Across recupera o controle do domínio de seu site e promete compensação integral

O protocolo cross-chain Across informou, em 11 de novembro, que havia recuperado o controle do domínio de seu site e restabelecido as operações normais após um incidente de segurança. A equipe também se comprometeu a compensar integralmente os usuários afetados e afirmou que publicaria, nos próximos dias, um relatório detalhado sobre o ocorrido.

O incidente evidencia um risco que vai além dos contratos inteligentes: mesmo quando a infraestrutura de um protocolo descentralizado continua funcionando normalmente, o site utilizado pelos usuários para acessá-lo pode se tornar um vetor de ataque.

Como o domínio foi comprometido

Segundo a Across, o invasor recorreu à engenharia social contra a Namecheap, empresa responsável pelo registro do domínio, para assumir seu controle. Ataques desse tipo exploram pessoas e processos organizacionais, em vez de depender exclusivamente de vulnerabilidades de software.

Durante o período em que o domínio permaneceu sob controle não autorizado, a equipe de resposta a incidentes de segurança SEAL 911 ajudou a identificá-lo como um site de phishing. O alerta pode ter evitado que mais usuários fossem expostos, mas também fez com que algumas carteiras e navegadores continuassem exibindo avisos mesmo após a Across recuperar o domínio. A equipe afirmou que essas notificações deveriam desaparecer em breve.

O comunicado da Across diz respeito ao domínio do site e não indica que os contratos inteligentes do protocolo tenham sido comprometidos. Essa distinção é importante ao avaliar o incidente, embora um site fraudulento ainda possa induzir os usuários a autorizar transações maliciosas.

A que os usuários afetados devem estar atentos

A Across se comprometeu a oferecer compensação integral, mas os usuários devem acompanhar os canais de comunicação oficiais e verificados do protocolo para obter informações sobre os critérios de elegibilidade e o processo de solicitação assim que esses detalhes forem divulgados. A futura análise do incidente também poderá esclarecer melhor como o ataque ocorreu e qual foi seu impacto.

Enquanto isso, quem interagiu com o site durante o incidente pode adotar algumas medidas de precaução:

• Revise transações recentes e aprovações de tokens. Procure atividades ou permissões que você não reconheça. Revogue aprovações suspeitas usando uma ferramenta confiável, verificando cuidadosamente o endereço da própria ferramenta.
• Desconfie de mensagens sobre compensações. Criminosos podem se aproveitar de incidentes públicos para criar sites falsos de reembolso ou contas fraudulentas de suporte. Nunca informe sua frase de recuperação para receber um pagamento.
• Examine as solicitações da carteira antes de assinar. Pedidos para autorizar o uso de tokens ou assinar uma transação exigem o mesmo nível de atenção que uma solicitação de transferência de fundos.
• Leve a sério os alertas do navegador e da carteira. Avisos de segurança podem continuar aparecendo por algum tempo após a recuperação do domínio, mas qualquer alerta inesperado ainda é motivo para interromper a operação e verificar a situação por meio de canais independentes.

Usuários que suspeitem ter exposto uma frase de recuperação ou chave privada devem considerar a carteira associada como comprometida. Transferir os ativos restantes para uma carteira recém-criada pode ajudar a limitar novas perdas, mas é essencial conferir cuidadosamente o endereço de destino e, se necessário, buscar ajuda de fontes confiáveis.

Por que a segurança de domínios é importante para as DeFi

Serviços cross-chain dependem de muito mais do que apenas código on-chain. Os usuários também interagem com sites, infraestrutura de nomes de domínio, interfaces de carteiras e serviços de terceiros. Uma falha em qualquer uma dessas camadas pode comprometer a experiência de uso, mesmo que o protocolo em si continue disponível.

Carteiras de hardware podem ajudar a impedir que chaves privadas sejam expostas diretamente a um site, mas não são capazes de determinar se todas as transações aprovadas pelo usuário são seguras. Por isso, continua sendo fundamental verificar o endereço de destino, as permissões concedidas aos tokens e os detalhes de cada transação — sobretudo após a divulgação de um incidente de segurança.

O caso da Across reforça que a recuperação envolve várias etapas: retomar o controle do site, comunicar-se com clareza com os usuários, solucionar os alertas de segurança e explicar como os afetados serão compensados. Até que o relatório pós-incidente seja divulgado, os usuários devem evitar tirar conclusões sobre a verdadeira dimensão do ataque ou sobre os métodos utilizados.