Köprü protokolü, alan adı kayıt şirketi Namecheap'i hedef alan sosyal mühendislik saldırısının hackerların kullanıcıları bir kimlik avı sitesine yönlendirmesine yol açtığını açıkladı.
Across Protocol, salı günü gerçekleşen sosyal mühendislik saldırısının saldırganların alan adının kontrolünü ele geçirip sitesini kimlik avı sitesiyle değiştirmesine olanak tanımasının ardından web sitesinin kontrolünü yeniden sağladığını duyurdu.
Çarşamba günü yaptığı paylaşımda Across, Namecheap'in kurucusu Richard Kirkendall'ın yardımıyla across.to alan adının yeniden kontrol altına alındığını ve tüm sistemlerin normal şekilde çalıştığını bildirdi.
"Etkilenen tüm kullanıcılar tamamen telafi edilecek. Önümüzdeki günlerde kapsamlı bir olay sonrası raporu paylaşacağız" dedi ekip X'te.
Bu güncelleme, cüzdanların boşaltıldığına dair raporlar üzerine Across'ın salı günü kullanıcıları uygulamasını kullanmamaları yönünde yaptığı uyarının ardından geldi. Toplam kayıp ve etkilenen kullanıcı sayısı henüz açıklanmadı.
Across ele geçirmeyi sosyal mühendisliğe bağlıyor
Daha önceki bir güncellemede Across, alan adı kayıt şirketi Namecheap'e yönelik sosyal mühendislik saldırısının saldırganın yaklaşık 18:45 UTC'de alan adının kontrolünü ele geçirmesini sağladığını söyledi.
Ekip, 15 dakika içinde uyarıldığını ve web sitesini hemen kapatmak için harekete geçildiğini belirtti. Güvenlik müdahale grubu SEAL911, alan adını büyük cüzdanlarla birlikte kimlik avı olarak işaretlemede yardımcı oldu; Cloudflare ise alan adını riskli olarak işaretledi ve daha sonra DNS kayıtlarını kaldırdı.
Ekip, kötü amaçlı site tamamen engellenmeden önce alan adını ziyaret eden bazı kullanıcıların etkilenmiş olabileceğini söyledi. Üçüncü taraf entegrasyonları ve API kullanıcıları etkilenmedi.
Olay, işlem hacmine göre en büyük köprülerden birini etkiledi. DefiLlama'ya göre Across, Circle ve LayerZero'nun ardından 30 günlük transfer hacminde üçüncü sırada yer alıyor ve bu dönemde yaklaşık 5,9 milyar dolar işlem gerçekleştirdi.
