AcrossProtocol subisce downtime del dominio dopo violazione

AcrossProtocol sta affrontando un significativo downtime a seguito di un attacco di social engineering che ha compromesso il suo registrar di dominio, Namecheap. Il team ha riferito che è stato stabilito un controllo non autorizzato del dominio, portando a misure di sicurezza immediate per proteggere il sito. Gli utenti sono invitati a evitare l’accesso al sito fino a nuovo avviso. Questo incidente solleva preoccupazioni sulle pratiche di sicurezza del dominio nel settore delle criptovalute, sottolineando la necessità di misure di protezione robuste. Fonte

Come smontarla

La piattaforma AcrossProtocol sta vivendo un downtime critico dopo un incidente di sicurezza che ha compromesso il suo dominio. All’inizio di oggi, un attacco di ingegneria sociale su Namecheap ha permesso a un malintenzionato di ottenere il controllo del dominio Across. Nel giro di pochi minuti, il team ha agito per chiudere il sito e prevenire ulteriori danni. Cloudflare e SEAL911 hanno assistito a contrassegnare il dominio a rischio e bloccare il sito di phishing. Per ora, la piattaforma rimane offline mentre il team lavora per proteggere i propri sistemi e eseguire un’indagine approfondita.

AcrossProtocol è una piattaforma finanziaria decentralizzata focalizzata sulla facilitazione delle transazioni cross-chain. La piattaforma sta guadagnando attenzione per il suo approccio innovativo all’interoperabilità della blockchain. L’incidente di Namecheap evidenzia le vulnerabilità nella gestione dei domini, che rientrano nella giurisdizione dei regolamenti sulla sicurezza informatica, rendendo questo un problema cruciale sia per la piattaforma che per i suoi utenti.

Cosa guardare

Gli operatori e gli utenti di AcrossProtocol dovrebbero rimanere attenti agli aggiornamenti relativi allo stato del dominio e agli sforzi di recupero della piattaforma. Il monitoraggio della situazione sarà essenziale, in particolare mentre il team indaga sulla violazione e ripristina i servizi. Gli utenti colpiti dall’incidente di phishing sono incoraggiati a prendere misure precauzionali, come revocare le autorizzazioni concesse a eventuali integrazioni sospette. Le implicazioni per la sicurezza di questo incidente potrebbero spingere le discussioni all’interno della comunità sul miglioramento della sicurezza del dominio su tutta la linea.