El puente cross-chain Across Protocol informó que ha restablecido su sitio web después de que atacantes tomaron el control de su dominio el martes mediante un ataque de ingeniería social y reemplazaron el sitio por una página de phishing.

Los compromisos a nivel de dominio son importantes porque convierten el punto de contacto más confiable de un proyecto en un arma contra sus usuarios: quien controla la dirección web puede servir páginas maliciosas directamente a los visitantes, sin vulnerar los sistemas subyacentes del protocolo.

En una actualización publicada en X el miércoles, el equipo indicó que el dominio across.to vuelve a estar bajo su control con la asistencia de Richard Kirkendall, fundador de Namecheap, y agregó que todos los sistemas operan ahora con normalidad.

"Todos los usuarios afectados serán compensados. Compartiremos un análisis completo del incidente en los próximos días", declaró el equipo.

El anuncio se produce después de la advertencia de Across el martes, cuando pidió a los usuarios evitar su aplicación tras reportes de wallets vaciadas. El protocolo aún no ha revelado las pérdidas totales ni la cantidad de usuarios afectados, por lo que el análisis prometido y el proceso de compensación a los usuarios afectados son los puntos clave a seguir.

Ataque de ingeniería social contra el registrador

En una actualización anterior, Across explicó que el ataque apuntó a su registrador de dominios, Namecheap, mediante ingeniería social —ataques que se basan en engañar a las personas en lugar de vulnerar el código—, lo que le dio al atacante el control de su dominio aproximadamente a las 18:45 UTC. El equipo afirmó que recibió la alerta en un lapso de 15 minutos y actuó de inmediato para cerrar el sitio web, una ventana de respuesta que limita el tiempo durante el cual un dominio secuestrado puede servir contenido malicioso a los visitantes.

El grupo de respuesta de seguridad SEAL911 ayudó a marcar el dominio como phishing en las principales wallets, mientras que Cloudflare lo señaló como en riesgo y posteriormente eliminó sus registros DNS, las configuraciones que determinan hacia dónde se dirige el tráfico de un dominio.

Across advirtió que algunos usuarios que visitaron el dominio antes de que el sitio malicioso fuera completamente bloqueado podrían haber sido afectados. Las integraciones de terceros y los usuarios de la API no resultaron afectados, según el equipo.

El incidente golpeó a uno de los puentes cross-chain más grandes por actividad de trading. Across ocupó el tercer lugar por volumen de transferencias en 30 días, detrás de Circle y LayerZero, según DefiLlama, tras procesar alrededor de 5.900 millones de dólares en ese período. Los puentes mueven grandes volúmenes de fondos de usuarios entre blockchains, y los compromisos de infraestructura orientada al usuario, como dominios y front ends, son un riesgo recurrente en el sector porque atacan a los usuarios a través de interfaces confiables en lugar de los contratos de los protocolos.

Relacionado: Across Protocol advierte a los usuarios evitar la app tras reportes de wallets vaciadas