AcrossProtocol столкнулся с отключением домена после взлома

AcrossProtocol в настоящее время сталкивается с значительным отключением после атаки социальной инженерии, которая скомпрометировала его регистратор доменов Namecheap. Команда сообщила, что был установлен несанкционированный контроль над доменом, что привело к немедленным мерам безопасности для обеспечения безопасности сайта. Пользователям рекомендуется избегать доступа к сайту до дальнейшего уведомления. Этот инцидент вызывает озабоченность по поводу практики безопасности доменов в криптосекторе, подчеркивая необходимость надежных защитных мер. Источник

Разрушить ее

Платформа AcrossProtocol испытывает критическое время простоя после инцидента с безопасностью, который скомпрометировал ее домен. Ранее сегодня атака социальной инженерии на Namecheap позволила злоумышленнику получить контроль над доменом Across. В течение нескольких минут команда приняла меры для закрытия сайта и предотвращения дальнейшего ущерба. Cloudflare и SEAL911 помогли пометить домен под угрозу и заблокировать фишинговый сайт. На данный момент платформа остается в автономном режиме, пока команда работает над обеспечением безопасности своих систем и проведением тщательного расследования.

AcrossProtocol — это децентрализованная финансовая платформа, ориентированная на облегчение транзакций между цепочками. Платформа привлекает внимание своим инновационным подходом к взаимодействию блокчейна. Инцидент в Namecheap подчеркивает уязвимости в управлении доменами, которые подпадают под юрисдикцию правил кибербезопасности, что делает это решающим вопросом как для платформы, так и для ее пользователей.

Что смотреть

Трейдеры и пользователи AcrossProtocol должны оставаться бдительными для обновлений относительно состояния домена и усилий по восстановлению платформы. Мониторинг ситуации будет иметь важное значение, особенно поскольку команда расследует нарушение и восстанавливает услуги. Пользователям, пострадавшим от фишингового инцидента, рекомендуется принимать меры предосторожности, такие как отзыв разрешений, предоставленных для любых подозрительных интеграций. Последствия этого инцидента для безопасности могут вызвать дискуссии в сообществе об улучшении безопасности домена по всем направлениям.