AcrossProtocol enfrenta inatividade do domínio após violação

O AcrossProtocol está atualmente enfrentando um período de inatividade significativo após um ataque de engenharia social que comprometeu seu registrador de domínio, Namecheap. A equipe relatou que o controle não autorizado do domínio foi estabelecido, levando a medidas de segurança imediatas para proteger o site. Os usuários são aconselhados a evitar acessar o site até novo aviso. Este incidente levanta preocupações sobre as práticas de segurança de domínio no setor de criptomoedas, enfatizando a necessidade de medidas de proteção robustas. Fonte

Desmontá-lo

A plataforma AcrossProtocol está passando por um período crítico de inatividade após um incidente de segurança que comprometeu seu domínio. No início de hoje, um ataque de engenharia social no Namecheap permitiu que um ator ruim ganhasse o controle do domínio Across. Dentro de minutos, a equipe agiu para desligar o site e evitar mais danos. Cloudflare e SEAL911 ajudaram a marcar o domínio em risco e bloquear o site de phishing. A partir de agora, a plataforma permanece offline enquanto a equipe trabalha para proteger seus sistemas e realizar uma investigação completa.

O AcrossProtocol é uma plataforma financeira descentralizada focada em facilitar transações entre cadeias. A plataforma vem ganhando atenção por sua abordagem inovadora para a interoperabilidade do blockchain. O incidente no Namecheap destaca vulnerabilidades no gerenciamento de domínio, que estão sob a jurisdição dos regulamentos de segurança cibernética, tornando isso uma questão crucial tanto para a plataforma quanto para seus usuários.

O que ver

Os comerciantes e usuários do AcrossProtocol devem permanecer alertas para atualizações sobre o status do domínio e os esforços de recuperação da plataforma. O monitoramento da situação será essencial, particularmente à medida que a equipe investiga a violação e restabelece os serviços. Os usuários afetados pelo incidente de phishing são encorajados a tomar medidas de precaução, como revogar permissões concedidas a qualquer integração suspeita. As implicações de segurança deste incidente podem levar a discussões dentro da comunidade sobre a melhoria da segurança do domínio em todos os quadros.