Across Protocol вернул контроль над захваченным доменом после атаки с использованием социальной инженерии
Ключевые выводы
- •Злоумышленники во вторник захватили контроль над доменом across.to протокола Across Protocol в результате атаки с использованием социальной инженерии на его регистратора Namecheap и показывали посетителям фишинговую страницу.
- •Across вернул домен в среду при содействии основателя Namecheap Ричарда Киркендалла и сообщил, что все системы работают нормально.
- •Команда узнала о захвате домена примерно в течение 15 минут после инцидента в 18:45 UTC и немедленно отключила сайт, при этом SEAL911 пометил домен как фишинговый, а Cloudflare удалил его DNS-записи.
- •Across не раскрыл общий размер потерь и число затронутых пользователей, но обязался компенсировать всех пострадавших и опубликовать полный разбор инцидента в ближайшие дни.
- •По данным DefiLlama, протокол занимал третье место среди кроссчейн-мостов по объему переводов за 30 дней, уступая Circle и LayerZero, обработав около 5,9 млрд долларов.
Кроссчейн-мост Across Protocol сообщил, что восстановил свой сайт после того, как злоумышленники во вторник захватили контроль над его доменом в результате атаки с использованием социальной инженерии и заменили сайт фишинговой страницей.
Компрометация на уровне домена опасна тем, что она превращает самую доверенную точку взаимодействия проекта против его пользователей: тот, кто контролирует веб-адрес, может напрямую показывать посетителям вредоносные страницы, не взламывая базовые системы протокола.
В обновлении в X в среду команда сообщила, что домен across.to снова находится под ее контролем благодаря содействию основателя Namecheap Ричарда Киркендалла, добавив, что все системы теперь работают нормально.
«Все затронутые пользователи получат полную компенсацию. В ближайшие дни мы опубликуем полный разбор инцидента», — заявила команда.
Это объявление последовало за предупреждением Across во вторник, когда команда призвала пользователей воздержаться от использования приложения на фоне сообщений об опустошенных кошельках. Протокол пока не раскрыл общий размер потерь и число затронутых пользователей, из-за чего ключевые моменты — обещанный разбор инцидента и порядок компенсаций пострадавшим — остаются предметом внимания.
Атака с использованием социальной инженерии на регистратора
В более раннем обновлении Across сообщил, что атака была направлена на его доменного регистратора Namecheap с помощью социальной инженерии — атак, основанных на обмане людей, а не на взломе кода, — что позволило злоумышленнику получить контроль над доменом примерно в 18:45 UTC. Команда сообщила, что узнала об инциденте в течение 15 минут и немедленно отключила сайт — окно реагирования, которое ограничивает время, в течение захваченный домен может показывать вредоносный контент посетителям.
Группа реагирования SEAL911 помогла пометить домен как фишинговый в основных кошельках, а Cloudflare отметил домен как находящийся в зоне риска и впоследствии удалил его DNS-записи — настройки, определяющие, куда направляется трафик домена.
Across предупредил, что некоторые пользователи, посетившие домен до полной блокировки вредоносного сайта, могли пострадать. По словам команды, сторонние интеграции и пользователи API не пострадали.
Инцидент затронул один из крупнейших кроссчейн-мостов по торговой активности. По данным DefiLlama, Across занимал третье место по объему переводов за 30 дней, уступая Circle и LayerZero, обработав за этот период около 5,9 млрд долларов. Мосты перемещают большие объемы средств пользователей между блокчейнами, а компрометация пользовательской инфраструктуры, такой как домены и интерфейсы, — повторяющийся риск в этом секторе, поскольку такие атаки нацелены на пользователей через доверенные интерфейсы, а не через контракты самих протоколов.
