ChainThink mensagem, 11 de novembro, conforme anúncio da Across, o atacante obteve controle do domínio do site oficial da Across por meio de um ataque de engenharia social contra a registradora de domínios Namecheap.
A Across recebeu o alerta e iniciou a remoção do site em até 15 minutos após o incidente; o SEAL911 ajudou as principais carteiras a marcar esse domínio como site de phishing, e a Cloudflare posteriormente removeu os registros DNS relacionados; atualmente, a página de phishing não é mais acessível.
Usuários que acessaram o site oficial antes da bloqueio total da página de phishing podem ter sido afetados. A Across afirma que compensará integralmente os usuários afetados e recomenda que os usuários utilizem a carteira conectada na época para revogar as permissões concedidas naquele dia no Revoke.cash.
Os usuários que acessaram o site oficial antes do ataque e aqueles que utilizam o protocolo por meio de API ou integrações de terceiros não foram afetados. A interface e a API da Across permanecerão suspensas até que a segurança do domínio seja confirmada.
A equipe ainda não recebeu resposta da Namecheap e investigará a causa da tomada do domínio, divulgando posteriormente uma análise do incidente.