De cross-chain bridge Across Protocol meldt dat de website weer is hersteld nadat aanvallers dinsdag via een social engineering-aanval de controle over het domein overnamen en de site vervingen door een phishingpagina.

Inbreuken op domeinniveau zijn belangrijk omdat ze het meest vertrouwde contactpunt van een project tegen zijn gebruikers keren: wie de webadres beheerst, kan bezoekers rechtstreeks kwaadaardige pagina's tonen, zonder dat de onderliggende systemen van het protocol worden geschonden.

In een update die woensdag op X werd geplaatst, meldde het team dat het domein across.to met hulp van Namecheap-oprichter Richard Kirkendall weer onder controle is en dat alle systemen weer normaal functioneren.

"Alle getroffen gebruikers worden schadeloos gesteld. De komende dagen delen we een volledige post-mortem", aldus het team.

De aankondiging volgt op de waarschuwing van Across op dinsdag, toen het gebruikers opriep de applicatie te vermijden vanwege meldingen van leeggetrokken wallets. Het protocol heeft de totale schade en het aantal getroffen gebruikers nog niet bekendgemaakt, waardoor de beloofde post-mortem en het compensatieproces de belangrijkste aandachtspunten zijn.

Social engineering-aanval op de registrar

In een eerdere update meldde Across dat de aanval zich richtte op zijn domeinregistrar Namecheap via social engineering — aanvallen die gebaseerd zijn op het misleiden van mensen in plaats van het kraken van code — waardoor de aanvaller rond 18:45 UTC de controle over het domein kreeg. Het team werd binnen 15 minuten gewaarschuwd en zette de website onmiddellijk buiten bedrijf, een reactietijd die beperkt hoe lang een gekaapt domein kwaadaardige inhoud aan bezoekers kan tonen.

De securityresponsgroep SEAL911 hielp het domein bij grote wallets als phishing te markeren, terwijl Cloudflare het domein als risicovol aanmerkte en later de DNS-records verwijderde, de instellingen die bepalen waarnaar het verkeer van een domein wordt geleid.

Across waarschuwde dat sommige gebruikers die het domein bezochten voordat de kwaadaardige site volledig was geblokkeerd, mogelijk zijn getroffen. Integraties van derden en API-gebruikers zijn niet getroffen, aldus het team.

Het incident trof een van de grootste cross-chain bridges qua handelsactiviteit. Across stond qua transfervolume over 30 dagen op de derde plaats, achter Circle en LayerZero, volgens DefiLlama, met ongeveer $5,9 miljard aan verwerkingen in die periode. Bridges verplaatsen grote hoeveelheden gebruikersgeld tussen blockchains, en compromittering van gebruikersgerichte infrastructuur zoals domeinen en front ends is een terugkerend risico in de sector, omdat aanvallers gebruikers benaderen via vertrouwde interfaces in plaats van via de contracten van de protocollen zelf.

Gerelateerd: Across Protocol waarschuwt gebruikers app te vermijden vanwege meldingen van leeggetrokken wallets