Across waarschuwt gebruikers na domeinkaping naar phishingsite
Across waarschuwt gebruikers na een domeinkaping waarbij bezoekers van across.to werden doorgestuurd naar een phishingsite. Alleen mensen die na 18:45 UTC op 10 november een toestemming tekenden, lopen risico.
Wat er gebeurde
Een aanvaller kreeg via social engineering controle over Across' domein bij registrar Namecheap. De aanvaller veranderde de domeininstellingen zodat bezoekers van across.to naar een kopie van de site werden gestuurd die bedoeld was om wallets leeg te halen.
De smart contracts van de bridge zelf zijn niet aangetast. De aanval richtte zich alleen op de website, niet op de code die tokens tussen chains verplaatst. Daardoor waren derde partijen en API-gebruikers die direct met de bridge werkten niet getroffen.
De phishingsite vroeg niet om een seed phrase maar om een handtekening. Bezoekers konden worden verleid om één van drie soorten toestemmingen te tekenen die er bij een bridge normaal uitzien. Wie zo'n toestemming tekende is blootgesteld.
Beveiligingsbedrijf GoPlus meldt dat wallets op Ethereum, Arbitrum, Base, BNB Chain, Ink en Plasma betroffen waren. Across adviseert gebruikers die tijdens de aanval wallets verbonden om hun machtigingen op Revoke.cash te controleren en verdachte toestemmingen in te trekken.
De aanval begon rond 18:45 UTC op 10 november. SEAL911 hielp de site als phishing te laten markeren bij belangrijke crypto-wallets. Across pauzeerde zijn frontend en API tijdens het herstel. Across zegt dat across.to weer onder zijn controle is en dat alle getroffenen schadeloos worden gesteld, met een volledige post-mortem die nog moet volgen.
Er is nog geen officieel totaal bekend van hoeveel er is verdwenen of hoeveel gebruikers zijn getroffen. GoPlus schat bijna $350.000 aan verliezen over de zes netwerken, maar Across heeft dat niet bevestigd. Enkele gebruikersclaimen individuele verliezen, maar die zijn niet onafhankelijk geverifieerd.
Volgens DefiLlama stond Across op plek drie bij bridges op basis van 30-daagse transfervolume, met ongeveer $5,9 miljard in die periode.
Waarom dit telt
Voor beleggers en gebruikers van ACX toont dit incident risico's rond operationele beveiliging en reputatie, en benadrukt het belang van snelle communicatie en herstelmaatregelen van het platform.
Waar je op kunt letten
- De uitkomst en details van de aangekondigde post-mortem.
- Wanneer en hoe Across compensatie geeft aan getroffen gebruikers.
- Of er nog meer bevestigde schadeclaims of herstelacties verschijnen.