Article de presse ₿ Crypto 🌍 GLOBAL

Across Protocol rétablit son site web après un détournement de domaine ayant causé des vidages de portefeuilles

Across Protocol a récupéré son domaine après une attaque de phishing mardi ayant causé des vidages de portefeuilles d'utilisateurs, l'équipe promettant une indemnisation complète pendant qu'elle évalue l'ampleur de l'incident.

🕐 1 min de lecture

1 actifs impactés. Biais net: 0 Haussier, 1 Baissier, 0 Neutre. Signal le plus fort: ACX ↓ 4/10 (55% confiance).

📊 Actifs affectés (1)

ACX
Bearish 🤖 55%
📅 Court terme 🌍 GLOBAL ✨ Inféré

Les attaquants ont détourné le domaine across.to via une attaque d'ingénierie sociale contre Namecheap vers 18 h 45 UTC mardi et ont vidé des portefeuilles d'utilisateurs via un site de phishing, les pertes totales restant non divulguées. Les incidents de sécurité touchant les utilisateurs d'un protocole pèsent généralement sur son jeton, mais Across a depuis rétabli le domaine, promet d'indemniser les utilisateurs concernés et indique que les intégrations tierces et les utilisateurs de l'API n'ont pas été touchés, ce qui limite les dégâts.

Catalyseurs
  • ▼ Détournement de domaine via ingénierie sociale contre le registrar Namecheap vers 18 h 45 UTC mardi, remplacé par un site de phishing
  • ▼ Des signalements de portefeuilles vidés ont conduit mardi à un avertissement invitant les utilisateurs à éviter l'application
Facteurs de risque
  • ▲ Contrôle du domaine récupéré avec l'aide du fondateur de Namecheap, Richard Kirkendall ; tous les systèmes signalés comme fonctionnant normalement
  • ▲ Pertes totales et nombre d'utilisateurs concernés non encore divulgués, la gravité reste donc non quantifiée

🎯 Points clés

  • Les attaquants ont détourné le domaine across.to via Namecheap vers 18 h 45 UTC mardi.
  • Across Protocol a traité 5,9 milliards $ de volume de transfert au cours des 30 derniers jours, se classant troisième derrière Circle et LayerZero.
  • L'équipe a été alertée de l'intrusion en moins de 15 minutes et a travaillé avec le fondateur de Namecheap, Richard Kirkendall, pour reprendre le contrôle.
  • Les intégrations tierces et les utilisateurs de l'API sont restés épargnés par le site de phishing.

📝 Résumé exécutif

Across Protocol a repris le contrôle de son domaine across.to après une attaque d'ingénierie sociale contre le registrar Namecheap qui redirigeait les utilisateurs vers un site de phishing. Bien que l'équipe s'efforce d'indemniser tous les utilisateurs concernés, le nombre total de victimes et les pertes financières restent non divulgués. Le pont, qui a traité 5,9 milliards $ de volume au cours des 30 derniers jours, a confirmé que les intégrations tierces et les utilisateurs de l'API n'ont pas été touchés par l'incident.

❓ FAQ

Pourquoi le jeton d'Across chuterait-il à la suite de cette annonce ?

Une attaque de phishing ayant détourné le site web du protocole et vidé les portefeuilles de certains utilisateurs soulève des inquiétudes en matière de sécurité et de confiance autour du pont, ce qui tend à peser sur le jeton du protocole jusqu'à ce que les pertes soient quantifiées et que la confiance soit rétablie.

Quelle a été la gravité de l'incident ?

L'attaquant a contrôlé le domaine across.to à partir d'environ 18 h 45 UTC mardi, mais l'équipe a été alertée en moins de 15 minutes et a fermé le site ; Cloudflare et le signalement des portefeuilles ont limité l'exposition. Les pertes totales et les utilisateurs concernés n'ont pas été divulgués, et les intégrations tierces ainsi que les utilisateurs de l'API n'ont pas été touchés.