Across Protocol Restaura su Sitio Web Tras el Ataque: Daño Estimado en $350,000

El protocolo de cadena cruzada Across Protocol informó la restauración de su sitio web después de un ataque de phishing que ocurrió el 10 de noviembre de 2026. Según el proyecto, los atacantes tomaron el control del dominio across.to y lo utilizaron para redirigir a los visitantes a una página falsa diseñada para robar criptomonedas. El incidente fue acompañado por informes de usuarios sobre la pérdida de fondos tras interactuar con la plataforma. El 11 de noviembre, Across anunció que había recuperado el control sobre el dominio y reanudado las operaciones normales del servicio.

El proyecto Across permite la transferencia de activos digitales entre Ethereum y otras redes blockchain. Durante la investigación, el equipo recomendó a los usuarios no abrir la aplicación, conectar billeteras de criptomonedas ni confirmar transacciones o permisos de gestión de tokens. La advertencia estaba relacionada con el riesgo de firmar operaciones maliciosas que podrían dar a los atacantes acceso a los activos de los usuarios.

Los atacantes tomaron el control del dominio a través de Namecheap

Según la declaración de Across, el ataque comenzó el 10 de noviembre aproximadamente a las 18:45 UTC. Los atacantes utilizaron métodos de ingeniería social contra el registrador de dominios Namecheap, lo que resultó en la capacidad de cambiar la configuración del dominio del proyecto. Después de esto, los usuarios que accedían a la dirección habitual podían llegar a una página de phishing que imitaba visualmente el servicio real.

El equipo de Across informó haber recibido una advertencia sobre el incidente dentro de los 15 minutos posteriores al secuestro del dominio y comenzó a bloquear el acceso al sitio falso. Los especialistas del equipo de respuesta SEAL911 ayudaron a marcar la dirección como phishing en los sistemas de protección de las principales billeteras de criptomonedas, y posteriormente Cloudflare eliminó los registros DNS correspondientes. Esto permitió detener el acceso a la página maliciosa hasta que se restauró el control total sobre el dominio.

Según Across, el ataque afectó la interfaz web a través de la cual los usuarios interactúan con el protocolo. Se informó que los clientes que utilizan integraciones de terceros y APIs no se vieron afectados. No hubo información sobre el compromiso de los contratos inteligentes subyacentes de Across.

Pérdidas de usuarios estimadas en aproximadamente $350,000

Durante el incidente, varios usuarios informaron la desaparición de criptomonedas en la red social X. Uno de ellos reportó la pérdida de 9,000 USDC, y otro reportó el robo de 7,053 USDT0 en la red Plasma como resultado de siete transacciones. Inicialmente, Cointelegraph no pudo confirmar de manera independiente estos informes, y el equipo de Across solicitó detalles de las operaciones a los reclamantes para su investigación.

Posteriormente, los especialistas de la plataforma de seguridad GoPlus estimaron el daño total en aproximadamente $350,000. Según ellos, el ataque afectó billeteras de criptomonedas en las redes Ethereum, Arbitrum, Base, BNB Chain, Ink y Plasma. Un estudio separado de Bitquery reveló transferencias por un monto de aproximadamente $348,000 desde nueve billeteras a través de cinco blockchains, aunque las metodologías y la cobertura de las dos evaluaciones difieren.

Según los investigadores, la página falsa solicitaba a los usuarios confirmar permisos de transferencia de tokens. Tales operaciones pueden permitir que una dirección o contrato inteligente de terceros gestione activos sin obtener la clave privada del propietario. Sin embargo, el monto final del daño y el número de usuarios afectados aún no han sido divulgados oficialmente por Across.

Across prometió compensar las pérdidas

El 11 de noviembre, el equipo de Across informó que el control sobre el dominio fue restaurado con la asistencia del fundador de Namecheap, Richard Kirkendall. Según el proyecto, todos los sistemas están nuevamente operando con normalidad, y la investigación sobre las circunstancias de la toma del dominio está en curso. En los próximos días, Across tiene la intención de publicar un informe detallado explicando las causas del incidente y las medidas de seguridad tomadas.

“Todos los usuarios afectados serán compensados por completo”, declaró el equipo de Across en X. En traducción: “Todos los usuarios afectados serán completamente compensados por sus pérdidas”. No se divulgaron plazos específicos para los pagos ni el procedimiento para confirmar los daños en el momento de la declaración.

Se aconsejó a los usuarios que interactuaron con el sitio durante el ataque y firmaron operaciones sospechosas que revisaran los permisos otorgados a contratos de terceros y los revocaran si fuera necesario. La restauración del sitio web no cancela automáticamente los permisos previamente otorgados a través de la página de phishing.

El incidente demuestra que las amenazas a los servicios de criptomonedas pueden provenir no solo de vulnerabilidades de contratos inteligentes, sino también del compromiso de la infraestructura externa. Incluso cuando el protocolo blockchain permanece operativo, la toma de control de un dominio oficial puede llevar a pérdidas financieras para los usuarios que interactúan con una interfaz sustituida.