Across Protocol restaura su sitio web después de que hackers secuestraran el dominio

El puente entre cadenas Across Protocol dijo que recuperó el control de su sitio web después de que un ataque de ingeniería social ocurrido el martes permitiera a los atacantes tomar el control de su dominio y reemplazar su sitio web por uno de phishing.

En una publicación del miércoles, Across dijo que el dominio across.to vuelve a estar bajo su control con la ayuda del fundador de Namecheap, Richard Kirkendall, y que todos los sistemas funcionan con normalidad.

«Todos los usuarios afectados recibirán una compensación íntegra. Compartiremos un informe post mortem completo en los próximos días», dijo el equipo en X.

La actualización se produce después de que Across advirtiera a los usuarios que evitaran su aplicación el martes, en medio de informes sobre billeteras vaciadas. Aún no se han revelado las pérdidas totales ni el número de usuarios afectados.

Across atribuye la toma de control a la ingeniería social

En una actualización anterior, Across dijo que un ataque de ingeniería social contra su registrador de dominios, Namecheap, permitió que un atacante tomara el control de su dominio aproximadamente a las 18:45 UTC.

El equipo dijo que recibió la alerta en un plazo de 15 minutos y trabajó de inmediato para cerrar el sitio web. El grupo de respuesta de seguridad SEAL911 ayudó a marcar el dominio como phishing ante las principales billeteras, mientras que Cloudflare lo señaló como de riesgo y posteriormente eliminó sus registros DNS.

El equipo dijo que algunos usuarios que visitaron el dominio antes de que el sitio malicioso fuera bloqueado por completo podrían haberse visto afectados. Las integraciones de terceros y los usuarios de la API no se vieron afectados.

El incidente afectó a uno de los mayores puentes entre cadenas por actividad de trading. Across ocupó el tercer lugar por volumen de transferencias a 30 días, por detrás de Circle y LayerZero, según DefiLlama, tras haber procesado unos 5.900 millones de dólares durante ese periodo.