پروتکل اکراس (Across)، از پل‌های میان‌زنجیره‌ای پرکاربرد، روز چهارشنبه ۱۱ نوامبر ۲۰۲۶ اعلام کرد کنترل دامنه across.to را پس گرفته و همه سامانه‌هایش به حالت عادی برگشته است. به گفته این تیم، مهاجمان با مهندسی اجتماعی روی شرکت ثبت‌کننده دامنه، یعنی Namecheap، نشانی رسمی سایت را در اختیار گرفته و بازدیدکنندگان را به یک صفحه فیشینگ فرستاده بودند.
حمله چطور پیش رفت؟
طبق توضیح اکراس در شبکه ایکس، حمله حدود ساعت ۱۸:۴۵ به وقت جهانی (UTC) در روز سه‌شنبه ۱۰ نوامبر آغاز شد. تیم در کمتر از ۱۵ دقیقه باخبر شد و برای از دسترس خارج کردن سایت دست به کار شد. گروه واکنش امنیتی SEAL911 دامنه را نزد کیف پول‌های بزرگ به‌عنوان فیشینگ علامت زد و کلادفلر هم پس از پرخطر اعلام کردن دامنه، رکوردهای DNS آن را حذف کرد تا صفحه جعلی دیگر باز نشود. بازپس‌گیری دامنه با کمک Namecheap انجام شد.
به گفته GoPlus که د بلاک نقل کرده، صفحه جعلی کاربران را به امضای مجوزهای ساختگی توکن (approval و permit) وامی‌داشت و از همین راه کیف پولشان خالی می‌شد. این همان رخدادی است که اکراس روز سه‌شنبه درباره‌اش هشدار داده بود به اپ وصل نشوید.
خسارت چقدر بود؟
اکراس شمار کاربران آسیب‌دیده و مجموع خسارت را اعلام نکرده است. پلتفرم امنیتی GoPlus زیان کاربران را ۳۵۰ هزار دلار برآورد کرده و گفته دارایی‌ها از کیف پول‌هایی روی اتریوم، آربیتروم، بیس، بی‌ان‌بی چین، اینک و پلاسما برداشته شده است. به گفته اکراس، برخی کاربرانی که پیش از مسدود شدن کامل صفحه جعلی به دامنه سر زده بودند ممکن است آسیب دیده باشند و سرویس‌های متصل شخص ثالث و کاربران API آسیبی ندیدند.
این تیم در ایکس نوشت: «خسارت همه کاربران آسیب‌دیده جبران خواهد شد» و وعده داد گزارش کامل حادثه را در روزهای آینده منتشر کند.
بر اساس داده‌های دیفای‌لاما که کوین‌تلگراف نقل کرده، اکراس با حدود ۵.۹ میلیارد دلار جابه‌جایی در ۳۰ روز گذشته، پس از سرکل و لیرزیرو سومین پل بزرگ بازار است.
برای سنجش ریسک آدرسی که با آن سروکار دارید، می‌توانید از بررسی ریسک کیف پول SafeON استفاده کنید.
منبع: Cointelegraph و The Block
اکراس دامنه خود را پس گرفت؛ مهاجمان از راه ثبت‌کننده دامنه وارد شده بودند