A ponte entre blockchains Across Protocol afirmou ter recuperado o controle de seu site após um ataque de engenharia social na terça-feira permitir que invasores assumissem o controle de seu domínio, substituindo o site por uma página de phishing.
Em uma publicação na quarta-feira, a Across afirmou que o domínio across.to voltou a estar sob seu controle com a ajuda do fundador da Namecheap, Richard Kirkendall, e que todos os sistemas agora estão funcionando normalmente.
“Todos os usuários afetados serão integralmente ressarcidos. Compartilharemos uma análise completa do incidente nos próximos dias”, afirmou a equipe no X.
A atualização ocorre após o alerta da Across para que os usuários evitassem seu aplicativo na terça-feira, em meio a relatos de carteiras esvaziadas. As perdas totais e o número de usuários afetados ainda não foram divulgados.
Across atribui o sequestro a engenharia social
Em uma atualização anterior, a Across afirmou que um ataque de engenharia social contra seu registrador de domínios, a Namecheap, deu a um invasor o controle de seu domínio por volta das 18h45 UTC.
A equipe afirmou ter sido alertada em até 15 minutos e ter trabalhado imediatamente para desligar o site. O grupo de resposta de segurança SEAL911 ajudou a sinalizar o domínio como phishing para as principais carteiras, enquanto a Cloudflare o marcou como em risco e posteriormente removeu seus registros DNS.
Segundo a equipe, alguns usuários que acessaram o domínio antes de o site malicioso ser totalmente bloqueado podem ter sido afetados. Integrações de terceiros e usuários de API não foram afetados.
O incidente afetou uma das maiores pontes entre blockchains em atividade de negociação. A Across ocupava a terceira posição em volume de transferências em 30 dias, atrás de Circle e LayerZero, de acordo com a DefiLlama, tendo processado cerca de US$ 5,9 bilhões no período.