Across cam kết bồi thường người dùng sau vụ chiếm quyền tên miền

Tên miền của giao thức cross-chain Across bị chiếm quyền sau một cuộc tấn công kỹ nghệ xã hội nhằm vào nhà đăng ký tên miền và bị lợi dụng để dựng trang lừa đảo phishing.

Vụ việc xảy ra vào khoảng 3 giờ 45 sáng ngày 11 theo giờ Hàn Quốc. Kẻ tấn công giành quyền kiểm soát tên miền tại Namecheap. Đội ngũ Across cho biết đã nhận được cảnh báo trong vòng 15 phút và bắt đầu đóng website. SEAL911 đánh dấu across.to là trang lừa đảo; sau khi Cloudflare thu hồi các bản ghi DNS, trang web không còn truy cập được.

Trong bài đăng trên X, Across cho biết một số người dùng từng truy cập across.to có thể bị ảnh hưởng và cam kết bồi thường tất cả người dùng bị ảnh hưởng. Dự án tạm ngừng giao diện web và API cho đến khi khôi phục bảo mật tên miền, đồng thời hướng dẫn người dùng thu hồi các quyền phê duyệt ví liên quan trên revoke.cash. Across cho biết người dùng dịch vụ tích hợp bên thứ ba và API không bị ảnh hưởng.