Atacantes assumiram o domínio oficial do protocolo crosschain Across após um golpe de engenharia social contra a registradora Namecheap. Os sistemas já foram restaurados, segundo a The Block.
O protocolo Across, voltado a transferências entre blockchains, restaurou seus sistemas após um sequestro de domínio. Segundo a The Block, os invasores conseguiram controlar o domínio oficial do projeto por meio de um ataque de engenharia social contra a Namecheap, empresa que registra o endereço.
A fonte informa apenas esses pontos centrais. Detalhes como o tempo em que o domínio ficou fora do controle da equipe ou eventuais prejuízos a usuários não constam no material disponível.
Como funciona um sequestro de domínio
O domínio é o endereço que o usuário digita no navegador. Quem o controla pode, em tese, direcionar visitantes para outro servidor, mesmo sem invadir o código do protocolo.
Na engenharia social, o alvo não é o software, e sim pessoas ou processos de atendimento. Neste caso, a falha foi explorada na registradora, não nos contratos inteligentes.
Ponto de entrada do site. Se for tomado, o visitante pode cair em uma página falsa.
Golpe que engana pessoas ou equipes de suporte para obter acesso indevido.
O que isso significa para quem investe no Brasil
Usuários brasileiros de DeFi também acessam protocolos por sites. Por isso, vale desconfiar de qualquer pedido inesperado de assinatura ou conexão de carteira, sobretudo após notícias de incidentes. Use favoritos salvos e confirme comunicados nos canais oficiais do projeto.
Leia também: guia completo de criptomoedas.
Lição para iniciantes
Um protocolo pode ter contratos sólidos e ainda assim sofrer ataques na camada ao redor, como domínio e serviços de terceiros. Revisar cada transação antes de assinar continua sendo uma defesa básica.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja suas chaves fora do navegador
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Quase 700 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia no Brasil, suporte técnico em português.
Leituras relacionadas
Hack do Mercado Bitcoin: Chainalysis eleva furto a US$ 49 miA Chainalysis estima o hack do Mercado Bitcoin em US$ 49 milhões em 17 blockchains.
Binance remove 6 altcoins em agosto: o que você precisa saberA Binance anunciou a remoção de seis tokens em 17 de agosto após revisão periódica.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.