Acrossの公式ドメインがハイジャックされ、フロントエンドとAPIが停止、影響を受けたユーザーには全額補償する。

BlockBeatsのニュース、11月11日、クロスチェーンプロトコルAcrossの開示によると、北京時間の午前2時45分頃、攻撃者がドメインレジストラNamecheapに対するソーシャルエンジニアリング攻撃を通じて、Across公式サイトのドメインの制御権を取得した。Acrossは事態発生後15分以内に警告を受け、ウェブサイトの停止に着手した。SEAL911が主要ウォレットに対し当該ドメインをフィッシングサイトとしてマークするよう協力し、Cloudflareがその後DNSレコードを削除した。公告発表時点で、フィッシングページはすでにアクセス不能となっている。

Acrossは、フィッシングページが完全にブロックされる前に公式サイトを訪問した一部のユーザーが影響を受けた可能性があると述べた。攻撃前に公式サイトを訪問したユーザー、およびAPIや第三者統合を通じてプロトコルを利用したユーザーは、今回の攻撃の影響を受けていない。Acrossは影響を受けたユーザーに全額補償することを約束し、同時に当時接続していたウォレットを使用して、Revoke.cash上で当日付与した関連権限を取り消すよう呼びかけている。

Acrossは、Namecheapからまだ回答を受け取っていないと述べ、フロントエンドとAPIはドメインの安全性が確認されるまで引き続き停止される。チームはドメイン乗っ取りの原因を調査し、より多くの情報を把握した後にインシデントの振り返りを公開する予定である。