Веб-сайт перехоплено, фронтенд та API призупинено

Chainthink

Час випуску: 2026/11/11 01:04:34

Поділитися

Короткий зміст

11 листопада Across повідомила, що нападники захопили домен її веб-сайту за допомогою соціальної інженерії на Namecheap. Команда відключила фронтенд протягом 15 хвилин. Cloudflare та SEAL911 швидко діяли, заблокувавши фішингову сторінку. Деякі користувачі, які отримали доступ до сайту до його видалення, можуть бути пошкоджені. Across рекомендувала постраждалим користувачам скасувати дозволи через Revoke.cash і підтвердила, що API та сторонні інтеграції залишаються безпечними. Фронтенд і API залишатимуться призупиненими, доки безпека домену не буде підтверджена. Команда ще не отримала відповіді від Namecheap і проводить розслідування. Індекс страху та жадібності свідчить про обережність, а дані ланцюга показують мінімальний вплив на користувачів на даний момент.

ChainThink повідомляє, 11 листопада, згідно з оголошенням Across, нападник отримав контроль над доменом офіційного сайту Across завдяки соціальній інженерії, спрямованій на реєратора доменів Namecheap.

Across отримав сповіщення протягом 15 хвилин після інциденту та розпочав відключення веб-сайту; SEAL911 допоміг основним гаманцям позначити цей домен як фішинговий, а Cloudflare пізніше видалив відповідні DNS-записи — зараз фішингова сторінка недоступна.

Деякі користувачі, які відвідали офіційний веб-сайт до повного блокування фішингових сторінок, можуть бути вплинуті. Across повідомляє, що компенсує всі збитки受影响 користувачам повністю і рекомендує користувачам використовувати гаманець, який був підключений у той день, щоб скасувати відповідні дозволи на Revoke.cash.

Користувачі, які відвідали офіційний веб-сайт до атаки, а також користувачі, які використовували протокол через API або сторонні інтеграції, не постраждали. Інтерфейс Across та API залишатимуться призупиненими до підтвердження безпеки доменного імені.

Команда ще не отримала відповіді від Namecheap і проведе розслідування причин захоплення домену, пізніше опублікує аналіз події.

Джерело:Показати оригінал

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.