Mensaje de ChainThink, 11 de noviembre: según el anuncio de Across, el atacante obtuvo el control del dominio del sitio web oficial de Across mediante un ataque de ingeniería social dirigido al registrador de dominios Namecheap.
Across recibió la alerta y comenzó a desactivar el sitio web dentro de los 15 minutos posteriores al incidente; SEAL911 ayudó a las billeteras principales a marcar este dominio como sitio de phishing, y Cloudflare posteriormente eliminó los registros DNS relacionados; actualmente, la página de phishing ya no es accesible.
Algunos usuarios que accedieron al sitio web antes de que se bloquearan completamente las páginas de phishing podrían verse afectados. Across indica que compensará integralmente a los usuarios afectados y recomienda a los usuarios revocar los permisos otorgados ese día mediante Revoke.cash utilizando la billetera que conectaron en ese momento.
Los usuarios que accedieron al sitio web oficial antes del ataque, así como aquellos que utilizan el protocolo a través de API o integraciones de terceros, no se vieron afectados. El frontend y la API de Across permanecerán suspendidos hasta que se confirme la seguridad del dominio.
El equipo aún no ha recibido respuesta de Namecheap y investigará la causa de la toma del dominio; publicará un análisis posterior del incidente.