Across'ın resmi web sitesi alan adı ele geçirildi, ön yüz ve API askıya alındı, etkilenen kullanıcılara tam tazminat sağlanacak

BlockBeats haberi, 11 Kasım'da, zincirler arası protokol Across'un açıklamasına göre, Pekin saatiyle yaklaşık 02:45'te saldırganlar, alan adı kayıt şirketi Namecheap'e yönelik sosyal mühendislik saldırısıyla Across'un resmi web sitesi alan adının kontrolünü ele geçirdi. Across, olaydan sonraki 15 dakika içinde uyarı aldı ve web sitesini devre dışı bırakmaya başladı. SEAL911, ana akım cüzdanların bu alan adını kimlik avı sitesi olarak işaretlemesine yardımcı oldu, ardından Cloudflare DNS kayıtlarını kaldırdı. Duyurunun yayınlandığı ana kadar kimlik avı sayfasına erişilemiyordu.

Across, kimlik avı sayfası tamamen engellenmeden önce resmi web sitesini ziyaret eden bazı kullanıcıların etkilenmiş olabileceğini belirtti. Saldırıdan önce resmi web sitesini ziyaret eden kullanıcılar ile API veya üçüncü taraf entegrasyonları aracılığıyla protokolü kullanan kullanıcılar bu saldırıdan etkilenmedi. Across, etkilenen kullanıcıları tamamen tazmin etme sözü verdi ve aynı zamanda o sırada bağlı olan cüzdanla Revoke.cash üzerinden o gün verilen ilgili yetkilerin iptal edilmesini önerdi.

Across, Namecheap'ten henüz yanıt almadıklarını, alan adının güvenli olduğu doğrulanana kadar ön yüz ve API'nin askıya alınmaya devam edeceğini açıkladı. Ekip, alan adının ele geçirilme nedenini araştıracak ve daha fazla bilgi edindikten sonra olay incelemesi yayınlayacak.