Le protocole de pont inter-chaînes Across Protocol a annoncé avoir repris le contrôle de son site internet suite à une attaque d’ingénierie sociale survenue mardi, qui a permis à des attaquants de prendre le contrôle de son domaine et de remplacer son site par un site de phishing.
Regain de contrôle du domaine
Dans une publication publiée mercredi, Across a confirmé que le domaine across.to est de nouveau sous leur contrôle grâce à l’aide de Richard Kirkendall, le fondateur de Namecheap, et que tous les systèmes fonctionnent normalement. L’équipe a déclaré que tous les utilisateurs touchés seront indemnisés et a promis de publier un rapport complet sur les événements dans les jours à venir.
Alerte et dommages causés
Cette mise à jour fait suite à l’avertissement d’Across mardi, conseillant aux utilisateurs d’éviter son application dans un contexte de rapports d’éventuels drains de portefeuilles. Le montant total des pertes et le nombre d’utilisateurs affectés n’ont pas encore été communiqués. Selon Across, la prise de contrôle a été attribuée à une attaque d’ingénierie sociale sur son registraire de domaine, Namecheap, permettant à l’attaquant de prendre le contrôle du domaine vers 18h45 UTC. L’équipe a été alertée dans les 15 minutes suivant l’attaque et a immédiatement commencé à fermer le site.
Réactions et impact
Le groupe de réponse en cas d’incident SEAL911 a aidé à signaler le domaine comme phishing auprès des principaux portefeuilles, tandis que Cloudflare l’a marqué comme à risque et a ensuite supprimé ses enregistrements DNS. Certains utilisateurs qui ont visité le domaine avant que le site malveillant ne soit complètement bloqué pourraient avoir été affectés, a indiqué l’équipe. Cependant, les intégrations tierces et les utilisateurs d’API n’ont pas subi d’impact. Cet incident a touché l’un des plus grands ponts inter-chaînes par activité de trading, avec Across classé troisième en termes de volume de transfert sur 30 jours, ayant traité environ 5,9 milliards de dollars sur cette période, selon DefiLlama.