AcrossProtocol sufre inactividad del dominio tras violación

AcrossProtocol se enfrenta actualmente a un tiempo de inactividad significativo después de un ataque de ingeniería social que comprometió a su registrador de dominios, Namecheap. El equipo informó que se estableció un control no autorizado del dominio, lo que llevó a medidas de seguridad inmediatas para asegurar el sitio. Se aconseja a los usuarios que eviten acceder al sitio hasta nuevo aviso. Este incidente genera preocupaciones sobre las prácticas de seguridad de dominio en el sector criptográfico, enfatizando la necesidad de medidas de protección sólidas. Fuente de información

Cómo deshacerlo

La plataforma AcrossProtocol está experimentando un tiempo de inactividad crítico después de un incidente de seguridad que comprometió su dominio. A principios de hoy, un ataque de ingeniería social en Namecheap permitió a un mal actor obtener el control del dominio Across. En cuestión de minutos, el equipo actuó para cerrar el sitio y evitar más daños. Cloudflare y SEAL911 ayudaron a marcar el dominio en riesgo y bloquear el sitio de phishing. A partir de ahora, la plataforma permanece fuera de línea mientras el equipo trabaja para proteger sus sistemas y realizar una investigación exhaustiva.

AcrossProtocol es una plataforma financiera descentralizada centrada en facilitar transacciones entre cadenas. La plataforma ha estado ganando atención por su enfoque innovador para la interoperabilidad de la cadena de bloques. El incidente en Namecheap destaca las vulnerabilidades en la administración de dominios, que están bajo la jurisdicción de las regulaciones de ciberseguridad, lo que hace que este sea un problema crucial tanto para la plataforma como para sus usuarios.

Lo que hay que ver

Los comerciantes y usuarios de AcrossProtocol deben mantenerse alerta para las actualizaciones con respecto al estado del dominio y los esfuerzos de recuperación de la plataforma. El monitoreo de la situación será esencial, particularmente a medida que el equipo investigue la violación y restablezca los servicios. Se alienta a los usuarios afectados por el incidente de phishing a tomar medidas de precaución, como revocar los permisos otorgados a cualquier integración sospechosa. Las implicaciones de seguridad de este incidente podrían provocar discusiones dentro de la comunidad sobre la mejora de la seguridad del dominio en todos los ámbitos.