ChainThink کی خبر، 11 نومبر، Across کے اعلان کے مطابق، حملہ آور نے Namecheap کے ڈومین رجسٹریشن پر سوشل انجینئرنگ حملہ کرکے Across کی ویب سائٹ کے ڈومین کا کنٹرول حاصل کر لیا۔
حادثے کے 15 منٹ کے اندر، Across نے ایلارم حاصل کیا اور ویب سائٹ کو آف لائن کرنے کا عمل شروع کر دیا؛ SEAL911 نے مقبول والٹس کو اس ڈومین نام کو فشنگ ویب سائٹ کے طور پر نشان زد کرنے میں مدد کی، اور Cloudflare نے بعد میں متعلقہ DNS ریکارڈز کو ختم کر دیا، جس کے نتیجے میں فشنگ صفحہ اب تک رسائی کے قابل نہیں۔
فشرنگ صفحات کو مکمل طور پر بلاک کرنے سے پہلے کسی بھی صارف کو ویب سائٹ کا حصہ دیکھنے کا موقع ملا ہو سکتا ہے۔ اکراس نے کہا کہ متاثرہ صارفین کو مکمل معاوضہ دیا جائے گا، اور صارفین کو تجویز کیا گیا ہے کہ وہ اسی دن استعمال کیے گئے والٹ کا استعمال کرتے ہوئے Revoke.cash پر منظور کردہ اجازتوں کو منسوخ کر دیں۔
حملے سے پہلے ویب سائٹ کا دورہ کرنے والے صارفین اور API یا تھرڈ پارٹی انٹیگریشن کے ذریعے پروٹوکول کا استعمال کرنے والے صارفین متاثر نہیں ہوئے۔ Across فرانت اینڈ اور API کو تب تک روکا جائے گا جب تک کہ ڈومین کی سلامتی تصدیق نہ ہو جائے۔
ٹیم نے اب تک Namecheap کا جواب نہیں حاصل کیا ہے، اور ڈومین کے قبضے کی وجوہات کی تحقیق کرے گی، جس کے بعد واقعہ کا جائزہ شیئر کیا جائے گا۔