โดเมนของโปรโตคอล Across ถูกยึดจากการโจมตีแบบวิศวกรรมสังคมที่มุ่งเป้าไปยังผู้ให้บริการจดทะเบียนโดเมน ก่อนถูกนำไปใช้ทำฟิชชิง
ทีม Across ระบุในโพสต์บน X ว่า การโจมตีเกิดขึ้นเมื่อวันที่ 11 เวลาประมาณ 03:45 น. ตามเวลาเกาหลี โดยผู้โจมตีเข้าควบคุมโดเมนผ่าน Namecheap ทีมงานได้รับสัญญาณเตือนภายใน 15 นาทีและเริ่มปิดเว็บไซต์ SEAL911 ทำเครื่องหมาย across.to ว่าเป็นเว็บไซต์ฟิชชิง และหลัง Cloudflare ถอนระเบียน DNS เว็บไซต์ดังกล่าวก็เข้าใช้งานไม่ได้
Across ระบุว่าผู้ใช้บางส่วนที่เคยเข้าชม across.to อาจได้รับผลกระทบ พร้อมให้คำมั่นว่าจะชดเชยผู้ใช้ที่ได้รับผลกระทบทุกราย ทีมงานระงับส่วนหน้าเว็บไซต์และ API จนกว่าจะกู้คืนความปลอดภัยของโดเมน พร้อมแนะนำให้ผู้ใช้ยกเลิกการอนุมัติการใช้งานกระเป๋าเงินที่เกี่ยวข้องผ่าน revoke.cash ส่วนผู้ใช้บริการเชื่อมต่อจากบุคคลที่สามและ API ไม่ได้รับผลกระทบ
Comment 0