クロスチェーンブリッジのAcross Protocolは、火曜日に発生したソーシャルエンジニアリング攻撃により攻撃者にドメインを掌握され、フィッシングページに差し替えられた後、ウェブサイトを復旧させたと発表しました。

ドメインレベルでの侵害が問題となるのは、プロジェクトにとって最も信頼された接点をユーザーに対する脅威に変えてしまうためです。ウェブアドレスを掌握した者は、プロトコルの基盤システムに侵入することなく、訪問者に直接悪意のあるページを提供できます。

水曜日にX上で発表したアップデートによると、チームはNamecheapの創業者Richard Kirkendallの協力を得てacross.toドメインの管理権を取り戻し、現在すべてのシステムが正常に稼働していると述べました。

「影響を受けたすべてのユーザーに対して全額補償を行います。今後数日以内に詳細な事後報告（ポストモーテム）を共有します」とチームは述べました。

この発表は、ウォレットから資金が流出したとの報告を受け、Acrossが火曜日にユーザーへアプリの使用を控えるよう警告したことに続くものです。プロトコルは損失総額や影響を受けたユーザー数をまだ公表しておらず、約束された事後報告と影響を受けたユーザーへの補償プロセスが注目すべき重要事項となっています。

レジストラへのソーシャルエンジニアリング攻撃

先のアップデートでAcrossは、ドメインレジストラのNamecheapに対するソーシャルエンジニアリング攻撃、つまりコードを攻撃するのではなく人を欺くことに依拠する攻撃により、攻撃者が現地時間約18:45 UTCにドメインの管理権を取得したと明らかにしました。チームは15分以内に警告を受け、直ちにウェブサイトの停止作業に着手したと述べており、この対応時間がハイジャックされたドメインが訪問者に悪意のあるコンテンツを提供できる期間を制限しました。

セキュリティ対応グループのSEAL911は主要ウォレットに対してドメインをフィッシングとして通知することを支援し、Cloudflareはドメインを危険な状態としてマークした後、ドメインのトラフィックの行き先を決定する設定であるDNSレコードを削除しました。

Acrossは、悪意のあるサイトが完全にブロックされる前にドメインを訪れた一部のユーザーが影響を受けた可能性があると警告しました。サードパーティの統合やAPIユーザーには影響がないとチームは述べています。

このインシデントは、取引量で最大級のクロスチェーンブリッジの一つに影響を与えました。DefiLlamaによると、Acrossは30日間の転送量でCircleとLayerZeroに次ぐ第3位にランクしており、期間中に約59億ドルを処理しました。ブリッジはブロックチェーン間で大量のユーザー資金を移動させるものであり、ドメインやフロントエンドといったユーザー向けインフラの侵害は、プロトコルのコントラクトそのものではなく信頼されたインターフェースを通じてユーザーを標的とするため、この分野で繰り返し発生するリスクとなっています。

関連記事: Across Protocol、ウォレットから資金が流出したとの報告を受けユーザーへアプリの使用を控えるよう警告