Across Protocolのウェブサイトがハッキングされたが、これはスマートコントラクトの脆弱性によるものではなかった。 UTC 18:45頃、Acrossのドメイン登録業者であるNamecheapに対するソーシャルエンジニアリング攻撃により、悪意のある第三者がAcrossのドメインを支配した。 15分以内にチームは警告を受け、サイトの運用を停止した。 SEAL911は、主要ウォレットに対してこのドメインをフィッシングサイトとして警告し、Cloudflareもリスクありとマークした。その直前にAcrossはDNSレコードを削除した。 現在、フィッシングサイトはダウンしているが、チームがドメインのセキュリティを回復するまで、フロントエンドとAPIはオンラインになっていない。 警告は単純だ：今後、アプリにアクセスしたり、ウォレットを接続したり、そこで任何のトランザクションに署名したりしないこと。 過去数時間以内にアクセスし、影響を受けた可能性がある場合は、AcrossはDMで連絡するよう求めるとともに、付与したすべての権限を削除するよう呼びかけている。 Acrossは、影響を受けたユーザーに対して補填を行うとも述べている。 ただし、これはコード上のバグではなかった。 Acrossは、ドメインに業界最高水準のセキュリティを適用していたが、依然として登録業者を通じて乗っ取られたと説明している。 それでも、方向性は明確だ。 ブリッジはセキュアであっても、ドメイン層で攻撃される可能性がある。最も弱いリンクはプロトコルではなく、登録業者だった。 Bitcoinは73,710ドル付近で取引されており、24時間で約1.7%下落している。