En un post del miércoles, Across indicó que el dominio across.to ha vuelto a estar bajo su control gracias a la ayuda de Richard Kirkendall, fundador de Namecheap, y que todos los sistemas funcionan ahora normalmente.
“Todos los usuarios afectados recibirán una compensación. Compartiremos un informe completo en los próximos días”, dijo el equipo en X.
Esta actualización llega tras la advertencia que Across emitió el martes a sus usuarios para que evitaran su aplicación, debido a informes de pérdidas de fondos en las carteras digitales. Las pérdidas totales y el número de usuarios afectados aún no han sido revelados. Across atribuye el ataque a técnicas de ingeniería social.
En una actualización anterior, Across señaló que un ataque contra su registrador de dominios, Namecheap, permitió a los atacantes tomar el control del dominio aproximadamente a las 18:45 UTC.
El equipo indicó que fue alertado en menos de 15 minutos y trabajó de inmediato para cerrar el sitio web. El grupo de respuesta a cuestiones de seguridad SEAL911 ayudó a identificar el dominio como un sitio de phishing, mientras que Cloudflare lo marcó como peligroso y posteriormente eliminó sus registros DNS. El equipo también mencionó que algunas personas que visitaron el dominio antes de que el sitio malicioso fuera bloqueado por completo podrían haber sido afectadas; sin embargo, las integraciones de terceros y los usuarios de API no se vieron afectados.
El incidente afectó a uno de los principales puentees interblockchain en términos de actividad comercial.Según DefiLlama, ocupa el tercer lugar en términos de volumen de transferencias en los últimos 30 días, por detrás de Circle y LayerZero, habiendo procesado aproximadamente 5.900 millones de dólares durante ese período.
Relacionado: Protocolo advierte a los usuarios que eviten utilizar esta aplicación debido a informes de que las billeteras de los usuarios se han vaciado de fondos.
