Domain resmi Across Protocol, across.to, telah berhasil dipulihkan dan kembali ke kendali tim pengembang pada Rabu, 11 November 2026. Seluruh sistem kini beroperasi normal setelah situs jembatan lintas-rantai itu sempat dibajak melalui serangan rekayasa sosial dan dialihkan ke laman phishing.
Dalam lanskap keuangan terdesentralisasi, Across Protocol menempati peringkat ketiga di DefiLlama untuk kategori jembatan lintas-rantai, berada tepat di belakang Circle dan LayerZero. Protokol ini memproses volume transfer sekitar $5,9 miliar dalam kurun 30 hari terakhir.
Bagaimana Pelaku Mengambil Alih Domain
Kronologi serangan bermula ketika pelaku memperoleh kendali domain pada Selasa sekitar pukul 18.45 UTC melalui manipulasi terhadap akun registrar Namecheap. Insiden ini terjadi akibat rekayasa sosial pada pengelola domain dan bukan karena eksploitasi celah pada smart contract protokol, sehingga kode program pengunci aset di blockchain tetap utuh.
Respons cepat dilakukan begitu kejanggalan terdeteksi. Tim keamanan internal mendeteksi anomali dalam 15 menit dan langsung mengambil tindakan untuk menurunkan situs web sebelum koordinasi eksternal dijalankan.
Kelompok tanggap darurat keamanan Web3 SEAL911 turut membantu menandai domain across.to sebagai situs penipuan pada aplikasi dompet kripto utama. Pada saat yang sama, Cloudflare memasukkan domain ke dalam daftar berisiko dan menghapus rekaman DNS untuk memutus akses pengunjung ke server phishing.
Pemulihan kendali domain dicapai berkat bantuan langsung dari pendiri registrar Namecheap, Richard Kirkendall. Dukungan teknis dari pimpinan registrar itu memungkinkan tim Across memulihkan akses administratif dan menormalkan kembali seluruh sistem.
Smart Contract Aman, Korban Web Diganti Rugi
Pihak pengembang memastikan bahwa integrasi pihak ketiga serta pengguna API tidak terdampak sama sekali oleh pembajakan ini. Risiko kerugian hanya dialami oleh para pengguna antarmuka web yang terhubung ke alamat palsu sebelum tindakan pemblokiran selesai dijalankan.
📌 Baca JugaLNbits Rilis Tambalan Darurat Versi 1.7.0 Usai Pembobolan - Pembaruan Kode Saja Tak Menutup Kunci yang Bocor
Tim Across menegaskan komitmen pengembalian dana penuh bagi korban yang telanjur berinteraksi dengan situs phishing. “Seluruh pengguna yang terdampak akan diganti rugi sepenuhnya. Kami akan membagikan analisis post-mortem lengkap dalam beberapa hari mendatang,” tulis tim dalam pengumuman resminya.
Bagi pengguna di ekosistem DeFi, insiden ini mengingatkan bahwa ancaman keamanan tidak terbatas pada celah smart contract di blockchain. Manipulasi akun registrar penyedia domain membuktikan bahwa lapisan antarmuka web membutuhkan kehati-hatian serupa sebelum transaksi ditandatangani.
Dilansir dari Cointelegraph.
Sebelumnya: Across Minta Pengguna Jauhi Aplikasi - Saldo Dompet Terkuras Usai Interaksi di Bridge
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
