Across已收回官网域名控制权,将全额补偿受影响用户
相关推荐
钓鱼警告预计很快消除,Across称部分钱包或浏览器仍可能显示
Odaily星球日报讯 Across 表示,部分钱包或浏览器可能仍会显示钓鱼警告,预计将很快消除。Across 已收回官网域名控制权,所有系统均已恢复正常运行,并将全额补偿受影响用户,计划在未来几天发布完整的事后分析报告。此前,攻击者通过对域名注册商 Namecheap 发起社会工程攻击取得域名控制权,安全响应团队 SEAL 911 曾协助将该域名标记为钓鱼网站。
Across:域名遭社会工程学攻击接管,前端及API服务暂时下线
Odaily星球日报讯 Across 官方在 X 平台发文表示,UTC 时间约 18:45,攻击者通过针对域名注册商 Namecheap 的社会工程学攻击,获得了 Across 域名的控制权。团队在攻击发生后 15 分钟内收到警报并采取措施,SEAL911 随后将 across.to 标记为钓鱼网站,Cloudflare 也协助移除了该网站的 DNS 记录。目前 across.to 已完全下线,钓鱼网站无法继续访问。 Across 表示,在 Cloudflare 完全封锁恶意网站之前的短暂时间内,部分访问过 across.to 的用户可能受到影响,但第三方集成服务及 API 用户未受影响。由于域名注册商 Namecheap 尚未回应,团队目前仍无法完全确保域名安全,Across 前端及 API 服务将继续暂停,直至安全问题得到解决。团队将进一步调查此次域名接管事件,并在掌握更多信息后发布事后分析报告。
SEAL:过去一周收到 60 份安全事件报告,其中协议遭攻击损失 387 万美元
Foresight News 消息,区块链安全组织 Security Alliance(SEAL)发布周报称,11 月 4 日至 11 日共统计到 60 份安全事件报告。其中,协议遭攻击的相关报告有 4 份,涉及损失 387 万美元。社会工程攻击造成 300 万欧元损失,基础设施漏洞利用和网络钓鱼分别造成 91.4 万美元和 62.3 万美元损失。 同期,SEAL 收集了 5,640 个钓鱼域名及 105 个钱包地址,并发布了 5,652 项威胁指标。SEAL 表示,域名注册商相关的 DNS 劫持事件仍在发生,疑似与针对注册商客服人员的社会工程攻击有关。
Across宣布系统已完全恢复,此前因遭域名劫持关闭官网
PANews 11月11日消息,据The Block报道,跨链互操作性平台Across宣布,在今日早些时候关闭网站后,其系统已完全恢复。Across表示,其域名注册商遭遇社会工程攻击,导致其官方域名变成钓鱼网站。Across计划全额赔偿所有受影响的用户。
跨链协议Across称域名出现异常,提醒用户暂勿使用应用
PANews 11月11日消息,跨链协议Across在X平台发帖称,目前正在调查Across域名出现的问题。在另行通知前,请用户勿访问其应用、连接钱包,或在应用上签署任何交易或授权,后续将发布最新进展。
SEAL:Binance 黑客或在盗窃前潜伏约 8 周
火星财经消息,据安全组织 SEAL 披露,涉嫌攻击 Binance 的朝鲜关联黑客组织 TraderTraitor 在 10 月 29 日盗窃发生前,可能已在其环境中潜伏约 8 周。SEAL 表示,Binance 初步报告所述的时间线和细节与该组织使用虚假公司及招聘流程实施攻击的模式相符。该安全组织认为,攻击者在目标环境中的潜伏期为企业发现入侵提供了机会。