Веб-сайт перехвачен, фронтенд и API приостановлены

Chainthink

Время выхода: 2026/11/11 01:04:34

Сводка

11 ноября Across сообщила, что злоумышленники захватили домен сайта с помощью социальной инженерии на Namecheap. Команда отключила фронтенд в течение 15 минут. Cloudflare и SEAL911 оперативно заблокировали фишинговую страницу. Некоторые пользователи, обратившиеся к сайту до его отключения, могли быть затронуты. Across рекомендовала пострадавшим пользователям отозвать разрешения через Revoke.cash и подтвердила, что API и сторонние интеграции остаются безопасными. Фронтенд и API останутся отключенными до подтверждения безопасности домена. Команда пока не получила ответа от Namecheap и проводит расследование. Индекс страха и жадности сигнализирует о необходимости осторожности, однако данные в цепочке показывают минимальное воздействие на пользователей на данный момент.

ChainThink сообщение, 11 ноября, согласно объявлению Across, злоумышленник получил контроль над доменным именем официального сайта Across посредством социальной инженерии против регистратора доменов Namecheap.

Across получил уведомление в течение 15 минут после инцидента и приступил к отключению сайта; SEAL911 помог основным кошелькам пометить этот домен как фишинговый, а Cloudflare затем удалила соответствующие DNS-записи — текущая фишинговая страница недоступна.

Некоторые пользователи, которые посетили официальный сайт до полной блокировки фишинговых страниц, могут быть затронуты. Across заявляет, что полностью компенсирует затронутых пользователей, и рекомендует пользователям использовать кошелек, который был подключен в тот день, чтобы отозвать соответствующие разрешения на Revoke.cash.

Пользователи, посещавшие официальный сайт до атаки, а также пользователи, использующие протокол через API или сторонние интеграции, не пострадали. Интерфейс Across и API останутся приостановленными до подтверждения безопасности домена.

Команда еще не получила ответ от Namecheap и будет расследовать причину захвата домена; подробный анализ события будет опубликован позже.

Источник:Показать оригинал

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.