Puntos Clave de la Noticia
- Recuperación del sitio web: Across Protocol recuperó el control de su dominio tras un ataque de ingeniería social que permitió a los atacantes sustituir su web oficial por una página de phishing.
- Respuesta de seguridad: El protocolo detectó el incidente en un margen de 15 minutos y colaboró con SEAL911 y Cloudflare para señalar el sitio web malicioso.
- Impacto en los usuarios: Aunque no se ha revelado el número total de afectados, la plataforma GoPlus estimó las pérdidas en torno a los $350.000 procedentes de wallets en múltiples redes.
Un ataque de phishing que comprometió temporalmente la página web oficial de Across Protocol ha quedado contenido después de que el equipo recuperara el control de su dominio y restableciera la operativa normal. Across Protocol informó que el incidente se originó a partir de un ataque de ingeniería social dirigido contra su registrador de dominios, lo que derivó en la habilitación de un sitio web malicioso que expuso a algunos usuarios a actividades fraudulentas orientadas al vaciado de wallets antes de que el dominio fuera desconectado.
Across is fully restored, and all systems are operational.https://t.co/PbkNxHeM6z is back under our control, and all Across systems are working normally.
Thank you to the Namecheap founder, @synth for responding on X, helping us secure our account and opening an investigation… https://t.co/i34WMbwEBg
— Across (@AcrossProtocol) November 11, 2026
El control del dominio derivó en una amenaza de phishing
El incidente se desencadenó aproximadamente a las 18:45 UTC del 10 de noviembre, cuando los atacantes se hicieron con el control del dominio oficial del protocolo mediante un ataque de ingeniería social que afectó al registrador Namecheap. Según Across Protocol, la web comprometida fue suplantada por una página de phishing diseñada para engañar a los visitantes e inducirles a interactuar con contenidos maliciosos.
Previamente, Across Protocol había instado a los usuarios a evitar el uso de la aplicación tras confirmarse reportes sobre wallets vaciadas en conexión con la web falsa. El equipo de Across Protocol señaló que fue alertado del secuestro en un intervalo de 15 minutos y activó de inmediato los protocolos para limitar el alcance y bloquear el acceso a la página malienta. El protocolo indicó que el número exacto de usuarios afectados y el volumen de fondos sustraídos todavía no se han determinado de forma definitiva.
Una respuesta rápida contribuyó a contener el incidente
Tras recibir la alerta, Across Protocol puso en marcha su plan de contingencia y colaboró estrechamente con socios de seguridad externos. Across Protocol trabajó junto con el grupo de respuesta a incidentes SEAL911 para etiquetar el dominio comprometido como fraudulentamente malicioso ante los principales proveedores de wallets.
Por su parte, Cloudflare marcó la web como potencialmente peligrosa y procedió a eliminar sus registros DNS, bloqueando el acceso a la página de phishing. Aquellos usuarios que accedieron al dominio antes de que estas protecciones se implementaran por completo pudieron resultar afectados, si bien Across Protocol matizó que las integraciones de terceros y los usuarios de su API no sufrieron alteraciones por el ataque.
La plataforma de seguridad GoPlus estimó las pérdidas de los usuarios en unos $350.000, señalando que los fondos sustraídos procedían de wallets operativas en diversas redes blockchain. Al parecer, el sitio malicioso incitaba a los usuarios a firmar autorizaciones y permisos fraudulentos que otorgaban a los atacantes el control para drenar sus activos.
🚨 GoPlus Security Alert:
At approximately 18:45 UTC on November 10, 2026, Across suffered a DNS hijacking attack. The attacker gained control of Across’s domain through a social engineering attack targeting Namecheap and replaced the official Across website with a phishing site.… https://t.co/OjPPWAmD7g— GoPlus Security 🚦 (@GoPlusSecurity) November 11, 2026
Se reanudan las operaciones mientras los usuarios aguardan un informe exhaustivo
Más adelante, Across Protocol confirmó que el control del dominio había sido restituido con el apoyo del fundador de Namecheap, Richard Kirkendall. Asimismo, Across Protocol aseguró que todos los usuarios afectados serán reembolsados en su totalidad y que en los próximos días se publicará un informe post mortem detallado.
Este acontecimiento afectó a uno de los puentes multicadena (cross-chain bridges) más importantes por volumen de transferencias: los datos recogidos apuntan a que el puente procesó cerca de $5.900 millones en transacciones durante los últimos 30 días, consolidándolo entre los protocolos de interoperabilidad de mayor actividad en el sector.
