Laman Web Berbilang Direbut, Antaramuka Pengguna dan API Dijangka

Chainthink

Masa Siaran: 2026/11/11 01:04:34

Kongsi

Ringkasan

Pada 11 November, Across mengungkap bahawa penyerang mengambil alih domain laman webnya melalui serangan rekabentuk sosial terhadap Namecheap. Pasukan tersebut mematikan antaramuka dalam masa 15 minit. Cloudflare dan SEAL911 bertindak pantas, menghalang laman penipuan. Sesetengah pengguna yang mengakses laman tersebut sebelum diturunkan mungkin telah terjejas. Across menasihatkan pengguna yang terjejas untuk mencabut kebenaran melalui Revoke.cash dan mengesahkan bahawa API dan integrasi pihak ketiga masih selamat. Antaramuka dan API akan kekal ditangguhkan sehingga keselamatan domain disahkan. Pasukan masih belum menerima respons daripada Namecheap dan sedang menyiasat. Dengan indeks takut dan serakah menunjukkan berhati-hati, data pada rantai menunjukkan eksposur pengguna yang minimum sejauh ini.

ChainThink melaporkan, pada 11 November, menurut pengumuman Across, penyerang memperoleh kawalan atas domain laman web rasmi Across melalui serangan rekabentuk sosial terhadap penyedia pendaftaran domain Namecheap.

Across menerima notifikasi dalam 15 minit selepas kejadian dan segera menarik laman web; SEAL911 membantu dompet utama menandakan domain tersebut sebagai laman phising, dan Cloudflare kemudian menarik rekod DNS yang berkaitan, sehingga laman phising kini tidak boleh diakses.

Pengguna yang mengakses laman web rasmi sebelum laman phising diblokir sepenuhnya mungkin terjejas. Across menyatakan bahawa pengguna yang terjejas akan dibayar ganti sepenuhnya, dan mencadangkan pengguna menggunakan dompet yang disambungkan pada masa itu untuk mencabut kuasa yang diberikan pada hari tersebut di Revoke.cash.

Pengguna yang mengakses laman web rasmi sebelum serangan, serta pengguna yang menggunakan protokol melalui API atau integrasi pihak ketiga, tidak terjejas. Antara muka dan API Across akan terus dihentikan sehingga keselamatan domain dikonfirmasi.

Pasukan belum menerima respons daripada Namecheap dan akan menyiasat sebab domain tersebut diambil alih, serta mengumumkan tinjauan insiden seterusnya.

Sumber:Tunjukkan artikel asal

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.