クロスチェーンプロトコルAcrossの公式サイトのドメインが乗っ取られ、フロントエンドとAPIは緊急停止されました。

事件のタイムライン（北京時間）：
午前2時45分ごろ、攻撃者がドメイン登録業者Namecheapにソーシャルエンジニアリング攻撃を仕掛け、Across公式サイトのドメインの管理権を奪取。チームは15分以内にアラートを受け取り、サービスの停止に着手しました。SEAL911は主要なウォレットと連携し、このドメインをフィッシングサイトとしてマーク。Cloudflareはその後、該当するDNSレコードを削除しました。発表時点で、フィッシングページにはアクセスできなくなっています。

影響範囲：フィッシングページが完全にブロックされる前に公式サイトへアクセスしたユーザーは、影響を受けた可能性があります。攻撃前に公式サイトへアクセスしたユーザー、およびAPIやサードパーティのインテグレーション経由でのみプロトコルを利用したユーザーは影響を受けません。

チームは影響を受けたユーザーに全額補償することを約束し、当時接続していたウォレットを使ってRevoke.cashにアクセスし、当日付与した関連権限を取り消すよう推奨しています。

今回の攻撃はスマートコントラクトには手を出さず、ドメイン登録業者というオフチェーンの入口から侵入したものであり、業界全体が警戒すべき事例です。プロトコルのコードがどれだけ堅牢でも、登録業者のアカウントが一度ソーシャルエンジニアリング攻撃を受ければ、公式サイトがフィッシングページに変わる可能性があります。Namecheapは現時点でまだ回答していません。ドメインの安全性が確認されるまで、フロントエンドとAPIは停止を継続します。チームは後日、事件の全容をまとめた報告を公表する予定です。

#跨链安全 #Across #フィッシング攻撃