Le pont inter-chaînes Across Protocol a annoncé avoir rétabli son site web après que des attaquants se sont emparés de son domaine mardi via une attaque d'ingénierie sociale, remplaçant le site par une page de phishing.

Les compromissions au niveau du domaine sont importantes car elles retournent le point de contact le plus fiable d'un projet contre ses utilisateurs : quiconque contrôle l'adresse web peut servir des pages malveillantes directement aux visiteurs, sans compromettre les systèmes sous-jacents du protocole.

Dans une mise à jour publiée sur X mercredi, l'équipe a indiqué que le domaine across.to est de retour sous son contrôle avec l'assistance du fondateur de Namecheap, Richard Kirkendall, ajoutant que tous les systèmes fonctionnent désormais normalement.

« Tous les utilisateurs concernés seront indemnisés. Nous publierons un post-mortem complet dans les prochains jours », a déclaré l'équipe.

Cette annonce fait suite à l'avertissement d'Across mardi, lorsque l'équipe a demandé aux utilisateurs d'éviter son application amid des signalements de wallets vidés. Le protocole n'a pas encore révélé le montant total des pertes ni le nombre d'utilisateurs touchés, laissant son post-mortem promis et le processus d'indemnisation des utilisateurs concernés comme les points clés à surveiller.

Attaque d'ingénierie sociale contre le registrar

Dans une mise à jour précédente, Across a indiqué que l'attaque ciblait son registrar de domaines, Namecheap, par ingénierie sociale — des attaques qui reposent sur la tromperie des personnes plutôt que sur l'exploitation de code — donnant à l'attaquant le contrôle de son domaine à environ 18h45 UTC. L'équipe a déclaré avoir été alertée en 15 minutes et avoir immédiatement procédé à la fermeture du site web, une fenêtre de réaction qui limite la durée pendant laquelle un domaine détourné peut servir du contenu malveillant aux visiteurs.

Le groupe de réponse en sécurité SEAL911 a aidé à signaler le domaine comme phishing dans les principaux wallets, tandis que Cloudflare a marqué le domaine comme à risque et a ensuite supprimé ses enregistrements DNS, les paramètres qui déterminent la direction du trafic d'un domaine.

Across a averti que certains utilisateurs ayant visité le domaine avant que le site malveillant ne soit totalement bloqué auraient pu être affectés. Les intégrations tierces et les utilisateurs de l'API n'ont pas été touchés, a précisé l'équipe.

L'incident a touché l'un des plus grands ponts inter-chaînes en termes d'activité de trading. Across se classait troisième par volume de transferts sur 30 jours, derrière Circle et LayerZero, selon DefiLlama, ayant traité environ 5,9 milliards de dollars sur cette période. Les ponts déplacent de grands volumes de fonds utilisateurs entre les blockchains, et les compromissions de l'infrastructure orientée utilisateurs, telles que les domaines et les interfaces frontales, constituent un risque récurrent dans le secteur car elles ciblent les utilisateurs via des interfaces de confiance plutôt que via les contrats des protocoles eux-mêmes.

À lire aussi : Across Protocol met en garde les utilisateurs contre son application amid des signalements de wallets vidés