钓鱼警告预计很快消除,Across称部分钱包或浏览器仍可能显示
相关推荐
Across:域名遭社会工程学攻击接管,前端及API服务暂时下线
Odaily星球日报讯 Across 官方在 X 平台发文表示,UTC 时间约 18:45,攻击者通过针对域名注册商 Namecheap 的社会工程学攻击,获得了 Across 域名的控制权。团队在攻击发生后 15 分钟内收到警报并采取措施,SEAL911 随后将 across.to 标记为钓鱼网站,Cloudflare 也协助移除了该网站的 DNS 记录。目前 across.to 已完全下线,钓鱼网站无法继续访问。 Across 表示,在 Cloudflare 完全封锁恶意网站之前的短暂时间内,部分访问过 across.to 的用户可能受到影响,但第三方集成服务及 API 用户未受影响。由于域名注册商 Namecheap 尚未回应,团队目前仍无法完全确保域名安全,Across 前端及 API 服务将继续暂停,直至安全问题得到解决。团队将进一步调查此次域名接管事件,并在掌握更多信息后发布事后分析报告。
Across已收回官网域名控制权,将全额补偿受影响用户
火星财经消息,11 月 11 日,跨链协议 Across 宣布,已收回官网域名的控制权,所有系统均已恢复正常运行。Across 表示,将全额补偿所有受影响的用户,并在未来几天内发布完整的事后分析报告。 据 Across 此前披露,攻击者通过对域名注册商 Namecheap 发起社会工程攻击,取得了该域名的控制权。域名失控期间,安全响应团队 SEAL 911 协助将其标记为钓鱼网站。Across 表示,部分钱包或浏览器可能仍会显示钓鱼警告,预计将很快消除。
币安黑客在63亿美元攻击前已访问系统约8周,SEAL估算
Odaily星球日报讯 非营利网络安全组织 Security Alliance(SEAL)估算,与朝鲜有关联的黑客组织 TraderTraitor 在 10 月 29 日发生的 63 亿美元攻击前约 8 周,已取得币安系统访问权限。SEAL 在报告中指出,攻击者可能于 9 月某个时间点入侵,并在初次入侵后长期隐蔽活动。 SEAL 还发现,TraderTraitor 于 2026 年虚假招聘活动中关联至少 4 家空壳公司,分别为 citalab.net、citalab.com、bitfit.io 和 oddium.io。该组织估算,攻击者在 Bitget 遭遇 3.88 亿美元攻击前约有 6 周访问权限,在 Kelp DAO 遭遇 2.93 亿美元攻击前曾访问 LayerZero 约 6 周,并在 AFX 遭遇 2400 万美元攻击前潜伏约 3 周。 币安将此次攻击归因于一次虚假求职面试,称攻击者借此控制一名员工设备并窃取凭证,进而入侵交易所钱包基础设施。币安还称,攻击活动可追溯至 6 月,当时另一名员工的设备遭到入侵;美国联邦调查局则将攻击归因于 TraderTraitor。(Cointelegraph)
SEAL:过去一周收到 60 份安全事件报告,其中协议遭攻击损失 387 万美元
Foresight News 消息,区块链安全组织 Security Alliance(SEAL)发布周报称,11 月 4 日至 11 日共统计到 60 份安全事件报告。其中,协议遭攻击的相关报告有 4 份,涉及损失 387 万美元。社会工程攻击造成 300 万欧元损失,基础设施漏洞利用和网络钓鱼分别造成 91.4 万美元和 62.3 万美元损失。 同期,SEAL 收集了 5,640 个钓鱼域名及 105 个钱包地址,并发布了 5,652 项威胁指标。SEAL 表示,域名注册商相关的 DNS 劫持事件仍在发生,疑似与针对注册商客服人员的社会工程攻击有关。
Across宣布系统已完全恢复,此前因遭域名劫持关闭官网
PANews 11月11日消息,据The Block报道,跨链互操作性平台Across宣布,在今日早些时候关闭网站后,其系统已完全恢复。Across表示,其域名注册商遭遇社会工程攻击,导致其官方域名变成钓鱼网站。Across计划全额赔偿所有受影响的用户。
跨链协议Across称域名出现异常,提醒用户暂勿使用应用
PANews 11月11日消息,跨链协议Across在X平台发帖称,目前正在调查Across域名出现的问题。在另行通知前,请用户勿访问其应用、连接钱包,或在应用上签署任何交易或授权,后续将发布最新进展。