Across Protocol restaura su sitio web tras el secuestro del dominio por hackers

Across Protocol, el puente intercadena que facilita la transferencia de tokens entre distintas blockchains, ha anunciado la restauración de su sitio web después de que un ataque de ingeniería social dirigió a los usuarios a un sitio de phishing. El incidente, que involucró al registrador de dominios Namecheap, provocó que el dominio oficial de la plataforma fuera secuestrado y redirigido a una página fraudulenta que imitaba la apariencia del portal legítimo. La empresa confirmó que la restauración se completó y que se están tomando medidas adicionales para reforzar la seguridad de su presencia en línea.

Across Protocol es una solución de cross-chain bridge que permite a los usuarios mover activos entre cadenas como Ethereum, Solana y Polygon sin depender de intermediarios centralizados. Su plataforma se ha convertido en una pieza clave del ecosistema DeFi, ofreciendo liquidez y conectividad a proyectos que buscan interoperabilidad. El sitio web de la compañía no solo sirve como punto de acceso para los usuarios, sino también como fuente de documentación, actualizaciones de protocolo y soporte técnico. Por ello, la interrupción del dominio tuvo un impacto inmediato en la comunidad, generando incertidumbre sobre la autenticidad de las interacciones y la integridad de los fondos.

El ataque se llevó a cabo mediante una técnica de ingeniería social dirigida a los empleados de Namecheap. Los atacantes, aprovechando credenciales comprometidas o phishing interno, lograron obtener acceso a la cuenta de administración del dominio de Across Protocol. Una vez dentro, cambiaron la configuración de DNS para apuntar a un servidor controlado por los hackers, que alojaba una réplica visual del sitio oficial. Cuando los usuarios intentaron acceder a la plataforma, eran redirigidos a esta página fraudulenta, donde podían introducir credenciales o realizar transacciones sin saber que sus fondos estaban en riesgo.

En respuesta, Across Protocol trabajó de inmediato con Namecheap y con su equipo de seguridad para revertir los cambios en el dominio y restaurar la configuración original. La compañía también implementó una serie de medidas de mitigación, como la activación de autenticación de dos factores para todas las cuentas de administración, la auditoría de logs de acceso y la actualización de las políticas de gestión de credenciales. Además, se lanzó una campaña de comunicación dirigida a los usuarios, recomendándoles verificar la URL y usar marcadores guardados para evitar futuros intentos de phishing. La restauración del sitio se completó en menos de 24 horas, aunque la empresa mantiene un monitoreo continuo para detectar cualquier anomalía.

Este incidente se inserta en una tendencia creciente de ataques dirigidos a infraestructuras críticas del sector cripto. Los puentes intercadena, por su naturaleza de mover grandes volúmenes de valor entre cadenas, son objetivos atractivos para los atacantes. Al mismo tiempo, los registradores de dominios como Namecheap han sido blanco de múltiples incidentes de hijacking, donde los atacantes aprovechan brechas de seguridad internas o externas para redirigir tráfico a sitios maliciosos. La combinación de ingeniería social y vulnerabilidades en la gestión de dominios crea un vector de ataque que puede comprometer la confianza de los usuarios y la estabilidad de los protocolos.

Para mitigar riesgos futuros, Across Protocol y otras plataformas de DeFi están adoptando estrategias de defensa en profundidad. Entre ellas se incluyen la implementación de DNSSEC para proteger la integridad de las resoluciones de dominio, la adopción de sistemas de monitoreo de cambios en la configuración de DNS y la colaboración con registradores que ofrezcan garantías de seguridad reforzadas. Además, la comunidad de cripto está impulsando la creación de estándares de seguridad para la gestión de dominios y la divulgación de vulnerabilidades, con el objetivo de reducir la exposición a ataques de ingeniería social y phishing.

En conclusión, el secuestro del dominio de Across Protocol subraya la necesidad de fortalecer la seguridad en todos los niveles de la cadena de suministro digital. Si bien la restauración del sitio web ha mitigado el impacto inmediato, la confianza de los usuarios y la reputación del protocolo dependerán de la capacidad de la empresa para demostrar un compromiso sostenido con la protección de sus activos y la transparencia en la comunicación. Para los usuarios, la lección es clara: siempre verificar la autenticidad del dominio y mantener prácticas de seguridad robustas, como el uso de autenticación multifactor y la actualización constante de sus herramientas de navegación.