убрала DNS-записи, после чего вредоносная страница стала недоступной. Команда Across заявила, что сторонние интеграции и пользователи API не затронуты. Сообщений о взломе смарт-контрактов в этих материалах нет.
11 ноября разработчики подтвердили, что контроль над доменом восстановлен и сервисы вновь работают. По данным Cointelegraph, Across пообещала компенсировать ущерб пострадавшим и позже опубликовать подробный отчёт. Точное число потерпевших и общая сумма ущерба самой командой на момент сообщения не подтверждены; независимые оценки нельзя считать итогом расследования.
Для пользователей криптосервисов и команд, работающих с платежами, кейс показывает разницу между взломом протокола и захватом веб-адреса. Даже настоящий домен не гарантирует подлинность страницы, если нарушен доступ к регистратору. Тем, кто подключал кошелёк и подтверждал операции во время инцидента, следует проверить разрешения и следовать официальным инструкциям команды, а не ссылкам из личных сообщений.
Кроссчейн-протокол Across 11 ноября сообщил о восстановлении сервисов после атаки на домен across.to. Накануне, 10 ноября примерно в 18:45 UTC, злоумышленники, по словам команды, получили контроль над адресом через социальную инженерию в отношении регистратора Namecheap. Посетители официального на вид сайта могли попасть на подменённую страницу, которая пыталась получить опасные разрешения для криптокошельков.
Как сообщает The Block, команда обнаружила инцидент примерно за 15 минут и начала блокировать доступ. Группа SEAL911 помогла пометить сайт как фишинговый у провайдеров кошельков, а Cloudflare убрала DNS-записи, после чего вредоносная страница стала недоступной. Команда Across заявила, что сторонние интеграции и пользователи API не затронуты. Сообщений о взломе смарт-контрактов в этих материалах нет.
11 ноября разработчики подтвердили, что контроль над доменом восстановлен и сервисы вновь работают. По данным Cointelegraph, Across пообещала компенсировать ущерб пострадавшим и позже опубликовать подробный отчёт. Точное число потерпевших и общая сумма ущерба самой командой на момент сообщения не подтверждены; независимые оценки нельзя считать итогом расследования.
Для пользователей криптосервисов и команд, работающих с платежами, кейс показывает разницу между взломом протокола и захватом веб-адреса. Даже настоящий домен не гарантирует подлинность страницы, если нарушен доступ к регистратору. Тем, кто подключал кошелёк и подтверждал операции во время инцидента, следует проверить разрешения и следовать официальным инструкциям команды, а не ссылкам из личных сообщений.
Кроссчейн-протокол Across 11 ноября сообщил о восстановлении сервисов после атаки на домен across.to. Накануне, 10 ноября примерно в 18:45 UTC, злоумышленники, по словам команды, получили контроль над адресом через социальную инженерию в отношении регистратора Namecheap. Посетители официального на вид сайта могли попасть на подменённую страницу, которая пыталась получить опасные разрешения для криптокошельков.
Как сообщает The Block, команда обнаружила инцидент примерно за 15 минут и начала блокировать доступ. Группа SEAL911 помогла пометить сайт как фишинговый у провайдеров кошельков, а Cloudflare убрала DNS-записи, после чего вредоносная страница стала недоступной. Команда Across заявила, что сторонние интеграции и пользователи API не затронуты. Сообщений о взломе смарт-контрактов в этих материалах нет.
11 ноября разработчики подтвердили, что контроль над доменом восстановлен и сервисы вновь работают. По данным Cointelegraph, Across пообещала компенсировать ущерб пострадавшим и позже опубликовать подробный отчёт. Точное число потерпевших и общая сумма ущерба самой командой на момент сообщения не подтверждены; независимые оценки нельзя считать итогом расследования.
Для пользователей криптосервисов и команд, работающих с платежами, кейс показывает разницу между взломом протокола и захватом веб-адреса. Даже настоящий домен не гарантирует подлинность страницы, если нарушен доступ к регистратору. Тем, кто подключал кошелёк и подтверждал операции во время инцидента, следует проверить разрешения и следовать официальным инструкциям команды, а не ссылкам из личных сообщений.
Комментарии