Across Protocol rétablit son site après le détournement de son domaine
Dernières actualitésPublié11 nov. 2026
Le pont inter-chaînes a déclaré qu’une attaque d’ingénierie sociale visant le bureau d’enregistrement Namecheap avait permis à des pirates de rediriger les utilisateurs vers un site d’hameçonnage.
Le pont inter-chaînes Across Protocol a déclaré avoir repris le contrôle de son site après qu’une attaque d’ingénierie sociale menée mardi a permis à des attaquants de prendre le contrôle de son domaine et de remplacer son site par un site d’hameçonnage.
Dans une publication mercredi, Across a déclaré que le domaine across.to était de nouveau sous son contrôle avec l’aide du fondateur de Namecheap, Richard Kirkendall, et que tous les systèmes fonctionnaient désormais normalement.
« Tous les utilisateurs concernés seront intégralement remboursés. Nous publierons une analyse complète de l’incident dans les prochains jours », a déclaré l’équipe sur X.
Cette mise à jour fait suite à l’ avertissement publié mardi par Across, qui appelait les utilisateurs à éviter son application, alors que des signalements faisaient état de portefeuilles vidés. Le montant total des pertes et le nombre d’utilisateurs concernés n’ont pas encore été communiqués.
Across attribue la prise de contrôle à une attaque d’ingénierie sociale
Dans une mise à jour antérieure, Across a déclaré qu’une attaque d’ingénierie sociale visant son bureau d’enregistrement de domaine, Namecheap, avait donné à un attaquant le contrôle de son domaine vers 18 h 45 UTC.
L’équipe a déclaré avoir été alertée dans les 15 minutes et avoir immédiatement œuvré à la fermeture du site. Le groupe d’intervention en sécurité SEAL911 a contribué à signaler le domaine comme site d’hameçonnage auprès de grands portefeuilles, tandis que Cloudflare l’a classé comme présentant un risque avant de supprimer ses enregistrements DNS.
Selon l’équipe, certains utilisateurs ayant consulté le domaine avant le blocage complet du site malveillant pourraient avoir été affectés. Les intégrations tierces et les utilisateurs de l’API n’ont pas été affectés.
L’incident a touché l’un des plus grands ponts inter-chaînes en matière d’activité de trading. Selon DefiLlama, Across se classait troisième pour le volume de transferts sur 30 jours, derrière Circle et LayerZero, avec environ 5,9 milliards de dollars traités sur la période.
À lire aussi : Across Protocol avertit les utilisateurs d’éviter son application après des signalements de portefeuilles vidés
Cointelegraph s’engage en faveur d’un journalisme indépendant et transparent. Cet article d’actualité est produit conformément à la politique éditoriale de Cointelegraph et vise à fournir des informations exactes et à jour. Les lecteurs sont invités à vérifier les informations de manière indépendante. Consultez notre politique éditoriale https://cointelegraph.fr/editorial-policy
Plus sur le sujet
