AcrossProtocol subit des temps d’arrêt après une faille

AcrossProtocol est actuellement confronté à des temps d’arrêt importants à la suite d’une attaque d’ingénierie sociale qui a compromis son registraire de domaine, Namecheap. L’équipe a rapporté qu’un contrôle non autorisé du domaine a été établi, ce qui a conduit à des mesures de sécurité immédiates pour sécuriser le site. Les utilisateurs sont invités à éviter d’accéder au site jusqu’à nouvel ordre. Cet incident soulève des inquiétudes concernant les pratiques de sécurité des domaines dans le secteur de la cryptographie, soulignant la nécessité de mesures de protection robustes. Source de l’information

Le démantèlement

La plateforme AcrossProtocol connaît des temps d’arrêt critiques après un incident de sécurité qui a compromis son domaine. Plus tôt aujourd’hui, une attaque d’ingénierie sociale sur Namecheap a permis à un mauvais acteur de prendre le contrôle du domaine Across. En quelques minutes, l’équipe a agi pour fermer le site et éviter d’autres dommages. Cloudflare et SEAL911 ont aidé à marquer le domaine à risque et à bloquer le site de phishing. À l’heure actuelle, la plate-forme reste hors ligne pendant que l’équipe travaille à sécuriser leurs systèmes et à mener une enquête approfondie.

AcrossProtocol est une plate-forme financière décentralisée axée sur la facilitation des transactions cross-chain. La plate-forme a attiré l’attention pour son approche innovante de l’interopérabilité de la blockchain. L’incident chez Namecheap met en évidence les vulnérabilités dans la gestion de domaine, qui relèvent de la juridiction des réglementations de cybersécurité, ce qui en fait un problème crucial pour la plate-forme et ses utilisateurs.

Ce qu’il faut regarder

Les traders et les utilisateurs d’AcrossProtocol doivent rester vigilants pour les mises à jour concernant l’état du domaine et les efforts de récupération de la plateforme. Le suivi de la situation sera essentiel, en particulier alors que l’équipe enquête sur la violation et rétablit les services. Les utilisateurs touchés par l’incident de phishing sont encouragés à prendre des mesures de précaution, telles que la révocation des autorisations accordées à toute intégration suspecte. Les implications de sécurité de cet incident pourraient susciter des discussions au sein de la communauté sur l’amélioration de la sécurité du domaine à tous les niveaux.