[Fonte única] Domínio da Across Protocol é sequestrado para phishing

Na atualização mais recente do lote, o DarkWebInformer afirma que a Across confirmou o sequestro de seu domínio após um suposto ataque de engenharia social contra a Namecheap. A página de phishing teria sido retirada do ar, mas o frontend e a API continuavam indisponíveis enquanto o domínio era protegido.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Segundo o relato, alguém teria convencido ou enganado a Namecheap a conceder controle sobre o domínio da Across. Esse controle teria sido usado para exibir uma página de phishing, capaz de induzir visitantes a conectar carteiras ou conceder permissões maliciosas.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O risco não dependia apenas de visitar um endereço desconhecido. Como o conteúdo malicioso teria aparecido no domínio esperado da Across, usuários poderiam confundir a página falsa com a interface legítima e aprovar ações na carteira.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O alerta reproduzido orienta a não visitar o aplicativo, conectar carteiras ou assinar transações e aprovações até nova liberação. Quem interagiu com a página possivelmente maliciosa deve revogar as permissões atribuídas ao invasor e entrar em contato com a Across.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O lote registra que a página maliciosa teria saído do ar e que frontend e API permaneciam suspensos. Não informa quantas pessoas foram afetadas, por quanto tempo o phishing ficou disponível, quais permissões foram solicitadas nem se houve perdas financeiras.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O DarkWebInformer primeiro divulgou que a Across investigava um problema no domínio e pedia a interrupção das interações com o aplicativo. Depois, publicou que a Across teria atribuído o controle indevido a engenharia social contra a Namecheap e reconhecido possível impacto sobre visitantes.[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A sequência das publicações mostra uma mudança de diagnóstico: o primeiro aviso tratava o caso apenas como um problema de domínio sob investigação; a atualização posterior passou a descrevê-lo como sequestro do domínio para hospedar phishing e informou que a página já estava fora do ar.[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.

Em termos simples, o relato descreve comprometimento da porta de entrada web, não demonstra por si só uma falha no protocolo ou em seus contratos inteligentes. A indisponibilidade do frontend e da API parece ter sido uma medida de contenção enquanto o controle do domínio era protegido.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

As evidências disponíveis são duas publicações do mesmo perfil, DarkWebInformer. Elas registram o alerta inicial e uma atualização posterior, mas o lote não inclui comunicado direto da Across, manifestação da Namecheap, dados técnicos, endereços de carteiras ou relatório independente que confirme os detalhes.[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes