跨鏈協議 Across 的網域遭針對網域註冊商的社交工程攻擊劫持,並被用於釣魚。Across 於11日在 X 發文說明事件。
攻擊約於11日凌晨2時45分(台灣時間)發生,攻擊者取得 Namecheap 的網域控制權。Across 團隊表示,收到警報後15分鐘內便開始關閉網站。SEAL911 將 across.to 標記為釣魚網站;Cloudflare 撤回 DNS 紀錄後,該網站已無法連線。
Across 表示,先前曾造訪 across.to 的部分用戶可能受到影響,並承諾賠償所有受影響用戶。在網域安全恢復前,Across 將暫停前端與 API,並建議用戶前往 revoke.cash 撤銷相關錢包授權。Across 也表示,第三方整合及 API 使用者不受影響。
Comment 0