Tên miền trang web chính thức của Across bị chiếm đoạt, giao diện người dùng và API tạm dừng, sẽ bồi thường toàn bộ cho người dùng bị ảnh hưởng

Tin tức BlockBeats, ngày 11 tháng 11, theo tiết lộ từ giao thức chuỗi chéo Across, vào khoảng 02:45 giờ Bắc Kinh, kẻ tấn công đã giành quyền kiểm soát tên miền trang web chính thức của Across thông qua cuộc tấn công kỹ thuật xã hội nhắm vào nhà đăng ký tên miền Namecheap. Across đã nhận được cảnh báo trong vòng 15 phút sau sự cố và bắt đầu gỡ bỏ trang web. SEAL911 đã hỗ trợ các ví chính thống gắn nhãn tên miền này là trang web lừa đảo, Cloudflare sau đó đã rút bản ghi DNS của nó. Tính đến thời điểm công bố thông báo, trang lừa đảo đã không thể truy cập được.

Across cho biết, một số người dùng truy cập trang web chính thức trước khi trang lừa đảo bị chặn hoàn toàn có thể bị ảnh hưởng. Người dùng truy cập trang web chính thức trước cuộc tấn công, cũng như người dùng sử dụng giao thức thông qua API hoặc tích hợp bên thứ ba, không bị ảnh hưởng bởi cuộc tấn công này. Across cam kết bồi thường toàn bộ cho người dùng bị ảnh hưởng, đồng thời sử dụng ví đã kết nối tại thời điểm đó để thu hồi các quyền liên quan được cấp trong ngày trên Revoke.cash.

Across cho biết, vẫn chưa nhận được phản hồi từ Namecheap, giao diện người dùng và API sẽ tiếp tục tạm dừng cho đến khi xác nhận tên miền an toàn. Nhóm sẽ điều tra nguyên nhân tên miền bị chiếm đoạt và sẽ phát hành báo cáo sự cố sau khi có thêm thông tin.