AcrossProtocol zmaga się z przestojem domeny po naruszeniu

Aktualnie AcrossProtocol boryka się z znaczącym przestojem po ataku inżynierii społecznej, który naruszył jego rejestrator domeny, Namecheap. Zespół poinformował, że ustanowiono nieautoryzowaną kontrolę nad domeną, co doprowadziło do natychmiastowych środków bezpieczeństwa w celu zabezpieczenia witryny. Użytkownikom zaleca się unikać dostępu do witryny do odwołania. Incydent ten budzi obawy dotyczące praktyk bezpieczeństwa domen w sektorze kryptowalutowym, podkreślając potrzebę solidnych środków ochronnych. Źródło

Złamanie

Platforma AcrossProtocol przeżywa krytyczne przestoje po incydencie bezpieczeństwa, który naruszył jej domenę. Wczoraj dzisiaj atak inżynierii społecznej na Namecheap pozwolił złemu aktorowi zdobyć kontrolę nad domeną Across. W ciągu kilku minut zespół działał, aby wyłączyć witrynę i zapobiec dalszym zniszczeniom. Cloudflare i SEAL911 pomogły w oznaczeniu domeny jako narażonej na ryzyko i zablokowaniu witryny phishingowej. Od teraz platforma pozostaje offline, podczas gdy zespół pracuje nad zabezpieczeniem swoich systemów i przeprowadza dogłębne dochodzenie.

AcrossProtocol jest zdecentralizowaną platformą finansową koncentrującą się na ułatwianiu transakcji między łańcuchami. Platforma zyskuje uwagę ze względu na innowacyjne podejście do interoperacyjności blockchain. Incydent w Namecheap podkreśla luki w zarządzaniu domenami, które podlegają jurysdykcji przepisów cyberbezpieczeństwa, co czyni to kluczowym problemem zarówno dla platformy, jak i jej użytkowników.

Na co patrzeć?

Traderzy i użytkownicy AcrossProtocol powinni być czujni na aktualizacje dotyczące stanu domeny i działań nad odzyskaniem platformy. Monitorowanie sytuacji będzie niezbędne, szczególnie w momencie, gdy zespół zbada naruszenie i przywróci usługi. Użytkowników dotkniętych incydentem phishingowym zachęca się do podjęcia środków ostrożności, takich jak cofnięcie uprawnień udzielonych na wszelkie podejrzane integracje. Konsekwencje bezpieczeństwa tego incydentu mogą doprowadzić do dyskusji w społeczności na temat poprawy bezpieczeństwa domeny w całej linii.