TheBlock
Across, saldırganların alan adını ele geçirip ziyaretçileri bir oltalama sitesine yönlendirmesinin ardından web sitesinin kontrolünü geri alarak normal faaliyetlerine döndü. Güvenlik platformu GoPlus, altı ağdaki kullanıcı kayıplarını 350 bin dolar olarak tahmin etti. Across, etkilenen tüm kullanıcıların zararlarını karşılayacağını açıkladı.
Zincirler arası protokol, saldırganların 10 Kasım saat 18.45 UTC civarında alan adı kayıt kuruluşu Namecheap'e yönelik sosyal mühendislik saldırısıyla alan adının kontrolünü ele geçirdiğini bildirdi. Across, 15 dakika içinde uyarı aldı ve siteyi çevrimdışı bırakmak için çalışmalara başladı. Daha sonra Namecheap'in yardımıyla alan adını geri aldı.
Neden önemli?
GoPlus, sahte sitenin kullanıcıları cüzdanlarını boşaltmak üzere tasarlanmış token onayları veya izinleri imzalamaya yönlendirdiğini belirtti. Platform, Ethereum, Arbitrum, Base, BNB Chain, Ink ve Plasma ağlarında fon çalındığını bildirdi.
Güvenlik müdahale grubu SEAL911, oltalama alan adını büyük cüzdan sağlayıcılarına bildirdi ve DNS kayıtları kaldırılarak siteye erişim engellendi. Olay, alan adı kayıt kuruluşuna yapılan bir saldırının, altyapıdaki protokolün güvenliği ihlal edilmeden birden fazla ağdaki kullanıcıları nasıl riske atabileceğini gösteriyor.
Piyasa etkisi
Across, etkilenen kullanıcı sayısını veya kendi kayıp tahminini açıklamadı. Mağdurların zararlarını karşılama taahhüdü, bildirilen cüzdan kayıplarını kapsıyor. GoPlus'ın açıkladığı 350 bin dolarlık rakam ise bir tahmin olmaya devam ediyor.
Saldırı, kripto sektöründeki güvenlik kayıplarına bir yenisini ekledi. Haberde aktarılan DefiLlama verilerine göre, yıl başından bu yana 341 saldırı ve güvenlik açığından yararlanma vakasındaki kayıplar 8,78 milyar dolara ulaştı.
Sıkça sorulan sorular
-
Saldırganlar Across'un alan adını nasıl ele geçirdi?
Across, saldırganların alan adı kayıt kuruluşu Namecheap'e yönelik sosyal mühendislikle sitenin kontrolünü ele geçirdiğini bildirdi.
-
Oltalama sayfası kullanıcıların cüzdanlarını nasıl boşalttı?
GoPlus, sayfanın ziyaretçileri cüzdanlarını boşaltmak üzere tasarlanmış sahte token onayları veya izinleri imzalamaya yönlendirdiğini belirtti.
-
Across'a yönelik oltalama saldırısından hangi ağlardaki cüzdanlar etkilendi?
GoPlus, Ethereum, Arbitrum, Base, BNB Chain, Ink ve Plasma ağlarında fon çalındığını bildirdi.
-
Across, saldırıdan etkilenen kullanıcıların zararlarını karşılayacak mı?
Across, etkilenen tüm kullanıcıların zararlarını karşılayacağını açıkladı. Kullanıcı sayısını veya kendi kayıp tahminini paylaşmadı.
-
Oltalama sitesine erişim nasıl engellendi?
SEAL911, alan adını büyük cüzdan sağlayıcılarına bildirdi ve DNS kayıtları kaldırıldı. Across daha sonra Namecheap'in yardımıyla kontrolü geri aldı.
Lookonchain
CoinDesk
WatcherGuru
WuBlockchain
CoinTelegraph