クロスチェーンプロトコルAcrossの公式ドメインがソーシャルエンジニアリング攻撃により乗っ取られる、公式がドメインを取り戻し、影響を受けたユーザーに全額補償を約束

Across公式Xによると、北京時間11月11日午前2時45分ごろ（UTCでは10日18時45分）、攻撃者がドメイン登録業者Namecheapに対するソーシャルエンジニアリング攻撃を通じてacross.toの管理権限を取得し、アクセス先をフィッシングページに変更した。

1. チームによると、約15分以内に警報を受けてサイトを停止した。セキュリティ対応組織SEAL911が主要なウォレットにフィッシングサイトの情報を共有し、Cloudflareはドメインを高リスクと判定した後、DNSレコードを削除した。
2. 公式発表によると、Cloudflareが完全にブロックする前に公式サイトへアクセスした一部のユーザーは影響を受けた可能性がある。サードパーティの統合機能やAPIを利用するユーザーには影響はなかった。公式は損失額と影響を受けた人数をまだ公表していない。The BlockがセキュリティプラットフォームGoPlusの推計を引用したところ、損失額は約35万ドルで、$ETH 、Arbitrum、Base、BNB Chainなどのネットワークが関係しており、フィッシングページは偽の承認署名を誘導した。
3. 同日午前9時16分ごろ、公式はNamecheap創業者の協力によりドメインを取り戻し、システムが正常に復旧したと発表した。影響を受けたユーザーには全額補償し、今後数日以内に詳細な事後報告を公開する予定。連絡は公式チャネルのみを利用し、見知らぬ相手からのDMやリンクを安易に信用しないでください。

$ACX $ETH $BNB
情報の整理のみを目的としており、投資助言ではありません。DYOR。公式チャネルのみを利用し、見知らぬ相手からの請求リンクをクリックしないでください。
#Across #ACX #安全 #跨链 #フィッシング