پروتکل Across، یک پل ارتباطی بین بلاک‌چین‌ها، اعلام کرد که کنترل وب‌سایت خود را پس از یک حمله مهندسی اجتماعی بازیابی کرده است. این حمله به مهاجمان اجازه داد تا کنترل دامنه وب‌سایت را به دست گرفته و آن را با یک سایت فیشینگ جایگزین کنند.
این پروتکل روز چهارشنبه در پستی اعلام کرد که دامنه across.to با کمک ریچارد کرکِندال، بنیان‌گذار Namecheap، دوباره تحت کنترل آن‌ها قرار گرفته و تمام سیستم‌ها به حالت عادی بازگشته‌اند. تیم Across همچنین اعلام کرد که خسارات کاربران آسیب‌دیده جبران خواهد شد و جزئیات کامل حادثه در روزهای آینده منتشر می‌شود.
حمله مهندسی اجتماعی به رجیسترار دامنه
پروتکل Across پیش از این روز سه‌شنبه به کاربران خود هشدار داده بود که از این اپلیکیشن دوری کنند، زیرا گزارش‌هایی مبنی بر خالی شدن کیف پول‌ها منتشر شده بود. میزان دقیق خسارات و تعداد کاربران آسیب‌دیده هنوز مشخص نشده است. در به‌روزرسانی قبلی، Across توضیح داد که یک حمله مهندسی اجتماعی به رجیسترار دامنه آن‌ها، یعنی Namecheap، منجر به کنترل دامنه توسط مهاجم در حدود ساعت ۱۸:۴۵ UTC شد.
این تیم اعلام کرد که ظرف ۱۵ دقیقه از وقوع حادثه مطلع شده و بلافاصله برای خاموش کردن وب‌سایت اقدام کردند. گروه پاسخ امنیتی SEAL911 به شناسایی دامنه به عنوان فیشینگ در کیف پول‌های اصلی کمک کرد، در حالی که Cloudflare نیز آن را به عنوان پرخطر علامت‌گذاری کرده و سپس رکوردهای DNS آن را حذف کرد. این پروتکل اشاره کرد که برخی از کاربرانی که قبل از مسدود شدن کامل سایت مخرب از دامنه بازدید کرده بودند، ممکن است آسیب دیده باشند. البته، ادغام‌های شخص ثالث و کاربران API تحت تأثیر این حادثه قرار نگرفتند.
