Across Protocol herstelt website na overname domein door hackers

Wat er gebeurde

Across Protocol zei dat aanvallers dinsdag via een social engineering-aanval op domeinregistrar Namecheap controle kregen over het across.to-domein. De aanvallers vervingen de site door een phishingsite zodat gebruikers werden omgeleid.

Het team meldt dat het domein met hulp van Namecheap-oprichter Richard Kirkendall weer onder hun beheer staat. Alle systemen werken nu normaal. Across waarschuwde dinsdag al gebruikers om de app niet te gebruiken vanwege meldingen van lege wallets.

Volgens Across kreeg een aanvaller rond 18:45 UTC controle over het domein. Het team werd binnen vijftien minuten gealarmeerd en schakelde de site direct uit. Beveiligingsgroep SEAL911 bracht het domein als phishing onder de aandacht bij grote wallets. Cloudflare markeerde het domein als risicovol en verwijderde later de DNS-records.

Across zegt dat sommige gebruikers die de site bezochten voordat deze volledig werd geblokkeerd mogelijk zijn getroffen. Derde partijen met integraties en API-gebruikers zouden niet zijn getroffen. Het bedrijf belooft dat alle getroffen gebruikers worden gecompenseerd en zegt binnenkort een volledig onderzoek te publiceren.

Het incident trof één van de grootste cross-chain bridges op basis van handelsactiviteit. Volgens DefiLlama stond Across op de derde plaats in 30-daagse transfervolume, achter Circle en LayerZero, en verwerkte het ongeveer $5,9 miljard in die periode. Het totale verlies en het aantal getroffen gebruikers zijn nog niet bekend.

Waarom dit telt

Voor beleggers in ACX en marktdeelnemers laat dit incident zien dat zelfs grote bridges kwetsbaar zijn voor social engineering-aanvallen op domeinregistrars. Herstel van de site is positief maar transparantie over verliezen en vervolgmaatregelen blijft belangrijk.