Across, un puente cripto que traslada tokens entre blockchains, no cayó por su código sino por su dirección web. La noche del martes 10 de noviembre, unos atacantes se hicieron con el dominio across.to y redirigieron a los visitantes a una página de phishing muy convincente, según CryptoTicker. La firma de seguridad GoPlus calcula las pérdidas en algo menos de 350.000 dólares, repartidas en seis blockchains. Across ya ha recuperado el dominio y promete compensar por completo a los afectados.
Cómo ocurrió. Across atribuye el ataque a ingeniería social contra Namecheap, el registrador donde gestiona su dominio. En este tipo de engaño, los delincuentes se hacen pasar, por ejemplo, por el titular de la cuenta para que el soporte cambie las credenciales. Across dice que el dominio tenía las protecciones habituales y dará detalles en su informe final. Según la información disponible, Namecheap no se ha pronunciado públicamente, aunque su fundador, Richard Kirkendall, respondió en X, ayudó a asegurar la cuenta y abrió una investigación.
Reacción rápida. Según crypto.news, Across recibió el aviso en menos de 15 minutos. El grupo SEAL 911 logró que los grandes proveedores de wallets marcaran across.to como phishing, y Cloudflare catalogó el dominio como peligroso y eliminó sus registros DNS. El miércoles por la mañana, Across dio por superada la alerta.
Qué se llevaron. GoPlus señala wallets afectadas en Ethereum, Arbitrum, Base, BNB Chain, Ink y Plasma. La página falsa usaba aprobaciones de tokens, firmas permit EIP-2612 y autorizaciones Permit2, y en algunos casos llevó a las víctimas a enviar criptos directamente a los atacantes. Según Cointelegraph, un usuario declaró perder 9.000 USDC y otro 7.053 USDT0, cifras sin confirmar de forma independiente.
Por qué importa
El contrato aguanta, la web no. Across asegura que los smart contracts y la liquidez del puente quedaron intactos, igual que los usuarios de su API y las apps de terceros que lo integran. Solo perdió dinero quien firmó en la web falsa durante el secuestro. El caso llega tras otro de principios de noviembre, en el que se secuestraron dominios a través de Name.com para colocar un drainer en doce webs DeFi. Un marcador no te protege si la dirección correcta apunta al atacante.
- Si entraste en across.to el 10 o el 11 de noviembre, revisa tus aprobaciones en Revoke.cash o en el Token Approval Checker de Etherscan.
- Busca aprobaciones de esas fechas, direcciones desconocidas e importes ilimitados, y revócalas.
- Si firmaste un permit en la web falsa, mueve tu saldo a una dirección nueva: esas firmas no aparecen en las listas de aprobaciones.
- Guarda direcciones, hashes de transacciones, horas y capturas para tu reclamación.
- Desconfía de falsas páginas de reembolso y mensajes privados: ninguna compensación seria pide tu frase semilla.
All affected users will be made whole (todos los usuarios afectados serán compensados íntegramente).
Lo que falta. Across aún no ha dado su propia cifra de pérdidas, el número de afectados ni un procedimiento de reclamación. También avisa de que algunas wallets y navegadores pueden seguir marcando la web auténtica como phishing durante un tiempo por las listas de bloqueo usadas en el ataque.
Fuente: CryptoTicker.io
Deja una respuesta