11 листопада кросчейн-протокол Across заявив про відновлення роботи після компрометації домену across.to. За інформацією команди, приблизно о 18:45 UTC 10 листопада зловмисники отримали контроль над адресою, використавши соціальну інженерію проти реєстратора Namecheap. Відвідувачі могли потрапити на підроблену сторінку, що намагалася отримати небезпечні дозволи криптогаманців.
За даними The Block, команда дізналася про проблему приблизно через 15 хвилин і почала блокувати сайт. Група SEAL911 допомогла позначити домен як фішинговий у сервісах гаманців, а Cloudflare згодом прибрала DNS-записи. Across повідомила, що сторонні інтеграції та користувачі API не постраждали. Відомостей про злам смартконтрактів протоколу немає.
У середу Across оголосила, що повернула контроль над доменом і відновила роботу. Як підтверджує Cointelegraph, команда пообіцяла відшкодувати збитки постраждалим та підготувати технічний розбір інциденту. Кількість постраждалих і точну суму втрат проєкт не підтвердив, тому сторонні оцінки не слід подавати як остаточні.
Цей випадок важливий для криптоплатежів та партнерських сервісів: підміна домену відрізняється від зламу блокчейн-протоколу, але може призводити до реальних втрат користувачів. Тим, хто підключав гаманець і погоджував транзакції під час атаки, варто перевірити надані дозволи та користуватися лише перевіреними каналами команди.
11 листопада кросчейн-протокол Across заявив про відновлення роботи після компрометації домену across.to. За інформацією команди, приблизно о 18:45 UTC 10 листопада зловмисники отримали контроль над адресою, використавши соціальну інженерію проти реєстратора Namecheap. Відвідувачі могли потрапити на підроблену сторінку, що намагалася отримати небезпечні дозволи криптогаманців.
За даними The Block, команда дізналася про проблему приблизно через 15 хвилин і почала блокувати сайт. Група SEAL911 допомогла позначити домен як фішинговий у сервісах гаманців, а Cloudflare згодом прибрала DNS-записи. Across повідомила, що сторонні інтеграції та користувачі API не постраждали. Відомостей про злам смартконтрактів протоколу немає.
У середу Across оголосила, що повернула контроль над доменом і відновила роботу. Як підтверджує Cointelegraph, команда пообіцяла відшкодувати збитки постраждалим та підготувати технічний розбір інциденту. Кількість постраждалих і точну суму втрат проєкт не підтвердив, тому сторонні оцінки не слід подавати як остаточні.
Цей випадок важливий для криптоплатежів та партнерських сервісів: підміна домену відрізняється від зламу блокчейн-протоколу, але може призводити до реальних втрат користувачів. Тим, хто підключав гаманець і погоджував транзакції під час атаки, варто перевірити надані дозволи та користуватися лише перевіреними каналами команди.
11 листопада кросчейн-протокол Across заявив про відновлення роботи після компрометації домену across.to. За інформацією команди, приблизно о 18:45 UTC 10 листопада зловмисники отримали контроль над адресою, використавши соціальну інженерію проти реєстратора Namecheap. Відвідувачі могли потрапити на підроблену сторінку, що намагалася отримати небезпечні дозволи криптогаманців.
За даними The Block, команда дізналася про проблему приблизно через 15 хвилин і почала блокувати сайт. Група SEAL911 допомогла позначити домен як фішинговий у сервісах гаманців, а Cloudflare згодом прибрала DNS-записи. Across повідомила, що сторонні інтеграції та користувачі API не постраждали. Відомостей про злам смартконтрактів протоколу немає.
У середу Across оголосила, що повернула контроль над доменом і відновила роботу. Як підтверджує Cointelegraph, команда пообіцяла відшкодувати збитки постраждалим та підготувати технічний розбір інциденту. Кількість постраждалих і точну суму втрат проєкт не підтвердив, тому сторонні оцінки не слід подавати як остаточні.
Цей випадок важливий для криптоплатежів та партнерських сервісів: підміна домену відрізняється від зламу блокчейн-протоколу, але може призводити до реальних втрат користувачів. Тим, хто підключав гаманець і погоджував транзакції під час атаки, варто перевірити надані дозволи та користуватися лише перевіреними каналами команди.
11 листопада кросчейн-протокол Across заявив про відновлення роботи після компрометації домену across.to. За інформацією команди, приблизно о 18:45 UTC 10 листопада зловмисники отримали контроль над адресою, використавши соціальну інженерію проти реєстратора Namecheap. Відвідувачі могли потрапити на підроблену сторінку, що намагалася отримати небезпечні дозволи криптогаманців.
За даними The Block, команда дізналася про проблему приблизно через 15 хвилин і почала блокувати сайт. Група SEAL911 допомогла позначити домен як фішинговий у сервісах гаманців, а Cloudflare згодом прибрала DNS-записи. Across повідомила, що сторонні інтеграції та користувачі API не постраждали. Відомостей про злам смартконтрактів протоколу немає.
У середу Across оголосила, що повернула контроль над доменом і відновила роботу. Як підтверджує Cointelegraph, команда пообіцяла відшкодувати збитки постраждалим та підготувати технічний розбір інциденту. Кількість постраждалих і точну суму втрат проєкт не підтвердив, тому сторонні оцінки не слід подавати як остаточні.
Цей випадок важливий для криптоплатежів та партнерських сервісів: підміна домену відрізняється від зламу блокчейн-протоколу, але може призводити до реальних втрат користувачів. Тим, хто підключав гаманець і погоджував транзакції під час атаки, варто перевірити надані дозволи та користуватися лише перевіреними каналами команди.
Комментарии