Die Cross-Chain-Bridge Across Protocol erklärte, sie habe nach einem Social-Engineering-Angriff am Dienstag wieder die Kontrolle über ihre Website erlangt. Die Angreifer konnten dabei die Kontrolle über die Domain übernehmen und die Website durch eine Phishing-Seite ersetzen.
In einem Beitrag am Mittwoch erklärte Across, dass die Domain across.to mithilfe des Namecheap-Gründers Richard Kirkendall wieder unter seiner Kontrolle stehe und alle Systeme nun normal funktionierten.
„Alle betroffenen Nutzer werden vollständig entschädigt. Wir werden in den kommenden Tagen eine vollständige Aufarbeitung des Vorfalls veröffentlichen, erklärte das Team auf X.
Das Update folgt auf den Warnhinweis von Across an Nutzer vom Dienstag, seine App zu meiden, nachdem Berichte über geleerte Wallets aufgekommen waren. Die Gesamthöhe der Verluste und die Zahl der betroffenen Nutzer wurden bislang nicht bekannt gegeben.
Across führt die Übernahme auf Social Engineering zurück
In einem früheren Update erklärte Across, ein Social-Engineering-Angriff auf seinen Domain-Registrar Namecheap habe einem Angreifer gegen etwa 18:45 Uhr UTC die Kontrolle über die Domain verschafft.
Das Team erklärte, es sei innerhalb von 15 Minuten alarmiert worden und habe sofort daran gearbeitet, die Website abzuschalten. Die Sicherheitsgruppe SEAL911 half dabei, die Domain bei großen Wallets als Phishing-Seite zu kennzeichnen, während Cloudflare sie als gefährdet markierte und später ihre DNS-Einträge entfernte.
Einige Nutzer, die die Domain besucht hatten, bevor die schädliche Website vollständig blockiert worden war, könnten betroffen gewesen sein, erklärte das Team. Drittanbieter-Integrationen und API-Nutzer waren nicht betroffen.
Der Vorfall betraf eine der größten Cross-Chain-Bridges gemessen an der Handelsaktivität. Sie lag beim 30-Tage-Transfer-Volumen auf Rang drei, hinter Circle und LayerZero, laut DefiLlama, und verarbeitete in diesem Zeitraum etwa 5,9 Milliarden US-Dollar.