Across Protocol ripristina il sito web dopo un attacco di phishing

Il ponte cross-chain Across Protocol ha riconquistato il controllo del proprio sito web dopo un attacco di social engineering che ha permesso a malintenzionati di assumere la gestione del dominio e pubblicare una pagina di phishing.

Con il supporto del fondatore di Namecheap, Richard Kirkendall, il dominio across.to è stato riportato sotto la gestione del team, che informa che tutti i sistemi funzionano normalmente.

Across Protocol ha dichiarato:

“Tutti gli utenti coinvolti saranno rimborsati. Nei prossimi giorni pubblicheremo un’analisi completa dell’incidente.”

Modalità dell’attacco e risposta iniziale

Secondo la ricostruzione del team, l’intrusione è nata da un attacco di social engineering rivolto al registrar del dominio, Namecheap, che ha consentito all’attaccante di assumere il controllo del sito. Il gruppo ha ricevuto l’allerta in breve tempo e ha proceduto immediatamente a chiudere la pagina compromessa.

Un gruppo di risposta alla sicurezza, SEAL911, ha segnalato il dominio come pagina di phishing ai principali wallet, mentre Cloudflare lo ha marcato come a rischio e successivamente ha rimosso i record DNS associati. Il team precisa che le integrazioni di terze parti e gli utenti che usano le API non sono stati coinvolti dall’attacco.

È comunque possibile che alcuni utenti, entrati sul sito compromesso prima del completo blocco della pagina malevola, siano stati colpiti: i dettagli sul numero di account compromessi e sulle perdite complessive non sono ancora stati resi pubblici.

Impatto sul mercato e dimensione del ponte

Il caso interessa uno dei maggiori ponti cross-chain per volume di scambi: secondo DefiLlama, Across si colloca al terzo posto per volume di trasferimenti su 30 giorni, alle spalle di Circle e LayerZero, avendo movimentato circa 5,9 miliardi di dollari nel periodo considerato.

Gli incidenti che coinvolgono infrastrutture di trasferimento tra catene possono generare effetti a catena sulla liquidità dei mercati decentralizzati, influenzando temporaneamente i prezzi degli asset coinvolti e la fiducia degli utenti nelle soluzioni cross-chain.

Azioni correttive e raccomandazioni

Il team di Across ha assicurato l’intenzione di risarcire gli utenti colpiti e ha promesso un rapporto post-mortem dettagliato. Nel frattempo gli operatori hanno provveduto a ristabilire la proprietà del dominio e a coordinarsi con provider di sicurezza per segnalare la pagina malevola agli ecosistemi dei wallet.

Per gli utenti e gli investitori la vicenda sottolinea l’importanza di pratiche di sicurezza come l’uso di wallet hardware, la verifica dei domini ufficiali tramite canali diretti del progetto e la cautela nell’interazione con dApp, specialmente in presenza di segnali di compromissione o comunicazioni non verificate.

Prospettive regolamentari e di settore

Eventi di questo tipo alimentano il dibattito sulle misure di tutela per gli utenti di servizi decentralizzati e sulla necessità di standard più stringenti per la sicurezza dei registrar e dei provider DNS. Per le autorità e gli operatori di mercato, rafforzare la governance e i processi di verifica sui domini dei progetti cripto diventa una priorità per ridurre il rischio di frodi basate su phishing e furti di credenziali.

In sintesi

• La compromissione del dominio di un grande ponte cross-chain evidenzia la vulnerabilità non solo tecnica ma anche procedurale: la sicurezza dei registrar è cruciale per la continuità del servizio e per la protezione degli asset degli utenti.
• Per gli investitori istituzionali e retail, la vicenda sottolinea l’importanza di valutare il rischio di controparte e di infrastruttura nei prodotti DeFi, considerando soluzioni che riducano l’esposizione a punti unici di fallimento.
• Un incidente a un operatore di primo piano può temporaneamente comprimere la liquidità su mercati specifici e amplificare la volatilità; pertanto i gestori patrimoniali dovrebbero integrare stress test che contemplino eventi di sicurezza infrastrutturale.
• Il rafforzamento di pratiche di custodia e la richiesta di standard operativi per registrar e provider DNS potrebbero diventare elementi chiave nelle future norme di settore, influenzando i costi operativi e le barriere all’ingresso per nuovi operatori.