クロスチェーンブリッジによると、ドメイン登録業者Namecheapを標的としたソーシャルエンジニアリング攻撃により、ハッカーがユーザーをフィッシングサイトにリダイレクトすることができたという。
クロスチェーンブリッジのアクロスプロトコルは、火曜日のソーシャルエンジニアリング攻撃によって攻撃者が同社のドメインを制御し、ウェブサイトをフィッシングサイトに置き換えた後、ウェブサイトの制御を取り戻したと発表した。
Acrossは水曜日の投稿で、Namecheap創設者のRichard Kirkendall氏の支援によりcross.toドメインが自社の管理下に戻り、現在はすべてのシステムが正常に動作していると述べた。
「影響を受けたすべてのユーザーは完全に回復されます。数日以内に完全な事後調査を共有します」とチームはXで述べた。
このアップデートは、ウォレットの枯渇が報告されている中、アクロスが火曜日にユーザーにアプリの使用を避けるよう警告したことに続くものだ。損失総額と影響を受けたユーザーの数はまだ明らかにされていない。
属性を超えたソーシャル エンジニアリングへの乗っ取り
アクロスは以前のアップデートで、同社のドメイン登録機関であるNamecheapに対するソーシャルエンジニアリング攻撃により、協定世界時18時45分頃に攻撃者が同社のドメインを制御したと述べた。
チームは15分以内に警告を受け、すぐにウェブサイトを閉鎖するよう対応したと述べた。セキュリティ対応グループ SEAL911 は、主要ウォレットによるフィッシングとしてドメインにフラグを立てるのに協力しましたが、Cloudflare はドメインを危険にさらしているとマークし、その後 DNS レコードを削除しました。
同チームによると、悪意のあるサイトが完全にブロックされる前にそのドメインにアクセスしていた一部のユーザーが影響を受けた可能性があるという。サードパーティの統合と API ユーザーは影響を受けませんでした。
この事件は、取引活動によって最大のクロスチェーンブリッジの1つに影響を与えました。 DefiLlama によると、Across は 30 日間の転送量で Circle と LayerZero に次いで 3 位にランクされており、この期間に約 59 億ドルを処理しました。
関連: ウォレットの枯渇が報告される中、Across Protocolはユーザーにアプリを避けるよう警告
