Across herstelt website na phishing, verlies circa $350.000
Across heeft zijn website across.to hersteld nadat de domeinnaam was gekaapt en bezoekers naar een phishingpagina werden gestuurd. Beveiligingsbedrijf GoPlus schat de verliezen op ongeveer $350.000, maar Across heeft dit niet bevestigd.
Meer nieuws over ACX
Wat er gebeurde
Op dinsdag 10 november nam een aanvaller de domeinnaam across.to over via een social engineering-aanval op registrar Namecheap. Bezoekers werden naar een valse pagina geleid die eruitzag als de echte site.
Across meldt dat de slimme contracten van de bridge niet zijn aangepast. De aanvaller wijzigde alleen de domeininstellingen en liet gebruikers op de neppe site handtekeningen en toestemmingen tekenen.
Beveiligingsbedrijf GoPlus Security schat dat gebruikersverlies ongeveer $350.000 bedraagt, verspreid over Ethereum, Arbitrum, Base, BNB Chain, Ink en Plasma. Across heeft zelf geen verliesbedrag of aantal getroffen gebruikers bevestigd.
De valse pagina vroeg onder meer om token-toestemmingen zoals EIP-2612 permits en Permit2. De aanvaller gebruikte die toestemmingen om geld over te halen zonder dat gebruikers aparte transfers hoefden te bevestigen.
Across ontdekte de aanval binnen 15 minuten en zette de site offline. SEAL911 waarschuwde grote wallets, Cloudflare labelde het domein risicovol en verwijderde DNS-records. Across schortte tijdelijk zijn frontend en API-diensten op tijdens het herstel.
Across vroeg getroffen gebruikers contact op te nemen en gegeven toestemmingen in te trekken, en verwees naar Revoke.cash om machtigingen te controleren. Derde partijen en ontwikkelaars die de API gebruiken, waren niet getroffen.
Across zei dat alle getroffen gebruikers gecompenseerd zullen worden en dat het binnenkort een volledige post-mortem publiceert. Het bedankte Namecheap-oprichter Richard Kirkendall voor zijn hulp en voor het openen van een onderzoek.
Het is nog onduidelijk hoe de registraraccount is gekaapt. De uitkomst van de post-mortem moet uitleg geven over hoe de overname mogelijk was en hoe de compensatie precies werkt.
Waarom dit telt
Voor beleggers in ACX laat dit zien dat aanvallen op de rand van een protocol, zoals een domein of registrar, grote gevolgen kunnen hebben, ook als de onderliggende slimme contracten intact blijven.
Waar je op kunt letten
- Of Across de $350.000 schatting bevestigt of een andere verliesopgave publiceert.
- De post-mortem van Across over hoe de registraraccount gekaapt kon worden.
- Of en hoe Across getroffen gebruikers compenseert.