Сайт Across Protocol восстановлен после угона домена 10 ноября, который привел к перенаправлению пользователей на фишинговый ресурс. По данным экспертов по кибербезопасности, с криптовалютных кошельков было украдено около 350 000 долларов (примерно 3,2 кроры рупий). В обновлении в среду кросс-чейн-мост сообщил, что домен снова находится под их контролем, и все системы работают исправно. Команда протокола заявила, что атака хакеров была осуществлена с помощью социальной инженерии через регистратора доменов Namecheap.
«Все пострадавшие пользователи будут полностью компенсированы. В ближайшие дни мы опубликуем полный отчет о произошедшем», — говорится в сообщении Across. По данным компании GoPlus Security, фишинговая атака затронула кошельки на Ethereum, Arbitrum, Base, BNB Chain, а также Ink и Plasma. Across не раскрыл общую сумму убытков или точное число пострадавших пользователей.
Инцидент произошел около 18:45 UTC 10 ноября, когда злоумышленнику удалось получить доступ к домену Across после атаки с использованием социальной инженерии, как сообщил протокол, ссылаясь на Namecheap. В ходе атаки не было взлома смарт-контрактов моста. Хакер лишь изменил настройки домена сайта и перенаправил трафик на поддельную страницу.
Согласно отчету Across, компания получила уведомление в течение 15 минут и немедленно приступила к блокировке вредоносного сайта. Команда реагирования на фишинг SEAL911 помогла пометить across.to как мошеннический сайт, связанный с криптовалютными кошельками. Затем Cloudflare классифицировала веб-сайт как вредоносный и удалила его DNS-записи, чтобы предотвратить доступ посетителей. Эти действия были предприняты, пока протокол пытался восстановить контроль над своей учетной записью у регистратора доменов. Across временно приостановил работу как своего фронтенда, так и API.
По данным GoPlus, жертв фишинговой страницы могли убедить подписать разрешения EIP-2612, авторизации Permit2 или одобрения токенов. Эти разрешения позволили бы одобренному получателю выводить токены из кошелька без необходимости подтверждать каждую последующую транзакцию. В некоторых случаях жертв могли убедить перевести криптовалюту напрямую на адрес, принадлежащий злоумышленнику.
Убыток в размере 350 000 долларов (примерно 3,2 кроры рупий) указан для различных блокчейн-платформ, хотя Across еще не подтвердил эту цифру самостоятельно. Компания заявила, что пользователи, посетившие ее веб-сайт до инцидента, не пострадали. Компания также добавила, что сторонние интеграции и пользователи API не пострадали от взлома домена.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – gadgets360
