Tên miền của Across Protocol bị chiếm đoạt trong cuộc tấn công kỹ thuật xã hội
TREE NEWS đưa tin: Giao thức chuỗi chéo Across đã bị chiếm đoạt tên miền sau khi nhà đăng ký Namecheap trở thành nạn nhân của một cuộc tấn công kỹ thuật xã hội. Kẻ tấn công đã kiểm soát tên miền của Across vào khoảng 02:45 giờ Bắc Kinh, khiến nhóm phải nhận cảnh báo trong vòng 15 phút và bắt đầu đóng cửa trang web. Cloudflare sau đó đã thu hồi các bản ghi DNS của tên miền, khiến trang web lừa đảo không thể truy cập được. Mặc dù một số người dùng đã truy cập trang web trước khi bị gỡ xuống có thể bị ảnh hưởng, các tích hợp bên thứ ba và người dùng API không bị ảnh hưởng. Across khuyên người dùng tin rằng họ bị ảnh hưởng nên liên hệ với nhóm và thu hồi mọi quyền đã cấp cho kẻ tấn công. Giao diện người dùng và API sẽ vẫn ngoại tuyến cho đến khi tên miền được khôi phục an toàn.
Phân tích ngành: Mối đe dọa ngày càng tăng của kỹ thuật xã hội
Sự cố này làm nổi bật một xu hướng đang gia tăng trong không gian tiền mã hóa: kẻ tấn công ngày càng nhắm vào yếu tố con người thay vì hợp đồng thông minh. Các nhà đăng ký tên miền, nơi nắm giữ chìa khóa cho sự hiện diện trực tuyến của một dự án, đã trở thành mục tiêu chính. Một cuộc tấn công kỹ thuật xã hội thành công vào nhà đăng ký có thể cho phép kẻ tấn công chuyển hướng lưu lượng truy cập đến các trang web lừa đảo, đánh cắp thông tin đăng nhập hoặc lừa người dùng ký các giao dịch độc hại. Đối với các giao thức DeFi, hậu quả có thể nghiêm trọng vì người dùng có thể vô tình tương tác với giao diện người dùng bị xâm phạm.
Phản ứng nhanh chóng của Across—cảnh báo trong vòng 15 phút và sự tham gia của Cloudflare—có thể đã giảm thiểu thiệt hại. Tuy nhiên, sự cố nhấn mạnh tầm quan trọng của bảo mật vận hành mạnh mẽ đối với các dự án tiền mã hóa. Các thực tiễn tốt nhất bao gồm sử dụng nhà đăng ký có tính năng bảo mật mạnh như xác thực đa yếu tố và khóa tên miền, giám sát các thay đổi DNS trái phép và giáo dục người dùng về rủi ro lừa đảo. Việc các tích hợp bên thứ ba và người dùng API không bị ảnh hưởng cho thấy cuộc tấn công đã được kiểm soát ở giao diện người dùng, nhưng nó là lời nhắc nhở rằng bề mặt tấn công vượt ra ngoài mã nguồn.
Góc nhìn hướng tới tương lai: Tăng cường mắt xích yếu nhất
Khi DeFi trưởng thành, bảo mật phải bao gồm không chỉ hợp đồng thông minh mà còn cả cơ sở hạ tầng hỗ trợ chúng. Sự cố này có thể đẩy nhanh việc áp dụng các hệ thống tên miền phi tập trung hoặc các giao thức bảo mật nâng cao cho nhà đăng ký. Các dự án cũng có thể khám phá các giải pháp giao diện người dùng thay thế, chẳng hạn như trang web lưu trữ trên IPFS hoặc cổng phi tập trung, để giảm sự phụ thuộc vào DNS truyền thống. Hiện tại, hành động nhanh chóng và tính minh bạch của Across là đáng khen ngợi, nhưng sự kiện này là hồi chuông cảnh tỉnh cho toàn ngành: trong tiền mã hóa, mắt xích yếu nhất thường là mắt xích bạn ít ngờ tới nhất.
