Frontend et API d'Across Protocol hors ligne après un détournement de domaine

Across Protocol (ACX) a rapporté que son frontend et son API ont été mis hors ligne à la suite d'une attaque de détournement de domaine et resteront indisponibles jusqu'à ce que la sécurité soit rétablie. L'attaquant a pris le contrôle du domaine d'Across vers 18h45 UTC le 10 novembre par le biais d'une attaque d'ingénierie sociale sur le registraire de domaine Namecheap. Le domaine et le site de phishing ont été entièrement bloqués, bien que certains utilisateurs qui ont visité le site avant le blocage aient pu être affectés. Les services intégrés externes et les utilisateurs de l'API n'ont pas été impactés. Le protocole a envoyé des messages directs avec des historiques de transactions aux utilisateurs soupçonnés d'avoir été affectés et leur a conseillé de révoquer les autorisations accordées à l'attaquant.