Acrossのドメインがレジストラ経由で乗っ取られ、偽サイトが訪問者のウォレットから資金を引き出しました。

事実：11月10日18:45 UTCごろ、攻撃者はレジストラのNamecheapにソーシャルエンジニアリング攻撃を仕掛け、across.toのドメインを乗っ取り、訪問者をフィッシングサイトへ誘導しました。セキュリティ企業GoPlusは、Ethereum、Arbitrum、Base、BNB Chain、Ink、Plasmaの6つのネットワークで、約35万米ドルがウォレットから引き出されたと推定しています。被害は、偽サイトで訪問者が署名したトークン承認を通じて発生したもので、Across自体のコントラクトが悪用されたわけではありません。11月11日、Acrossはドメインを取り戻し、すべてのシステムが正常に稼働していると発表。影響を受けたユーザーへの補償と、詳細な報告書の公開を約束しました。重要な注意点：35万米ドルという数字はGoPlusの推定であり、Acrossは被害額も被害者数もまだ確認していません。

私の見解：これは、あまり確認されることのない信頼の連鎖についての教訓です。破られたのはコントラクトではなく、ドメインでした。レジストラを一度だますだけで、公式サイトを罠に変えるには十分なのです。一部の被害を食い止めたのは、迅速な対応でした。SEAL911が大手ウォレットプロバイダーにこのドメインをフィッシングサイトとして報告し、CloudflareがDNSレコードを削除しました。ただし、偽サイトで承認に署名した人は、すぐにその承認を取り消す必要があります。

今後注目する点：今回の攻撃がどのようにすり抜けたのかを説明するAcrossの詳細報告と、このインシデントを受けてNamecheapが手順を変更するかどうかです。

ブリッジやDEXのサイトを訪れた後、自分のウォレットの承認状況を確認したことはありますか？

これは私の分析であり、金融上の助言ではありません。常にDYOR（自分で調べること）を。

#KeamananCrypto #DeFi