Across Protocol herstelt site na phishing, gebruikersverlies circa $350.000
Across Protocol heeft zijn website hersteld na een domeinkap op 10 november. Beveiligingsonderzoekers schatten dat ongeveer $350.000 van gebruikers werd buitgemaakt en het protocol belooft vergoeding.
Wat er gebeurde
Op 10 november rond 18:45 UTC raakten de domeininstellingen van Across onder controle van een aanvaller. Volgens Across was het een social engineering-aanval gericht op domeinregistrar Namecheap. Bezoekers werden doorgestuurd naar een phishingpagina die de legitieme site nabootste.
Beveiligingsgroep SEAL911 en Cloudflare hielpen de phishingsite te signaleren. Cloudflare classificeerde het domein als gevaarlijk en verwijderde later DNS-records. Across werkte daarna aan het terugkrijgen van het registratorexemplaar en herstelde de website. Tijdens het herstel werden frontend en API tijdelijk stilgelegd. Third-party integraties en API-gebruikers waren niet geraakt, aldus Across.
Beveiligingsbedrijf GoPlus schat de verliezen op bijna $350.000. Die schatting bestrijkt zes blockchainnetwerken: Ethereum, Arbitrum, Base, BNB Chain, Ink en Plasma. Volgens GoPlus kregen aanvallers toestemming via kwaadaardige token approvals en permit signatures, zoals EIP-2612 en Permit2, of door directe overboekingen naar door de aanvaller gecontroleerde adressen.
Across heeft nog geen eigen bevestigde verliescijfers of aantallen getroffen gebruikers gepubliceerd. Het protocol zegt alle getroffen gebruikers te vergoeden en belooft een gedetailleerd post-mortem rapport. Het adviseert gebruikers die de site bezochten op 10 november hun wallet-approvals te controleren en eventueel te intrekken via diensten zoals Revoke.cash. Gebruikers moeten verdachte berichten negeren en transactiedetails melden aan het officiële account van Across.
De aanval staat los van een eerdere juli-incident bij Across dat een relayer op Solana trof. Ook waren er recentelijk vergelijkbare DeFi-domeinkapingen, zoals incidenten rond 31 oktober waarbij meerdere sites met phishingtooling werden getroffen.
Waarom dit telt
Voor beleggers toont dit hoe kwetsbaar services kunnen zijn voor domein- en phishingaanvallen, ook als smart contracts zelf niet worden geëxploiteerd. Across blijft een grote speler in cross-chain transfers, wat de impact van dit soort incidenten vergroot. Het feit dat Across vergoeding belooft en een onderzoek aankondigt is relevant voor gebruikers en beleggers die de voortgang willen volgen.
Waar je op kunt letten
- De publicatie van het volledige post-mortem rapport door Across.
- Berichten over hoe en wanneer getroffen gebruikers worden gecompenseerd.
- Controleer wallet-approvals en eventuele waarschuwingen van Across of beveiligingsdiensten.