Across Protocolは、ドメインレジストラのNamecheapに対するソーシャルエンジニアリング攻撃により、訪問者が一時的にフィッシングサイトへ誘導された事態を受けて、across.toドメインの管理権を回復しました。チームは攻撃者がドメインを乗っ取った翌日の水曜日に回復を発表し、すべてのシステムが正常に稼働していると述べました。

火曜日に始まったこのインシデントを受け、一部のユーザーから資産流出の報告が寄せられたことから、プロトコルは緊急の警告を発しました。Acrossは被害を受けたすべてのユーザーを補償すると約束し、近日中に詳細な事後報告（ポストモーテム）を公開する意向を示しています。

レジストラ攻撃後、ドメインを回復

回復の報は、X上のCrypto Patelのアカウントによる投稿で広く知られることになりました。

Across Protocol Recovers Domain After Hijack Attack @AcrossProtocol has regained control of " " following a social engineering attack targeting its domain registrar, Namecheap. The attacker briefly took control of the official domain, exposing users to a… pic.twitter.com/PpKqN8acmx — Crypto Patel (@CryptoPatel) November 11, 2026

攻撃の経緯

攻撃は火曜日の18:45 UTC頃に始まりました。Acrossによると、ドメインレジストラのNamecheapに対するソーシャルエンジニアリング攻撃により、攻撃者がacross.toドメインの管理権を取得したといいます。ソーシャルエンジニアリング攻撃とは、技術的な脆弱性を突くのではなく、人を欺いて不正アクセスを得る手法です。

ドメインを掌握した攻撃者は、サイトをフィッシングページに置き換えました。フィッシングページとは、訪問者を欺いてウォレットを接続させたり、悪意のあるトランザクションを承認させたりすることを狙った詐欺サイトです。

この一件は、プロトコルのセキュリティが自らのコードだけでは成り立たないことを浮き彫りにしています。ユーザーはドメイン名を通じてブリッジのフロントエンドにアクセスするため、レジストラやDNSレコードといったオフチェーンのインフラ自体が攻撃対象領域に含まれるのです。

対応と回復

Acrossは15分以内に警告を受けたと説明しています。チームは直ちにウェブサイトの停止作業に取りかかり、被害を抑えるために他の組織も対応に加わりました。

セキュリティ対応グループのSEAL911は、主要なウォレットに対してこのドメインをフィッシングとして報告する作業を支援しました。Cloudflareはこのドメインをリスクありとしてマークし、その後ドメインのDNSレコードを削除しました。

Acrossは、Namecheap創業者のRichard Kirkendallの協力を得てドメインを取り戻したと述べています。チームはこのニュースをX上で共有し、近日中に詳細な事後報告を公開する予定だと述べました。

「被害を受けたすべてのユーザーに対して全額補償を行います」とチームは述べました。Acrossは損失額についても、影響を受けたユーザー数についても公表しておらず、これらの数値は約束された事後報告で明らかになる可能性があります。

警告と資産流出の報告

火曜日、Acrossはユーザーに対し、アプリの使用やウォレットの接続を控えるよう警告し、トランザクションや承認に署名しないよう呼びかけました。チームは、セキュリティインシデントの可能性を調査中であると述べました。当時、Acrossは何が起きたのか、またウェブサイトが侵害されたかどうかについては言及しませんでした。

その後まもなく、ユーザーらはX上で損失について投稿を始めました。あるユーザーは9,000ドル相当のUSDCを失ったと述べ、別のユーザーはPlasmaブロックチェーン上で7回のトランザクションにわたり7,053 USDT0を失ったと報告しました。さらに別のユーザーは、ブリッジを複数回利用した後にウォレットから資産が流出したと述べました。

Cointelegraphは、これらの主張を独自に検証していないと報じています。Acrossはユーザーに対し、各報告を調査できるようトランザクションの詳細を送るよう求めました。チームはその後、フィッシングサイトが完全にブロックされる前にドメインを訪れた一部のユーザーが影響を受けた可能性があると述べました。

Acrossは、サードパーティの連携やAPIユーザーには影響がなかったと述べています。正規ドメイン上のアプリは現在、正常に動作しています。

Across Protocolについて

Acrossは、ユーザーがEthereumとその他のブロックチェーンネットワークの間でデジタル資産を移動できるようにするクロスチェーンブリッジです。分散型金融（DeFi）分析プラットフォームのDefiLlamaによると、30日間の転送量ではCircleとLayerZeroに次いで第3位で、同期間に約59億ドルを処理しました。この規模において、ブリッジのウェブドメインは大量のクロスチェーン転送の入り口となっており、攻撃者はまさにこの入り口を一時的にフィッシングの脅威へと変えたのです。

別件のNEAR AIインシデント

別の事案として、NEAR AIは月曜日にセキュリティ問題を報告しました。11月9日付のインシデントレポートによると、攻撃者はオープンソースのAI推論エンジンSGLangにおけるリモートコード実行の脆弱性を悪用し、内部サーバーやその他のインフラに到達したといいます。

約100人のユーザーのアカウント情報が漏えいし、18のAIエージェントのデータも暴露されました。漏えいした情報には、氏名、メールアドレス、チャット履歴、設定、ログが含まれていました。また、2人の顧客に属するAPIキーも漏えいしました。

NEAR AIは、攻撃者がサーバーで処理されたリクエスト、その一部は機密モードのものも含めて、閲覧した可能性があると述べました。同社は脆弱性の修正、漏えいした認証情報の失効処理、クラウドサービスへのアクセス回復を実施したと説明しています。NEAR AIは、この侵害はAcrossのインシデントとは別件であると述べています。

水曜日の時点で、Acrossはドメインを回復しており、近日中に詳細な事後報告を共有するとしています。総損失額や補償の詳細を含む報告は、インシデントの全容が明らかになる中で注目すべき主な展開です。