En una publicación del miércoles, Across indicó que el dominio across.to había vuelto a estar bajo su control gracias a la ayuda de Richard Kirkendall, fundador de Namecheap, y que todos los sistemas funcionaban normalmente.
“Todos los usuarios afectados recibirán una compensación completa. Compartiremos un análisis completo del incidente en los próximos días”, afirmó el equipo en X.
Esta actualización ocurre tras la alerta que Across emitió el martes para que los usuarios evitaran su aplicación, debido a informes de que las carteras digitales de algunos usuarios se vaciaban. Los daños totales y el número de usuarios afectados aún no se han revelado.
Across atribuye el secuestro de su sitio a un ataque de ingeniería social.
En una actualización anterior, Across señaló que un ataque de ingeniería social contra su proveedor de servicios de registro de dominios, Namecheap, permitió a los invasores tomar el control de su dominio alrededor de las 18:45 UTC.
El equipo indicó que fue alertado en menos de 15 minutos y trabajó de inmediato para desactivar el sitio web. El grupo de respuesta a cuestiones de seguridad SEAL911 ayudó a marcar el dominio como una página de phishing para las principales carteras digitales, mientras que Cloudflare lo clasificó como un sitio peligroso y posteriormente eliminó sus registros DNS.
Según el equipo, es posible que algunos usuarios que accedieron al dominio antes de que el sitio malicioso fuera completamente bloqueado hayan resultado afectados.Las integraciones de terceros y los usuarios de API no se vieron afectadas.
El incidente afectó uno de los principales puentes entre las cadenas de bloques (blockchains) que se utilizan para transacciones comerciales. Según DefiLlama, Across ocupaba el tercer lugar en volumen de transferencias en los últimos 30 días, por detrás de Circle y LayerZero, habiendo procesado alrededor de 5,9 mil millones de dólares en ese período.
Relacionado: El protocolo Across advierte a los usuarios que eviten usar la aplicación debido a informes de carteras vaciadas.
