LONDON (IT BOLTWISE) – Across Protocol hat nach einer Social-Engineering-Attacke auf seinen Domain-Registrar den Zugriff auf seine Website wiederhergestellt. Angreifer hatten das über den Domain-Namen erreichbare Ziel zeitweise durch eine Phishing-Seite ersetzt. Das Team erklärt, dass die Domain across.to nun wieder unter Kontrolle steht und alle Systeme wieder normal laufen. Betroffene Nutzer sollen nach Angaben des Projekts vollständig entschädigt werden; die genaue Schadenshöhe bleibt bislang offen.
Für Nutzer von Cross-Chain-Bridges ist nicht nur die Sicherheit des Smart-Contract-Systems entscheidend, sondern auch die Vertrauensbasis rund um die Zugangswege. Across Protocol musste in der vergangenen Woche erleben, dass eine Angreifergruppe nicht über die Kette selbst ansetzte, sondern über die Domain-Infrastruktur: Laut dem Projekt nutzten Angreifer eine Social-Engineering-Taktik, um beim Domain-Registrar Namecheap die Kontrolle über die Domain zu erlangen. Der Effekt war schnell sichtbar, aber technisch weniger spektakulär als ein klassischer Exploit auf der Blockchain: Besucher wurden zeitweise auf eine Phishing-Seite umgeleitet.
Am Dienstag warnte Across zunächst davor, die zugehörige Anwendung vorübergehend zu meiden, nachdem Berichte auftauchten, dass Wallets geleert worden seien. In der späteren Darstellung setzt das Team den operativen Zeitpunkt der Übernahme ungefähr auf 18:45 UTC an und beschreibt zugleich die Reaktionskette: Innerhalb von etwa 15 Minuten, nachdem die Aktivitäten bemerkt wurden, habe man versucht, die Website sofort abzuschalten. Parallel half eine Security-Response-Gruppe dabei, die Domain als Phishing zu markieren; außerdem habe Cloudflare die Adresse als riskant eingestuft und die DNS-Einträge später entfernt. Entscheidend ist dabei nicht nur „wer“ reagiert, sondern wie schnell die Umleitung durch DNS-Bereinigung und Blocklisten unterbrochen wird, bevor Nutzer ihre Anmeldedaten oder Wallet-Interaktionen preisgeben.
In seinem Update am Mittwoch erklärt Across, dass die Domain across.to wieder unter seiner Kontrolle steht. Genannt wird dabei konkrete Unterstützung über die Namecheap-Organisation hinaus: Hilfe kam demnach vom Namecheap-Gründer Richard Kirkendall. Das Projekt ordnet das Vorgehen als Wiederherstellung des ursprünglichen Zustands ein und sagt, alle Systeme seien wieder normal. Gleichzeitig bleibt die Schadenssumme ebenso wie die genaue Zahl der betroffenen Nutzer zunächst unklar. Das ist aus Sicherheits- und Kommunikationssicht nachvollziehbar: Ein Domain-Swap kann je nach Timing und Nutzerverhalten unterschiedliche Schadensgrade erzeugen, insbesondere dann, wenn eine Seite nicht dauerhaft erreichbar ist oder DNS-Änderungen anfangs nicht sofort global greifen.
Technisch zeigt der Fall, wie eng Web- und Krypto-Umgebung inzwischen miteinander verflochten sind. Cross-Chain-Bridges wie Across bilden den „Transportlayer“ zwischen Netzwerken; ihre Reputation hängt daher häufig an der Erreichbarkeit von Off-Chain-Komponenten wie Frontends, API-Endpoints und Wallet-Links. Das Team betont, dass Third-Party-Integrationen sowie API-Nutzer nicht betroffen gewesen seien. Genau diese Unterscheidung ist für Entwickler wichtig: Wenn ein Angreifer nur die öffentliche Webadresse kapert, bleiben Backend-Schnittstellen unter Umständen intakt, während das UI die Nutzer in eine betrügerische Interaktion lenkt. Für Unternehmen und Integratoren bedeutet das in der Praxis, dass Sicherheitsprozesse nicht bei der Smart-Contract-Prüfung enden dürfen, sondern auch DNS-, Registrar- und Zertifikats-Workflows sowie Monitoring der eigenen Domains umfassen sollten.
Auch der Marktkontext unterstreicht die Tragweite. Across gehört zu den größten Cross-Chain-Bridges gemessen am Transfervolumen; laut einer aggregierenden DeFi-Kennzahlenquelle lag das Projekt bei einer Rangposition hinter Circle und LayerZero auf Platz drei nach 30-Tage-Transfervolumen. Über den genannten Zeitraum habe Across etwa 5,9 Mrd. US-Dollar verarbeitet. Wenn eine Domain-Umleitung zugleich Phishing-fähig ist, kann das kurzfristig zu ausbleibenden Transfers, gestörten Frontend-Interaktionen und Reputationsrisiken führen. Gleichzeitig zeigt die Zeitlinie, dass schnelle technische Gegenmaßnahmen wie die Entfernung von DNS-Einträgen und die Markierung bei majoren Wallet-Ökosystemen helfen können, die Exposition zu begrenzen.
Für die nächsten Schritte ist vor allem die angekündigte Aufarbeitung relevant. Across sagt, dass alle betroffenen Nutzer „made whole“ gemacht werden sollen und dass in den kommenden Tagen ein vollständiger Post-Mortem veröffentlicht werden soll. Für den Rest der Branche liefert der Vorfall ein klares Muster: Social Engineering gegen Registrar- oder Domain-Verwaltungsprozesse ist eine realistische Angriffsfläche, weil sie häufig außerhalb der typischen Audits für On-Chain-Code liegt. Wer Cross-Chain-Produkte betreibt oder in sie integriert, sollte daher den gesamten Pfad von der Domain-Registrierung bis zur Frontend-Auslieferung als Teil der Sicherheitsarchitektur betrachten und auf schnelle Triage vorbereitet sein, wenn die Umleitung frühzeitig auffällt.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Domain-Übernahme: Across Protocol meldet Wiederherstellung der Website nach Phishing-Angriff" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Domain-Übernahme: Across Protocol meldet Wiederherstellung der Website nach Phishing-Angriff" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Domain-Übernahme: Across Protocol meldet Wiederherstellung der Website nach Phishing-Angriff« bei Google Deutschland suchen, bei Bing oder Google News!