ChainThinkのメッセージ、11月11日、Acrossの公告によると、攻撃者はドメイン登録業者Namecheapを対象とした社会工学攻撃により、Across公式ウェブサイトのドメイン制御権を取得した。
Acrossは事件発生後15分以内にアラートを受け取り、サイトの停止を開始しました。SEAL911は主要なウォレットにこのドメインをフィッシングサイトとしてマークするよう協力し、Cloudflareはその後関連するDNSレコードを削除しました。現在、フィッシングページにはアクセスできません。
フィッシングページが完全にブロックされる前に公式サイトにアクセスした一部のユーザーに影響が出る可能性があります。Acrossは、影響を受けたユーザーに全額補償を行うとともに、当時接続していたウォレットを使用してRevoke.cashでその日に付与された関連権限を取消すよう推奨しています。
攻撃前に公式ウェブサイトにアクセスしたユーザー、およびAPIまたはサードパーティ統合を通じてプロトコルを使用したユーザーには影響はありません。ドメインの安全性が確認されるまで、AcrossのフロントエンドとAPIは引き続き一時停止されます。
チームはまだNamecheapからの返答を受けておらず、ドメインが乗っ取られた理由を調査中です。その後、イベントの振り返りを発表します。