O que aconteceu
A Across Protocol, uma das maiores pontes cross-chain do mercado, anunciou que recuperou o controle de seu site após um ataque de engenharia social que redirecionou os usuários para um site de phishing. O incidente ocorreu na terça-feira, quando hackers conseguiram acessar o domínio da empresa, substituindo sua página oficial por uma falsa.
Como o ataque ocorreu
Segundo a equipe da Across, o ataque foi direcionado ao registrador de domínios Namecheap, permitindo que os criminosos tomassem posse do domínio across.to por volta das 18h45 UTC. A empresa foi alertada sobre o problema em apenas 15 minutos e imediatamente iniciou o processo para desativar o site comprometido. Com a ajuda de Richard Kirkendall, fundador da Namecheap, o domínio foi recuperado e todos os sistemas estão funcionando normalmente.
Consequências e resposta da equipe
A Across Protocol informou que todos os usuários afetados serão ressarcidos e prometeu um relatório detalhado sobre o incidente nos próximos dias. Antes da recuperação, a empresa havia alertado os usuários para evitar o uso de seu aplicativo, devido a relatos de carteiras drenadas. Até o momento, os valores totais perdidos e o número de usuários impactados não foram divulgados.
Impacto no mercado
Este vazamento de segurança afetou uma das principais pontes cross-chain, que ocupa a terceira posição em volume de transferências nos últimos 30 dias, de acordo com a DefiLlama, com cerca de $5,9 bilhões processados no período. A equipe de resposta a incidentes SEAL911 ajudou a sinalizar o domínio como phishing junto às principais carteiras, enquanto a Cloudflare marcou o site como em risco e posteriormente removeu seus registros DNS.
O que vem a seguir
A equipe da Across Protocol enfatizou que, embora o incidente tenha sido sério, as integrações de terceiros e os usuários da API não foram afetados. A recuperação do site traz um alívio para a comunidade de usuários, que pode agora acessar os serviços com mais segurança.
Conclusão
Com a recuperação do domínio e a promessa de suporte aos usuários, a Across Protocol se esforça para restaurar a confiança em sua plataforma. A equipe promete mais atualizações sobre o caso, que serve como um lembrete sobre a importância da segurança no mundo das criptomoedas.
