Die Cross-Chain-Bridge Across Protocol teilte mit, dass sie ihre Website wiederhergestellt hat, nachdem Angreifer am Dienstag durch einen Social-Engineering-Angriff die Kontrolle über ihre Domain erlangt und die Seite durch eine Phishing-Seite ersetzt hatten.

Kompromittierungen auf Domain-Ebene sind gravierend, weil sie den vertrauenswürdigsten Kontaktpunkt eines Projekts gegen seine Nutzer richten: Wer die Webadresse kontrolliert, kann Besuchern direkt bösartige Seiten unterbreiten, ohne die zugrunde liegenden Systeme des Protokolls anzugreifen.

In einer auf X veröffentlichten Aktualisierung am Mittwoch teilte das Team mit, dass die Domain across.to mit Unterstützung des Namecheap-Gründers Richard Kirkendall wieder unter seiner Kontrolle sei und alle Systeme nun normal funktionierten.

„Alle betroffenen Nutzer werden entschädigt. In den kommenden Tagen werden wir einen vollständigen Post-Mortem veröffentlichen“, erklärte das Team.

Die Ankündigung folgt auf die Warnung von Across am Dienstag, als das Unternehmen Nutzer aufforderte, seine Anwendung nicht zu nutzen, nachdem Berichte über geleerte Wallets aufgetaucht waren. Das Protokoll hat bislang weder die Gesamtschäden noch die Zahl der betroffenen Nutzer genannt; der versprochene Post-Mortem und der Entschädigungsprozess bleiben die wichtigsten Punkte, die es zu beobachten gilt.

Social-Engineering-Angriff auf den Registrar

In einer früheren Aktualisierung teilte Across mit, dass sich der Angriff über Social Engineering – also Angriffe, die auf Täuschung von Menschen statt auf das Brechen von Code setzen – gegen seinen Domain-Registrar Namecheap richtete und dem Angreifer um etwa 18:45 UTC die Kontrolle über die Domain verschaffte. Das Team wurde innerhalb von 15 Minuten informiert und schaltete die Website sofort ab – ein Reaktionszeitraum, der begrenzt, wie lange eine entführte Domain Besuchern bösartige Inhalte liefern kann.

Die Security-Response-Gruppe SEAL911 half, die Domain in wichtigen Wallets als Phishing zu kennzeichnen, während Cloudflare die Domain als gefährdet einstufte und später ihre DNS-Einträge entfernte – also die Einstellungen, die bestimmen, wohin der Datenverkehr einer Domain geleitet wird.

Across warnte, dass einige Nutzer, die die Domain besucht hatten, bevor die bösartige Seite vollständig blockiert wurde, betroffen sein könnten. Integrationen Dritter und API-Nutzer waren nicht betroffen, so das Team.

Der Vorfall traf eine der größten Cross-Chain-Bridges gemessen an der Handelsaktivität. According to DefiLlama belegte Across beim 30-Tage-Transfervolumen den dritten Platz hinter Circle und LayerZero und wickelte in diesem Zeitraum rund 5,9 Milliarden US-Dollar ab. Bridges bewegen große Mengen an Nutzermitteln zwischen Blockchains, und Kompromittierungen nutzergerichteter Infrastruktur wie Domains und Frontends sind in der Branche ein wiederkehrendes Risiko, da sie Nutzer über vertrauenswürdige Schnittstellen statt über die Verträge der Protokolle selbst angreifen.

Verwandt: Across Protocol warnt Nutzer, die App nicht zu nutzen, nachdem Berichte über geleerte Wallets